1.目的と範囲
BambooHR LLC（"BambooHR"）は、イリノイ州の生体情報プライバシー法（BIPA）および他の法域の類似の生体データ保護法に準拠するため、本 Biometric Data Policy を採用しています。本ポリシーは、BambooHR の製品とサービスに関連する生体識別子および生体データ（以下「Biometric Data」）の収集、使用、保護、保管、保持、破棄に適用されます。
このポリシーは、従業員の打刻機能を可能にする指紋または顔認証のスキャンを使用する可能性のある BambooHR のタイムトラッキング機能、および BambooHR が導入する Biometric Data を含むその他の機能にも適用されます。顧客が設定した第三者の生体認証ハードウェアまたはソフトウェア提供者との統合には適用されません。
2.生体データの収集
BambooHR は、生体データの収集について個人の明示的で書面の同意がある場合に限り行います。生体データを収集する前に、BambooHR またはその顧客（雇用者として）は次のことを行います： (a) 個人に対して生体データが収集または保管されることを文書で通知する。 (b) 生体データが収集・保管・使用される具体的な目的と期間を説明する。 (c) 個人の書面による同意を受ける。
BambooHR は個人の知識なしに生体データを収集しません。BambooHR は、生体データを収集する目的と関連性のないサービスを提供する条件として個人に生体データの提供を求めません。
3.保持および破棄スケジュール
BambooHR は、生体データを収集目的を達成するために必要な期間、または法令で要求される期間のみ保持します。いかなる場合も、BambooHR は個人が BambooHR と最後に関わった日から三（3）年を超えて生体データを保持することはなく、また雇用関係が顧客との関係終了日よりも早く終了する日付のどちらか早い方が適用され、法令により長期間の保持が求められる場合を除きます。
生体データが収集された目的が果たされた場合、または retention periodの満了時 BambooHR は適用法に従い、データを回復不能な状態にする方法で生体データを恒久的に破棄します。 BambooHR は適用法により破棄記録を保持します。
4.保護と保管
BambooHR は、生体データの保管・送信・保護において、他の機密情報・敏感情報の取り扱いと同等またはそれ以上の注意を払います。生体データは転送中および静止時に業界標準の暗号化を用いて暗号化されます。生体データへのアクセスは、職務を遂行する必要がある認可された担当者に限定されます。
BambooHR は生体データをオンプレミスで保管しません。すべての生体データは BambooHR の安全なクラウド基盤で処理・保管され、BambooHR の標準セキュリティ管理 controls に従います。
5.第三者開示
BambooHR は、個人の生体データを売却・リース・取引・その他の利益獲得の目的で開示しません。BambooHR は、個人または個人を代表する顧客からの書面による同意を取得する前に、他のいかなる第三者にも生体データを開示・伝達しません。ただし、以下の限定された状況を除く（a）法的義務がある場合、（b）個人が要請した金融取引を完了するために開示が必要な場合、または（c）適法な管轄裁判所の命令がある場合にはこの限りではありません。
BambooHR は、BambooHR のプラットフォームの運用を支援するサービス提供者に生体データを開示することがあります。ただし、これらのサービス提供者は、生体データを保護する契約上の義務を負い、開示された目的の範囲内でのみ使用することが条件です。
6.Individual Rights
BambooHR が収集した生体データを有する個人には、以下の権利があります：（a）要望に応じて本方針の写しを受け取る権利、（b）自己の生体データへのアクセスを要求する権利、（c）適用の retention 要件に従い自己の生体データの削除を要求する権利、（d）自己の生体データが適用法に違反して収集・使用・開示されたと信じる場合には苦情を申し立てる権利。
生体データに関するリクエストは、当社のお問合せページ経由で BambooHR に提出してください。BambooHR は適用法令に基づき、合理的な時間内に対応します。
