1.วัตถุประสงค์และขอบเขต
BambooHR LLC ("BambooHR") ได้จัดทำนโยบายข้อมูลชีวภาพฉบับนี้เพื่อให้สอดคล้องกับ Illinois Biometric Information Privacy Act (BIPA) และกฎหมายความเป็นส่วนตัวทางชีวภาพที่คล้ายกันในเขตอำนาจศาลอื่น ๆ นโยบายนี้ใช้บังคับกับการเก็บรวบรวม การใช้ การคุ้มครอง การจัดเก็บ การเก็บรักษา และการทำลายตัวระบุชีวภาพและข้อมูลชีวภาพ (เรียกรวมกันว่า "Biometric Data") ที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของ BambooHR
นโยบายนี้ใช้บังคับกับฟีเจอร์ติดตามเวลาของ BambooHR ซึ่งอาจใช้การสแกนลายนิ้วมือหรือรูปทรงใบหน้าเพื่อเปิดใช้งานฟังก์ชันการลงเวลาเข้าและออกของพนักงาน และกับฟีเจอร์อื่นใดที่ BambooHR อาจนำเสนอซึ่งเกี่ยวข้องกับ Biometric Data นโยบายนี้ไม่ใช้บังคับกับการเชื่อมต่อระบบที่กำหนดค่าโดยลูกค้ากับผู้ให้บริการฮาร์ดแวร์หรือซอฟต์แวร์ชีวภาพของบุคคลที่สาม
2.การเก็บรวบรวมข้อมูลชีวภาพ
BambooHR จะเก็บรวบรวมข้อมูลชีวมิติได้เฉพาะเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรอย่างชัดแจ้งจากบุคคลซึ่งเป็นเจ้าของข้อมูลชีวมิติที่กำลังถูกเก็บรวบรวม ก่อนที่จะเก็บรวบรวมข้อมูลชีวมิติใด ๆ BambooHR หรือผู้รับบริการของบริษัทดังกล่าว (ในฐานะนายจ้าง) จะต้อง: (a) แจ้งให้บุคคลดังกล่าวทราบเป็นลายลักษณ์อักษรว่ากำลังมีการเก็บรวบรวมหรือจัดเก็บข้อมูลชีวมิติ; (b) อธิบายวัตถุประสงค์เฉพาะและระยะเวลาที่ข้อมูลชีวมิติจะถูกเก็บรวบรวม จัดเก็บ และใช้งาน; และ (c) ได้รับหนังสือยินยอมที่ลงนามโดยบุคคลดังกล่าว
BambooHR จะไม่เก็บรวบรวม Biometric Data โดยที่บุคคลนั้นไม่ทราบ BambooHR จะไม่กำหนดให้บุคคลใดต้องให้ Biometric Data เป็นเงื่อนไขในการให้บริการที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่มีการเก็บรวบรวม Biometric Data นั้น
3.ตารางการเก็บรักษาและการทำลาย
BambooHR จะเก็บรักษา Biometric Data เฉพาะในช่วงเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่มีการเก็บรวบรวมข้อมูลนั้น หรือเท่าที่กฎหมายกำหนด ในทุกกรณี BambooHR จะไม่เก็บรักษา Biometric Data นานกว่าสาม (3) ปีนับจากวันที่มีการโต้ตอบครั้งสุดท้ายของบุคคลนั้นกับ BambooHR หรือวันที่ความสัมพันธ์การจ้างงานกับลูกค้าสิ้นสุดลง แล้วแต่ว่าเหตุการณ์ใดเกิดก่อน เว้นแต่กฎหมายที่ใช้บังคับจะกำหนดให้ต้องเก็บรักษาเป็นระยะเวลานานกว่า
เมื่อวัตถุประสงค์ที่มีการเก็บรวบรวม Biometric Data นั้นบรรลุผลแล้ว หรือเมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง BambooHR จะทำลาย Biometric Data อย่างถาวรโดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนข้อมูลได้ และเป็นไปตามกฎหมายที่ใช้บังคับ BambooHR จะเก็บรักษาบันทึกการทำลายตามที่กฎหมายที่ใช้บังคับกำหนด
4.การคุ้มครองและการจัดเก็บ
BambooHR ใช้ความระมัดระวังในระดับเดียวกันหรือสูงกว่าในการจัดเก็บ ส่งผ่าน และปกป้อง Biometric Data เช่นเดียวกับที่ใช้ในการจัดเก็บ ส่งผ่าน และปกป้องข้อมูลลับและข้อมูลที่มีความละเอียดอ่อนอื่น ๆ Biometric Data ถูกเข้ารหัสระหว่างการส่งผ่านและที่ rest โดยใช้การเข้ารหัสมาตรฐานอุตสาหกรรม การเข้าถึง Biometric Data จำกัดเฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องเข้าถึงเพื่อปฏิบัติหน้าที่งานของตน
BambooHR ไม่จัดเก็บ Biometric Data ภายในสถานที่ของตน ข้อมูล Biometric Data ทั้งหมดถูกประมวลผลและจัดเก็บในโครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยของ BambooHR และอยู่ภายใต้มาตรการควบคุมความปลอดภัยมาตรฐานของ BambooHR ที่อธิบายไว้ใน Security Exhibit
5.การเปิดเผยต่อบุคคลที่สาม
BambooHR จะไม่ขาย ให้เช่า แลกเปลี่ยน หรือแสวงหากำไรอื่นใดจาก Biometric Data ของบุคคล BambooHR จะไม่เปิดเผยหรือเผยแพร่ Biometric Data ให้แก่บุคคลอื่นใดโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรก่อนจากบุคคลนั้นหรือจากลูกค้าในนามของบุคคลนั้น เว้นแต่ในกรณีจำกัดต่อไปนี้: (a) เมื่อกฎหมายกำหนด; (b) เมื่อการเปิดเผยจำเป็นเพื่อดำเนินธุรกรรมทางการเงินที่บุคคลนั้นร้องขอ; หรือ (c) เมื่อมีคำสั่งจากศาลที่มีเขตอำนาจ
BambooHR อาจเปิดเผย Biometric Data แก่ผู้ให้บริการที่ช่วยดำเนินการแพลตฟอร์มของ BambooHR โดยผู้ให้บริการเหล่านั้นต้องผูกพันตามหน้าที่ตามสัญญาในการปกป้อง Biometric Data และใช้ข้อมูลดังกล่าวเฉพาะเพื่อวัตถุประสงค์ที่มีการเปิดเผย
6.สิทธิของแต่ละบุคคล
บุคคลซึ่ง BambooHR ได้เก็บรวบรวม Biometric Data ของเขา มีสิทธิที่จะ: (a) รับสำเนานโยบายฉบับนี้เมื่อร้องขอ; (b) ขอเข้าถึง Biometric Data ของตน; (c) ขอให้ลบ Biometric Data ของตน โดยอยู่ภายใต้ข้อกำหนดการเก็บรักษาที่ใช้บังคับ; และ (d) ยื่นเรื่องร้องเรียนหากเชื่อว่า Biometric Data ของตนถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยฝ่าฝืนกฎหมายที่ใช้บังคับ
คำขอที่เกี่ยวข้องกับ Biometric Data ควรส่งถึง BambooHR ผ่านหน้าติดต่อของเรา BambooHR จะตอบสนองต่อคำขอดังกล่าวภายในระยะเวลาที่สมควรและเป็นไปตามกฎหมายที่ใช้บังคับ
