1.목적 및 범위
BambooHR LLC("BambooHR")는 일리노이 생체 정보 개인정보 보호법(BIPA) 및 기타 관할권의 유사한 생체 개인정보 보호법을 준수하기 위하여 본 생체 데이터 정책을 채택하였습니다. 본 정책은 BambooHR's 제품 및 서비스와 관련하여 생체 식별자 및 생체 정보(총칭하여 "생체 데이터")의 수집, 사용, 보호, 저장, 보관 및 파기에 적용됩니다.
본 정책은 지문 또는 안면 형상 스캔을 사용하여 직원의 출근 및 퇴근 기능을 가능하게 할 수 있는 BambooHR's 근태추적 기능과, BambooHR가 향후 도입할 수 있는 생체 데이터를 포함하는 기타 모든 기능에 적용됩니다. 본 정책은 제3자 생체 하드웨어 또는 소프트웨어 제공업체와의 고객 구성형 통합에는 적용되지 않습니다.
2.생체 데이터 수집
BambooHR는 해당 생체 데이터가 수집되는 개인의 명시적 서면 동의가 있을 경우에만 생체 데이터를 수집합니다. 생체 데이터를 수집하기 전에, BambooHR 또는 그 고객(고용주로서)은: (a) 생체 데이터가 수집되거나 저장되고 있음을 해당 개인에게 서면으로 알리고; (b) 생체 데이터가 수집, 저장 및 사용되는 구체적인 목적과 기간을 설명하며; (c) 해당 개인이 작성한 서면 동의를 수령합니다.
BambooHR는 개인의 인지 없이 생체 데이터를 수집하지 않습니다. BambooHR는 생체 데이터가 수집되는 목적과 무관한 서비스 제공의 조건으로 개인에게 생체 데이터 제공을 요구하지 않습니다.
3.보관 및 파기 일정
BambooHR은 생체 데이터를 수집 목적을 달성하는 데 필요한 기간 동안만, 또는 법에서 요구하는 기간 동안만 보관합니다. 어떤 경우에도 BambooHR은 개인의 BambooHR와의 마지막 상호작용일 또는 고객과의 고용 관계 종료일 중 더 이른 날부터 삼 (3) 년보다 더 오래 생체 데이터를 보관해서는 안 되며, 다만 적용 가능한 법률이 더 긴 보관 기간을 요구하는 경우는 예외입니다.
생체 데이터가 수집된 목적이 달성되었거나 보관 기간이 만료되면, BambooHR는 적용 법률에 따라 데이터가 복구 불가능하도록 하는 방법을 사용하여 생체 데이터를 영구적으로 파기합니다. BambooHR는 적용 법률이 요구하는 바에 따라 파기 기록을 보관합니다.
4.보호 및 저장
BambooHR는 생체 데이터를 저장, 전송 및 보호함에 있어 다른 기밀 및 민감 정보와 동일하거나 그보다 높은 수준의 주의 의무를 적용합니다. 생체 데이터는 전송 중 및 rest에서 업계 표준 암호화를 사용하여 암호화됩니다. 생체 데이터에 대한 접근은 직무 수행을 위해 접근이 필요한 승인된 인원으로 제한됩니다.
BambooHR는 생체 데이터를 온프레미스에 저장하지 않습니다. 모든 생체 데이터는 BambooHR's의 सुरक्षित한 클라우드 인프라에서 처리 및 저장되며, 보안 부록에 설명된 BambooHR's 표준 보안 통제의 적용을 받습니다.
5.제3자 공개
BambooHR는 개인의 생체 데이터를 판매, 임대, 거래하거나 그 밖의 방식으로 이익을 얻지 않습니다. BambooHR는 다음의 제한된 경우를 제외하고는 개인 또는 개인을 대리하는 고객으로부터 서면 동의를 먼저 얻지 아니하고는 어떠한 다른 당사자에게도 생체 데이터를 공개하거나 전파하지 않습니다: (a) 법률상 요구되는 경우; (b) 개인이 요청한 금융 거래를 완료하기 위해 공개가 필요한 경우; 또는 (c) 관할 법원의 명령이 있는 경우.
BambooHR는 BambooHR's 플랫폼 운영을 지원하는 서비스 제공업체에 생체 데이터를 공개할 수 있으나, 해당 서비스 제공업체는 생체 데이터를 보호하고 공개 목적에 한해 사용하도록 하는 계약상 의무를 부담해야 합니다.
6.개별 권리
BambooHR가 수집한 생체 데이터의 당사자는 다음과 같은 권리를 가집니다: (a) 요청 시 본 정책의 사본을 받을 권리; (b) 자신의 생체 데이터에 대한 열람을 요청할 권리; (c) 적용되는 보관 요건에 따라 자신의 생체 데이터 삭제를 요청할 권리; 및 (d) 자신의 생체 데이터가 적용 법률을 위반하여 수집, 사용 또는 공개되었다고 믿는 경우 불만을 제기할 권리.
생체 데이터와 관련된 요청은 당사 문의 페이지를 통해 BambooHR에 제출해야 합니다. BambooHR는 합리적인 기간 내에 그리고 적용 법률에 따라 그러한 요청에 응답합니다.
