1.Tujuan dan Skop
BambooHR LLC ("BambooHR") telah menerima pakai Dasar Data Biometrik ini untuk mematuhi Illinois Biometric Information Privacy Act (BIPA) dan undang-undang privasi biometrik yang serupa di bidang kuasa lain. Dasar ini terpakai kepada pengumpulan, penggunaan, perlindungan, penyimpanan, pengekalan, dan pemusnahan pengecam biometrik dan maklumat biometrik (secara kolektif, "Data Biometrik") berkaitan dengan produk dan perkhidmatan BambooHR's.
Dasar ini terpakai kepada ciri penjejakan masa BambooHR's yang mungkin menggunakan pengimbasan cap jari atau geometri muka untuk membolehkan fungsi daftar masuk dan daftar keluar pekerja, serta kepada mana-mana ciri lain yang mungkin diperkenalkan oleh BambooHR yang melibatkan Data Biometrik. Dasar ini tidak terpakai kepada integrasi yang dikonfigurasi pelanggan dengan penyedia perkakasan atau perisian biometrik pihak ketiga.
2.Pengumpulan Data Biometrik
BambooHR hanya mengumpulkan Data Biometrik dengan persetujuan bertulis yang jelas daripada individu yang Data Biometriknya sedang dikumpulkan. Sebelum mengumpulkan apa-apa Data Biometrik, BambooHR atau pelanggannya (sebagai majikan) akan: (a) memaklumkan individu secara bertulis bahawa Data Biometrik sedang dikumpulkan atau disimpan; (b) menerangkan tujuan khusus dan tempoh masa Data Biometrik tersebut dikumpulkan, disimpan, dan digunakan; dan (c) menerima pelepasan bertulis yang dilaksanakan oleh individu tersebut.
BambooHR tidak mengumpulkan Data Biometrik tanpa pengetahuan individu. BambooHR tidak memerlukan individu untuk memberikan Data Biometrik sebagai syarat untuk menyediakan perkhidmatan yang tidak berkaitan dengan tujuan Data Biometrik tersebut dikumpulkan.
3.Jadual Pengekalan dan Pemusnahan
BambooHR akan mengekalkan Data Biometrik hanya untuk tempoh yang diperlukan bagi memenuhi tujuan ia dikumpulkan, atau sebagaimana yang dikehendaki oleh undang-undang. Dalam apa jua keadaan, BambooHR tidak akan mengekalkan Data Biometrik lebih lama daripada tiga (3) tahun dari tarikh interaksi terakhir individu dengan BambooHR, atau tarikh hubungan pekerjaan dengan pelanggan berakhir, yang mana lebih awal, melainkan undang-undang yang berkenaan memerlukan tempoh pengekalan yang lebih lama.
Apabila tujuan Data Biometrik dikumpulkan telah dipenuhi, atau apabila tempoh pengekalan tamat, BambooHR akan memusnahkan Data Biometrik secara kekal menggunakan kaedah yang menjadikan data tersebut tidak boleh dipulihkan dan selaras dengan undang-undang yang berkenaan. BambooHR akan mengekalkan rekod pemusnahan sebagaimana yang dikehendaki oleh undang-undang yang berkenaan.
4.Perlindungan dan Penyimpanan
BambooHR menggunakan tahap penjagaan yang sama atau lebih tinggi untuk menyimpan, menghantar, dan melindungi Data Biometrik sebagaimana ia menggunakan untuk menyimpan, menghantar, dan melindungi maklumat sulit dan sensitif yang lain. Data Biometrik dienkripsikan semasa penghantaran dan di rest menggunakan penyulitan standard industri. Akses kepada Data Biometrik dihadkan kepada kakitangan yang diberi kuasa dan memerlukan akses untuk melaksanakan tugas pekerjaan mereka.
BambooHR tidak menyimpan Data Biometrik di premis. Semua Data Biometrik diproses dan disimpan dalam infrastruktur awan selamat BambooHR's dan tertakluk kepada kawalan keselamatan standard BambooHR's yang diterangkan dalam Lampiran Keselamatan.
5.Pendedahan Pihak Ketiga
BambooHR tidak akan menjual, memajak, memperdagangkan, atau sebaliknya memperoleh keuntungan daripada Data Biometrik individu. BambooHR tidak akan mendedahkan atau menyebarkan Data Biometrik kepada mana-mana pihak lain tanpa terlebih dahulu memperoleh persetujuan bertulis daripada individu atau daripada pelanggan bagi pihak individu tersebut, kecuali dalam keadaan terhad berikut: (a) apabila dikehendaki oleh undang-undang; (b) apabila pendedahan diperlukan untuk melengkapkan transaksi kewangan yang diminta oleh individu; atau (c) apabila diperintahkan oleh mahkamah yang mempunyai bidang kuasa yang kompeten.
BambooHR boleh mendedahkan Data Biometrik kepada penyedia perkhidmatan yang membantu dalam mengendalikan platform BambooHR's, dengan syarat penyedia perkhidmatan tersebut terikat oleh obligasi kontrak untuk melindungi Data Biometrik dan menggunakannya hanya untuk tujuan ia didedahkan.
6.Hak Individu
Individu yang Data Biometriknya telah dikumpulkan oleh BambooHR mempunyai hak untuk: (a) menerima salinan Dasar ini atas permintaan; (b) meminta akses kepada Data Biometrik mereka; (c) meminta pemadaman Data Biometrik mereka, tertakluk kepada keperluan pengekalan yang berkenaan; dan (d) membuat aduan jika mereka percaya Data Biometrik mereka telah dikumpulkan, digunakan, atau didedahkan dengan melanggar undang-undang yang berkenaan.
Permintaan yang berkaitan dengan Data Biometrik hendaklah dikemukakan kepada BambooHR melalui halaman hubungan kami. BambooHR akan membalas permintaan sedemikian dalam tempoh yang munasabah dan selaras dengan undang-undang yang berkenaan.
