1.วัตถุประสงค์และขอบเขต
BambooHR LLC ("BambooHR") ได้ยึดนโยบายข้อมูลชีวมิติฉบับนี้เพื่อปฏิบัติตาม Illinois Biometric Information Privacy Act (BIPA) และกฎหมายความเป็นส่วนตัวชีวมิติที่คล้ายคลึงกันในเขตอำนาจศาลอื่น นโยบายนี้ใช้กับการเก็บ ใช้ การป้องกัน การจัดเก็บ การรักษา และการทำลายระบุตัวชีวมิติและข้อมูลชีวมิติเข้ากับผลิตภัณฑ์และบริการของ BambooHR
นโยบายนี้ใช้กับคุณลักษณะการนับเวลาของ BambooHR ที่อาจใช้การสแกนลายนิ้วมือหรือรูปทรงใบหน้าเพื่อเปิดใช้งานการบันทึกเวลาเข้า-ออกของพนักงาน และกับคุณลักษณะอื่นๆ ที่ BambooHR อาจแนะนำซึ่งเกี่ยวข้องกับข้อมูลชีวมิติ นโยบายนี้ไม่ถือกับการผสานรวมที่ลูกค้ากำหนดกับผู้ให้บริการฮาร์ดแวร์หรือซอฟต์แวร์ชีวมิติของบุคคลที่สาม
2.การเก็บข้อมูลชีวมิติ
BambooHR เก็บข้อมูลชีวมิติเท่านั้นโดยได้รับความยินยอมเป็นลายลักษณ์อักษรอย่างชัดเจนของบุคคลที่ข้อมูลชีวมิตถูกรวบรวม ก่อนที่จะรวบรวมข้อมูลชีวมิติใดๆ BambooHR หรือลูกค้าของเขา (ในฐานะนายจ้าง) จะ: (a) แจ้งบุคคลเป็นลายลักษณ์อักษรว่า มีการเก็บรวบรวมหรือจัดเก็บข้อมูลชีวมิติ; (b) อธิบายวัตถุประสงค์และระยะเวลาที่ข้อมูลชีวมิตถูกเก็บรวบรวม จัดเก็บ และใช้งาน; และ (c) รับการอนุมัติเป็นลายลักษณ์อักษรจากบุคคล
BambooHR ไม่เก็บข้อมูลชีวมิติโดยที่บุคคลนั้นไม่ทราบ BambooHR ไม่จำเป็นให้บุคคลต้องให้ข้อมูลชีวมิติเป็นเงื่อนไขของการให้บริการที่ไม่เกี่ยวกับวัตถุประสงค์ที่ข้อมูลชีวมิตถูกเก็บรวบรวม
3.ตารางการรักษาและทำลาย
BambooHR จะเก็บรักษาข้อมูลชีวมิติไว้เฉพาะระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ได้เก็บรวบรวม หรือที่กฎหมายกำหนด ในกรณีใดๆ ก็ตาม BambooHR จะเก็บรักษาข้อมูลชีวมิติไม่เกินสาม (3) ปีนับจากวันที่ผู้ใช้งานมีปฏิสัมพันธ์ครั้งล่าสุดกับ BambooHR หรือวันที่ความสัมพันธ์การจ้างงานกับลูกค้าสิ้นสุดลงก่อนหลังเท่ากัน ยกเว้นกฎหมายที่บังคับใช้อาจกำหนดระยะเวลาการเก็บรักษาที่นานกว่า
เมื่อวัตถุประสงค์สำหรับข้อมูลชีวมิติที่ถูกเก็บรวบรวมได้บรรลุแล้ว หรือเมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง BambooHR จะทำลายข้อมูลชีวมิติอย่างถาวรถอดระบุตัวและไม่สามารถกู้คืนได้โดยวิธีที่สอดคล้องกับกฎหมายที่บังคับใช้อยู่ BambooHR จะรักษาคุณบันทึกการทำลายตามกฎหมายที่บังคับใช้อยู่
4.การป้องกันและการจัดเก็บ
BambooHR ใช้ความระมัดระวังในระดับเดียวกันหรือต่ำกว่าสำหรับการจัดเก็บ ส่งผ่าน และป้องกันข้อมูลชีวมิติเท่ากับข้อมูลลับและข้อมูลที่ละเอียดอ่อนอื่นๆ ข้อมูลชีวมิติถูกเข้ารหัสระหว่างการส่งผ่านและขณะพักรักษาโดยการเข้ารหัสตามมาตรฐานอุตสาหกรรม การเข้าถึงข้อมูลชีวมิติเพิ่มขึ้นเฉพาะบุคลากรที่ได้รับอนุญาตที่จำเป็นต้องเข้าถึงเพื่อปฏิบัติงานของตน
BambooHR ไม่จัดเก็บข้อมูลชีวมิติไว้ในสถานที่ภายในองค์กรทั้งหมด ข้อมูลชีวมิติทั้งหมดถูกประมวลผลและจัดเก็บในโครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยของ BambooHR และอยู่ภายใต้มาตรการความปลอดภัยมาตรฐานของ BambooHR ที่ระบุไว้ใน Security Exhibit
5.การเปิดเผยข้อมูลจากบุคคลที่สาม
BambooHR จะไม่ขาย เช่า แลกเปลี่ยน หรือสร้างกำไรจากข้อมูลชีวมิติของบุคคลใดๆ BambooHR จะไม่เปิดเผยหรือเผยแพร่ข้อมูลชีวมิติให้แก่บุคคลอื่นโดยปรับข้อมูลลงในอุปกรณ์ดังกล่าวโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากบุคคลนั้นหรือจากลูกค้าภายในกรณีพิเศษต่อไปนี้: (a) เมื่อกฎหมายกำหนด; (b) เมื่อการเปิดเผยจำเป็นต่อการทำธุรกรรมการเงินที่บุคคลร้องขอ; หรือ (c) เมื่อคำสั่งโดยศาลที่มีเขตอำนาจ
BambooHR อาจเปิดเผยข้อมูลไบโอเมตริกไปยังผู้ให้บริการที่ช่วยในการดำเนินการแพลตฟอร์มของ BambooHR โดยมีเงื่อนไขว่ผู้นำเสนอบริการเหล่านั้นต้องถูกผูกพันด้วยภาระผูกพันตามสัญญาเพื่อปกป้องข้อมูลไบโอเมตริกและใช้เพื่อวัตถุประสงค์ที่ได้รับการเปิดเผยเท่านั้น
6.Individual Rights
บุคคลที่ข้อมูลไบโอเมตริกที่ BambooHR ได้รวบรวม มีสิทธิ์ที่จะ: (a) รับสำเนานโยบายนี้เมื่อร้องขอ; (b) ขอเข้าถึงข้อมูลไบโอเมตริกของตน; (c) ขอการลบข้อมูลไบโอเมตริกของตน โดยอยู่ภายใต้ข้อกำหนดการเก็บรักษาที่ใช้บังคับ; และ (d) ยื่นเรื่องร้องเรียนหากพวกเขาเชื่อว่ข้อมูลไบโอเมตริกของตนถูกเก็บรวบรวมหรือใช้งานหรือเปิดเผยโดยละเมิดกฎหมาย
คำขอที่เกี่ยวกับข้อมูล biometric ควรถูกส่งไปยัง BambooHR ผ่านหน้าติดต่อของเรา BambooHR จะตอบสนองคำขอดังกล่าวภายในระยะเวลาที่เหมาะสมและสอดคล้องกับกฎหมายที่เกี่ยวข้อง
