1.목적 및 범위
BambooHR LLC("BambooHR")는 Illinois 주의 생체 정보 프라이버시 법(BIPA) 및 다른 관할권의 유사한 생체 개인정보법을 준수하기 위해 이 생체 데이터 정책을 채택했습니다. 본 정책은 BambooHR의 제품 및 서비스와 관련된 생체 식별 및 생체 정보(총칭하여 "생체 데이터")의 수집, 사용, 보호, 저장, 보유 및 파기에 적용됩니다.
본 정책은 직원의 출근 및 퇴근 기능을 가능하게 하기 위해 지문 또는 얼굴 기하학 스캔을 사용할 수 있는 BambooHR의 시간 추적 기능과, BambooHR가 도입할 수 있는 생체 데이터와 관련된 기타 기능에도 적용됩니다. 본 정책은 제3자 생체 데이터 하드웨어 또는 소프트웨어 제공업체와의 고객 구성 연동에는 적용되지 않습니다.
2.생체 데이터 수집
BambooHR는 수집되는 Biometric Data의 당사자의 명시적 서면 동의 없이는 생체 데이터를 수집하지 않습니다. Biometric Data를 수집하기 전에 BambooHR 또는 그 고객(고용주로서)은 다음을 수행합니다: (a) 생체 데이터가 수집되거나 저장됨을 서면으로 당사자에게 고지합니다; (b) 생체 데이터의 구체적 목적과 수집, 저장, 사용 기간을 설명합니다; (c) 당사자의 서면 동의를 받습니다.
BambooHR는 당사자의 지식 없이 생체 데이터를 수집하지 않습니다. BambooHR은 생체 데이터를 수집하는 목적과 무관한 서비스를 제공하기 위한 조건으로 개인이 생체 데이터를 제공할 것을 요구하지 않습니다.
3.보유 및 파기 일정
BambooHR는 수집 목적을 달성하는 데 필요한 기간 또는 법이 요구하는 기간 동안만 생체 데이터를 보유합니다. 어떠한 경우에도 BambooHR는 개인과 BambooHR 간의 마지막 상호작용일로부터 또는 고객과의 고용 관계 종료일로부터 3년을 초과하여 생체 데이터를 보유하지 않으며, 더 긴 보유 기간이 필요한 경우에 한해 법적 요건이 우선합니다.
생체 데이터 보유 기간 종료 시 또는 보유 기간 만료 시, BambooHR는 생체 데이터를 영구적으로 파기합니다. 파기 방법은 데이터를 복구할 수 없도록 하며 해당 법률을 준수합니다. BambooHR은 적용 법률에 따라 파기 기록을 유지합니다.
4.보호 및 저장
BambooHR는 다른 기밀 및 민감 정보의 저장, 전송 및 보호에 사용하는 수준과 동일하거나 그보다 높은 수준의 관리로 Biometric Data를 저장, 전송 및 보호합니다. Biometric Data는 전송 중 및 저장 중에 산업 표준 암호화를 사용합니다. Biometric Data에 대한 접근은 직무 수행에 필요하고 권한이 있는 직원으로 제한됩니다.
BambooHR는 현장(On-Premises)에서 Biometric Data를 저장하지 않습니다. 모든 Biometric Data는 BambooHR의 안전한 클라우드 인프라에서 처리 및 저장되며, BambooHR의 표준 보안 제어 шар에 따라 처리됩니다.
5.제3자 공개
BambooHR는 개인의 Biometric Data를 매매, 임대, 거래 또는 기타 이익을 위해 판매하지 않습니다. BambooHR은 개인의 서면 동의 또는 개인을 대신하여 고객으로부터 서면 동의를 얻기 전에 Biometric Data를 다른 당사자에게 공개하거나 확산하지 않습니다. 다만 다음의 제한된 상황에서는 예외로 허용됩니다: (a) 법에 의해 요구될 때; (b) 개인이 요청한 금융 거래를 완료하기 위해 공개가 필요한 경우; 또는 (c) 관할 법원의 명령이 있을 때.
BambooHR은 Biometric Data를BambooHR의 플랫폼 운용을 돕는 서비스 제공업체에 공개할 수 있으며, 이들 서비스 제공업체가 Biometric Data를 보호하고 공개된 목적 범위 내에서만 사용하도록 계약상의 의무를 부담하는 경우에 한합니다.
6.Individual Rights
Biometric Data를 수집한 BambooHR에 속한 개인은 다음 권리를 가집니다: (a) 요청 시 본 정책의 사본 수령; (b) 본인의 Biometric Data에 대한 접근 권한 요청; (c) 해당 보존 요건에 따라 Biometric Data의 삭제를 요청; (d) 해당 데이터가 관련 법을 위반하여 수집, 사용 또는 공개되었다고 판단될 경우 불만 제기.
생체 데이터 관련 요청은 우리 연락처 페이지를 통해 BambooHR로 제출해야 합니다. BambooHR가 해당 요청에 합리적 시간 내에 관련 법령에 따라 응답합니다.
