生物识别信息隐私政策

生效日期：2019年1月

上次更新时间：2020年11月

目的

Alight制定了以下与生物识别数据相关的政策，这些数据由Alight拥有，因Alight的业务或因Alight和客户员工使用Alight产品和服务而产生。 Alight的客户有责任根据适用法律的要求制定并遵守自己的生物识别数据保留和销毁政策。

生物识别数据定义

在本政策中，生物识别数据是指个人的任何生理或行为特征，或基于这些特征的信息，包括被《伊利诺伊州生物识别信息隐私法》（740 ILCS 14/1及其他）定义为“生物识别标识”和“生物识别信息”的特征。“生物识别标识”是指视网膜或虹膜扫描、指纹、声纹、或手部或面部几何形状扫描。 “生物识别信息”指任何基于用于识别个人的生物识别标识的信息，无论其是如何被采集、转换、存储或共享的。

生物识别数据的收集、储存、使用和传输

Alight和/或其供应商在开展Alight业务以及向Alight客户和客户员工提供产品或服务期间，也可能收集、存储、使用和/或传输生物识别数据。 至于Alight和/或其供应商收集、存储、使用和/或传输的生物识别数据，Alight和/或其供应商将在收集此类数据之前在法律规定的范围内获得每个人的书面授权。

Alight和/或其供应商收集、存储、使用和/或传输的任何生物识别数据将仅用于身份验证和预防诈骗。 Alight或其供应商都不会出售、出租或交易其从客户或客户员工处获得的因使用Alight服务而产生的任何生物识别数据。

信息披露

Alight不会向除了客户和Alight授权的许可方或供应商以外的任何个人或实体披露、传播和/或传输任何客户员工的生物识别数据，除非/若未：

• 首先获得客户员工的书面同意；
• 披露的信息对完成客户员工所授权的交易是必要的；
• 州或联邦法律要求披露；或
• 根据有效的搜查令或传票的要求披露。

保留时间表

Alight将保留Alight所拥有的以及由Alight产生的任何客户员工的生物识别数据，直至客户员工最后一次与Alight通话后三年，或直至员工或客户通知Alight删除这些数据，以先发生者为准。

生物识别数据存储

Alight和/或其供应商应使用合理的注意标准来存储、传输和保护所收集的任何纸质或电子生物识别数据，以避免披露，并应以与Alight存储、传输和保护其他可用于唯一识别个人或个人账户或财产的个人信息（如遗传标记、基因测试信息、账户号码、PIN、驾照号码和社会安全号码）的相同或更具保护性的方式来存储、传输和保护所有生物识别数据，以避免披露。