Biometric Data Policy

1.目的与范围

BambooHR LLC（“BambooHR”）已通过本 Biometric Data Policy 遵守伊利诺伊州生物识别信息隐私法（BIPA）及其他司法管辖区的生物识别隐私法。此政策适用于在与 BambooHR 的产品与服务相关的生物识别标识符与生物信息的收集、使用、保护、存储、保留与销毁。

本政策适用于 BambooHR 的时间跟踪功能，这些功能可能使用指纹或面部几何扫描来启用员工打卡功能，以及 BambooHR 可能引入的任何涉及生物识别数据的其他功能。本政策不适用于客户配置的与第三方生物识别硬件或软件提供商的集成。

BambooHR 仅在对个人的生物识别数据有明确、书面的同意后才收集生物识别数据。在收集任何生物识别数据之前，BambooHR 或其作为雇主的客户将：a) 以书面形式告知个人正在收集或存储生物识别数据；b) 解释生物识别数据被收集、存储和使用的具体目的与时限；c) 收到个人的书面同意书。

BambooHR 不会在个人不知情的情况下收集生物识别数据。BambooHR 不要求个人提供生物识别数据作为提供与生物识别数据收集目的不相关的服务的条件。

BambooHR 将仅在实现收集目的所必需的期间保留生物识别数据，或按法律要求保留。在任何情况下，除非适用法律要求更长的保留期，否则在个人与 BambooHR 的最后互动之日或与客户的雇佣关系结束之日中的较早者起三（3）年内，BambooHR 不得保留生物识别数据。

当收集生物识别数据的目的已完成，或保留期到期时，BambooHR 将使用使数据无法恢复的方式永久销毁生物识别数据，并符合适用法律规定。BambooHR 将按适用法律保留销毁记录。

BambooHR 使用与存储、传输生物识别数据与对其他机密与敏感信息的保护同等或更高的关注级别。生物识别数据在传输和静态状态下均采用行业标准加密。访问生物识别数据仅限于为履行岗位职责所必需的授权人员。

BambooHR 不在本地存储生物识别数据。所有生物识别数据均在 BambooHR 的安全云基础设施中处理与存储，并受 BambooHR 的标准安全控制（见安全展览）约束。

BambooHR 不会出卖、出租、交易或以其他方式从个人的生物识别数据中获利。除非事先取得个人或代表个人的客户的书面同意，否则 BambooHR 不会向任何其他方披露或传播生物识别数据，以下情况除外：（a）法律要求时；（b）披露是为了完成个人请求的金融交易时；或（c）由有主管管辖权的法院命令时。

BambooHR 可能向协助运营 BambooHR 平台的服务提供商披露生物特征数据，前提是这些服务提供商受合同义务约束以保护生物特征数据，并仅出于披露之目的使用该数据。

被 BambooHR 收集生物特征数据的个人有权：(a) 如有请求，查看本政策副本；(b) 请求访问其生物特征数据；(c) 请求删除其生物特征数据，须符合适用的保留要求；以及 (d) 若认为其生物特征数据的收集、使用或披露违反相关法律，可提出投诉。

关于生物识别数据的请求应通过我们的联系页面提交给 BambooHR。BambooHR 将在合理时间内并按照适用法律作出回应。