1.Tujuan dan Skop
BambooHR LLC ("BambooHR") telah menggubal Polisi Data Biometrik ini untuk mematuhi Akta Privasi Maklumat Biometrik Illinois (BIPA) dan undang-undang privasi biometrik yang serupa di bidang kuasa lain. Polisi ini terpakai kepada pengumpulan, penggunaan, pelindungan, penyimpanan, penyimpanan semula, dan pemusnahan pengecam biometrik dan maklumat biometrik (secara kolektif, "Data Biometrik") berhubung dengan produk dan perkhidmatan BambooHR.
Polisi ini terpakai untuk ciri penjejakan masa BambooHR yang mungkin menggunakan imbasan cap jari atau geometri muka untuk membolehkan pekerja menandakan masuk dan keluar, dan untuk mana-mana ciri lain yang mungkin diperkenalkan oleh BambooHR yang melibatkan Data Biometrik. Polisi ini tidak terpakai untuk integrasi dikonfigurasikan pelanggan dengan pembekal perkakasan atau perisian biometrik pihak ketiga.
2.Pengumpulan Data Biometrik
BambooHR hanya mengumpulkan Data Biometrik dengan persetujuan lisan bertulis individu yang Data Biometriknya dikumpulkan. Sebelum mengumpulkan mana-mana Data Biometrik, BambooHR atau pelanggannya (sebagai majikan) akan: (a) memberitahu individu secara bertulis bahawa Data Biometrik sedang dikumpulkan atau disimpan; (b) menjelaskan tujuan tertentu dan tempoh masa bagi Data Biometrik dikumpulkan, disimpan, dan digunakan; dan (c) menerima pelepasan bertulis yang dilaksanakan oleh individu itu.
BambooHR tidak mengumpulkan Data Biometrik tanpa pengetahuan individu. BambooHR tidak memerlukan individu untuk menyediakan Data Biometrik sebagai syarat bagi penyediaan perkhidmatan yang tidak berkaitan dengan tujuan Data Biometrik dikumpulkan.
3.Jadual Penahanan dan Penghapusan
BambooHR akan menahan Data Biometrik hanya untuk tempoh yang perlu untuk memenuhi tujuan pengumpulannya, atau sebagaimana yang dikehendaki oleh undang-undang. Dalam mana-mana keadaan pun, BambooHR tidak akan menahan Data Biometrik lebih lama daripada tiga (3) tahun sejak tarikh interaksi terakhir individu dengan BambooHR, atau tarikh hubungan pekerjaan dengan pelanggan berakhir, mana-mana lebih awal, kecuali undang-undang berkenaan memerlukan tempoh penahanan yang lebih lama.
Apabila tujuan Data Biometrik dikumpulkan telah dipenuhi, atau selepas tamat tempoh penahanan, BambooHR akan memusnahkan Data Biometrik secara kekal menggunakan kaedah yang menjadikan data tidak boleh dipulihkan dan mengikut undang-undang yang berkenaan. BambooHR akan mengekalkan rekod pemusnahan sebagaimana yang dikehendaki oleh undang-undang yang berkenaan.
4.Pemeliharaan dan Penyimpanan
BambooHR menggunakan tahap penjagaan yang sama atau lebih tinggi untuk penyimpanan, penghantaran, dan perlindungan Data Biometrik berbanding maklumat sulit dan sensitif lain. Data Biometrik dienkripsi semasa dalam perjalanan dan ketika disimpan menggunakan penyulitan standard industri. Akses ke Data Biometrik terhad kepada kakitangan yang berkelayakan yang perlu mengakses untuk melaksanakan tugas kerja mereka.
BambooHR tidak menyimpan Data Biometrik secara di premis. Semua Data Biometrik diproses dan disimpan dalam infrastruktur awan selamat BambooHR dan tertakluk kepada kawalan keselamatan standard BambooHR yang diterangkan dalam Lampiran Keselamatan.
5.Pendedahan Pihak Ketiga
BambooHR tidak akan menjual, menyewa, berdagang, atau mendapat keuntungan lain daripada Data Biometrik individu. BambooHR tidak akan mendedahkan atau sebarkan Data Biometrik kepada pihak lain tanpa terlebih dahulu mendapatkan persetujuan bertulis daripada individu tersebut atau daripada pelanggan bagi pihak individu itu, kecuali dalam keadaan terhad berikut: (a) apabila dikehendaki oleh undang-undang; (b) apabila pendedahan diperlukan untuk melengkapkan transaksi kewangan yang diminta individu; atau (c) apabila diperintahkan oleh mahkamah yang berwibawa.
BambooHR boleh mendedahkan Data Biometrik kepada penyedia perkhidmatan yang membantu mengendalikan platform BambooHR, dengan syarat penyedia perkhidmatan tersebut terikat oleh kewajipan kontrak untuk melindungi Data Biometrik dan menggunakannya hanya bagi tujuan ia didedahkan.
6.Individual Rights
Individu yang Biometric Data BambooHR telah dikumpulkan mempunyai hak untuk: (a) menerima salinan Polisi ini atas permintaan; (b) meminta akses kepada Biometric Data mereka; (c) meminta penghapusan Biometric Data mereka, tertakluk kepada keperluan penyimpanan yang berkenaan; dan (d) mengemukakan aduan jika mereka percaya Biometric Data mereka telah dikumpulkan, digunakan, atau didedahkan melanggar undang-undang yang berkenaan.
Permintaan berkaitan Data Biometrik harus dihantar kepada BambooHR melalui halaman hubungan kami. BambooHR akan membalas permintaan tersebut dalam masa yang munasabah dan selaras dengan undang-undang yang berkenaan.
