1.目的および適用範囲
BambooHR LLC（「BambooHR」）は、イリノイ州生体認証情報プライバシー法（BIPA）および他の法域における類似の生体認証プライバシー法に準拠するため、本生体認証データポリシーを制定しております。本ポリシーは、BambooHR's の製品およびサービスに関連する、生体認証識別子および生体認証情報（総称して「Biometric Data」）の収集、利用、保護、保管、保持、ならびに破棄に適用されます。
本ポリシーは、従業員の出退勤機能を有効化するために指紋または顔形状スキャンを使用する場合がある BambooHR's の時間追跡機能、および BambooHR が導入する可能性のある Biometric Data を扱うその他すべての機能に適用されます。本ポリシーは、第三者の生体認証ハードウェアまたはソフトウェア提供者とのお客様設定連携には適用されません。
2.生体認証データの収集
BambooHR は、収集対象の Biometric Data を有する個人の明示的な書面同意がある場合にのみ Biometric Data を収集いたします。いかなる Biometric Data を収集する前にも、BambooHR またはその顧客（雇用主として）は、(a) Biometric Data が収集または保管される旨を個人に書面で通知し、(b) Biometric Data が収集、保管、および利用される具体的な目的と期間を説明し、(c) 当該個人が作成した書面による同意書を受領いたします。
BambooHR は、個人の認識なしに Biometric Data を収集いたしません。BambooHR は、Biometric Data が収集される目的とは無関係のサービス提供の条件として、個人に Biometric Data の提供を要求いたしません。
3.保持および破棄のスケジュール
BambooHR は、Biometric Data が収集された目的の達成に必要な期間、または法令で要求される期間に限り Biometric Data を保持いたします。いかなる場合も、BambooHR は、個人が BambooHR と最後にやり取りした日から、または顧客との雇用関係が終了した日から、いずれか早い方を起点として 3 年を超えて Biometric Data を保持してはならず、ただし適用法令がより長い保持期間を要求する場合を除きます。
Biometric Data が収集された目的を達成したとき、または保持期間が満了したとき、BambooHR は、適用法令に従い、データを復元不能にする方法で Biometric Data を永久に破棄いたします。BambooHR は、適用法令により要求される破棄記録を保持いたします。
4.保護および保管
BambooHR は、Biometric Data を保管、送信、および保護するにあたり、他の機密性の高い情報や機微な情報の保管、送信、および保護に用いるのと同等以上の注意を払います。Biometric Data は、業界標準の暗号化を用いて、通信中および rest で暗号化されます。Biometric Data へのアクセスは、職務を遂行するためにアクセスを必要とする権限ある担当者に限定されます。
BambooHR は、Biometric Data をオンプレミスでは保管いたしません。すべての Biometric Data は BambooHR's の安全なクラウドインフラストラクチャで処理および保管され、Security Exhibit に記載された BambooHR's 標準セキュリティ制御の対象となります。
5.第三者への開示
BambooHR は、個人の Biometric Data を販売、賃貸、取引、またはその他の方法で利益の源とすることはいたしません。BambooHR は、以下の限定的な場合を除き、個人または個人に代わる顧客から事前に書面同意を取得せずに Biometric Data を他者に開示または提供いたしません。(a) 法令により義務付けられる場合。(b) 個人が依頼した金融取引を完了するために開示が必要な場合。(c) 管轄権を有する裁判所の命令がある場合。
BambooHR は、BambooHR's プラットフォームの運営を支援するサービス提供者に対し、当該サービス提供者が Biometric Data を保護し、かつ開示された目的にのみ使用する契約上の義務を負うことを条件として、Biometric Data を開示する場合があります。
6.個人の権利
BambooHR が収集した Biometric Data を有する個人には、(a) ご請求により本ポリシーの写しを受領する権利、(b) Biometric Data へのアクセスを請求する権利、(c) 適用される保持要件を条件として Biometric Data の削除を請求する権利、および (d) 適用法令に違反して Biometric Data が収集、利用、または開示されたと考える場合に苦情を申し立てる権利があります。
Biometric Data に関する請求は、お問い合わせページから BambooHR へご提出ください。BambooHR は、合理的な期間内に、かつ適用法令に従って当該請求に回答いたします。
