1.Mục đích và Phạm vi
BambooHR LLC ("BambooHR") đã thông qua Chính sách Dữ liệu Sinh trắc học này để tuân thủ Đạo luật Bảo mật Thông tin Sinh trắc Illinois (BIPA) và các luật quyền riêng tư sinh trắc học tương tự tại các khu vực pháp lý khác. Chính sách này áp dụng cho việc thu thập, sử dụng, bảo vệ, lưu trữ, giữ lại và phá hủy nhận diện sinh trắc học và thông tin sinh trắc học (gộp lại gọi là "Dữ liệu Sinh trắc học") liên quan đến sản phẩm và dịch vụ của BambooHR.
Chính sách này áp dụng cho các tính năng theo dõi thời gian làm việc của BambooHR có thể sử dụng quét vân tay hoặc hình học khuôn mặt để cho phép việc chấm công và ra về của nhân viên, và cho bất kỳ tính năng nào khác BambooHR có thể giới thiệu liên quan đến Dữ liệu Sinh trắc học. Chính sách này không áp dụng cho tích hợp được khách hàng cấu hình với các nhà cung cấp phần cứng hoặc phần mềm sinh trắc học bên thứ ba.
2.Thu thập Dữ liệu Sinh trắc học
BambooHR chỉ thu thập Dữ liệu Sinh trắc học khi có sự đồng ý bằng văn bản rõ ràng của cá nhân có Dữ liệu Sinh trắc học được thu thập. Trước khi thu thập bất kỳ Dữ liệu Sinh trắc học nào, BambooHR hoặc khách hàng của họ (như người sử dụng) sẽ: (a) thông báo cho cá nhân bằng văn bản rằng Dữ liệu Sinh trắc học đang được thu thập hoặc lưu trữ; (b) giải thích mục đích và thời gian cụ thể cho việc thu thập, lưu trữ và sử dụng Dữ liệu Sinh trắc học; và (c) nhận một giấy ủy quyền bằng văn bản được cá nhân ký.
BambooHR không thu thập Dữ liệu Sinh trắc học mà cá nhân đó không biết. BambooHR không bắt buộc một cá nhân phải cung cấp Dữ liệu Sinh trắc học như điều kiện để cung cấp các dịch vụ không liên quan đến mục đích thu thập Dữ liệu Sinh trắc học.
3.Lịch trình Lưu giữ và Phá hủy
BambooHR sẽ giữ Dữ liệu Sinh trắc học chỉ trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Trong mọi trường hợp, BambooHR sẽ không lưu giữ Dữ liệu Sinh trắc học lâu hơn ba (3) năm kể từ ngày cá nhân có sự tương tác cuối với BambooHR, hoặc ngày kết thúc mối quan hệ làm việc với khách hàng, tùy cái nào đến trước, trừ khi pháp luật có yêu cầu thời gian lưu giữ dài hơn.
Khi mục đích thu thập Dữ liệu Sinh trắc học đã được thực hiện, hoặc khi hết thời hạn lưu giữ, BambooHR sẽ phá hủy vĩnh viễn Dữ liệu Sinh trắc học bằng các phương pháp làm cho dữ liệu không thể khôi phục và phù hợp với pháp luật áp dụng. BambooHR sẽ duy trì hồ sơ phá hủy theo yêu cầu của pháp luật liên quan.
4.Bảo vệ và Lưu trữ
BambooHR sử dụng mức độ chăm sóc tương tự hoặc cao hơn để lưu trữ, truyền và bảo vệ Dữ liệu Sinh trắc học như các dữ liệu khác, thông tin bí mật và nhạy cảm khác. Dữ liệu Sinh trắc học được mã hóa khi truyền và khi lưu trữ bằng các chuẩn mã hóa công nghiệp. Quyền truy cập Dữ liệu Sinh trắc học bị giới hạn cho nhân sự được ủy quyền cần thiết để thực hiện nhiệm vụ công việc.
BambooHR không lưu trữ Dữ liệu Sinh trắc học tại chỗ. Tất cả Dữ liệu Sinh trắc học được xử lý và lưu trữ trên hạ tầng đám mây an toàn của BambooHR và tuân thủ các kiểm soát bảo mật tiêu chuẩn do BambooHR mô tả trong Phương Exhibit Bảo mật.
5.Tiết lộ cho bên thứ ba
BambooHR sẽ không bán, cho thuê, trao đổi hoặc lợi nhuận từ Dữ liệu Sinh trắc học của cá nhân. BambooHR sẽ không tiết lộ hoặc phổ biến Dữ liệu Sinh trắc học cho bất kỳ bên nào khác nếu không có sự đồng ý bằng văn bản từ cá nhân hoặc từ khách hàng đại diện cho cá nhân, ngoại trừ trong các trường hợp hạn chế sau: (a) khi được pháp luật yêu cầu; (b) khi tiết lộ là cần thiết để hoàn tất một giao dịch tài chính do cá nhân yêu cầu; hoặc (c) khi có lệnh từ một thẩm quyền có thẩm quyền.
BambooHR có thể tiết lộ Dữ liệu Sinh trắc học cho các nhà cung cấp dịch vụ hỗ trợ vận hành nền tảng BambooHR, với điều kiện các nhà cung cấp dịch vụ đó phải ràng buộc bằng các nghĩa vụ hợp đồng để bảo vệ Dữ liệu Sinh trắc học và chỉ sử dụng cho các mục đích đã tiết lộ.
6.Individual Rights
Những cá nhân mà Dữ liệu Sinh trắc học BambooHR đã thu thập có quyền: (a) nhận một bản sao Chính sách này theo yêu cầu; (b) yêu cầu truy cập vào Dữ liệu Sinh trắc học của họ; (c) yêu cầu xóa Dữ liệu Sinh trắc học của họ, tùy thuộc các yêu cầu lưu trữ áp dụng; và (d) khiếu nại nếu họ cho rằng Dữ liệu Sinh trắc học của họ đã bị thu thập, sử dụng hoặc Disclosure trái với pháp luật áp dụng.
Yêu cầu liên quan đến Dữ liệu Sinh trắc học nên được gửi cho BambooHR thông qua trang liên hệ của chúng tôi. BambooHR sẽ phản hồi các yêu cầu như vậy trong thời gian hợp lý và tuân thủ pháp luật có hiệu lực.
