1.目的与范围
BambooHR LLC（“BambooHR”）制定本生物识别数据政策，以遵守《伊利诺伊州生物识别信息隐私法》（BIPA）以及其他司法辖区的类似生物识别隐私法律。本政策适用于与 BambooHR 的产品和服务相关的生物识别标识符和生物识别信息（统称“生物识别数据”）的收集、使用、保护、存储、保留和销毁。
本政策适用于 BambooHR 的时间跟踪功能，这些功能可能使用指纹或面部几何扫描来启用员工签到和签退功能，也适用于 BambooHR 未来可能推出的任何其他涉及生物识别数据的功能。本政策不适用于客户配置的与第三方生物识别硬件或软件提供商的集成。
2.生物识别数据收集
BambooHR 仅在取得被收集者明确书面同意的情况下收集生物识别数据。在收集任何生物识别数据之前，BambooHR 或其客户（作为雇主）将：(a) 以书面形式告知该个人正在收集或存储生物识别数据；(b) 说明收集、存储和使用该生物识别数据的具体目的及时间长度；以及 (c) 接收该个人签署的书面授权。
BambooHR 不会在未告知个人的情况下收集生物识别数据。BambooHR 不会将提供与生物识别数据收集目的无关的服务作为个人提供生物识别数据的条件。
3.保留与销毁时间表
BambooHR 仅会在为实现其收集该生物识别数据之目的所必需的期间内，或法律要求的期间内保留生物识别数据。在任何情况下，BambooHR 保留生物识别数据的时间都不得超过自个人与 BambooHR 最后一次互动之日起三（3）年，或自与客户的雇佣关系结束之日起，以较早者为准，除非适用法律要求更长的保留期限。
当收集生物识别数据的目的已实现，或保留期限届满时，BambooHR 将按照适用法律，以使数据无法恢复的方式永久销毁生物识别数据。BambooHR 将按照适用法律维护销毁记录。
4.保护与存储
BambooHR 对生物识别数据的存储、传输和保护所采用的谨慎程度，与其对其他保密和敏感信息所采用的谨慎程度相同或更高。生物识别数据在传输过程中以及在 rest 中均使用行业标准加密进行加密。对生物识别数据的访问仅限于需要访问以履行其工作职责的授权人员。
BambooHR 不在本地存储生物识别数据。所有生物识别数据均在 BambooHR 的安全云基础设施中处理和存储，并受安全附录中所述 BambooHR 的标准安全控制措施约束。
5.第三方披露
BambooHR 不会出售、出租、交易或以其他方式从个人的生物识别数据中获利。除以下有限情形外，BambooHR 不会在未先取得该个人或客户代表该个人的书面同意的情况下向任何其他方披露或传播生物识别数据：(a) 法律要求时；(b) 为完成该个人请求的金融交易而需要披露时；或 (c) 依有管辖权法院命令时。
BambooHR 可能会向协助运营 BambooHR 平台的服务提供商披露生物识别数据，但前提是这些服务提供商受合同义务约束，必须保护生物识别数据，并且仅将其用于披露时所对应的目的。
6.个人权利
BambooHR 已收集其生物识别数据的个人有权：(a) 根据请求接收本政策副本；(b) 请求访问其生物识别数据；(c) 请求删除其生物识别数据，但须遵守适用的保留要求；以及 (d) 如果他们认为其生物识别数据已被收集、使用或披露且违反适用法律，则提出投诉。
与生物识别数据有关的请求应通过我们的联系页面提交给 BambooHR。BambooHR 将在合理时间内并按照适用法律回应此类请求。
