我们是谁及数据控制责任
Kinera 是供企业使用的员工与人力资源管理平台。雇主企业通常决定录入哪些雇佣数据、处理目的以及授权访问人员；Kinera 服务提供技术平台。
本政策适用于 Kinera 安卓应用（包名 id.my.kinera.mobile）及其相关网页服务。雇主也可能另行提供员工隐私告知。
处理的数据类型
- 身份与账户：姓名、公司代码、工作邮箱、员工编号、岗位、部门、职级及汇报关系。
- 考勤：上下班打卡时间、办公室或获批工作区域、GPS 坐标及定位精度，以及考勤自拍照片。
- 人力资源流程：假期余额、请假及出差申请、审批记录、说明、活动、拜访、培训、证书及可选附件。
- 薪酬：薪资组成、工资单、个人所得税（PPh 21）及 BPJS 社会保障信息（由雇主启用时）。
- 技术与安全：设备及会话标识、登录与安全事件，以及维持服务和安全所需的基本请求日志。
- 人脸登记与重新登记：每次登记需拍摄两张前置摄像头照片，照片将传输至 Kinera 服务器并加密存储于企业私有存储空间，以便对身份登记进行审计。每次重新登记都会产生新的审计记录，不会覆盖旧记录。
数据使用目的
- 认证员工身份，并根据公司、员工账户和人力资源权限限制访问。
- 通过用户主动触发的自拍和位置核验记录考勤，包括办公区域或获批出差区域。
- 处理请假、审批、出差、报销、活动、培训、证书及薪酬/工资单访问。
- 维护安全和审计记录、防止滥用、排查故障并履行适用的劳动及法律义务。
相机、定位与设备权限
安卓应用会在您主动开始拍照考勤或提交照片时使用相机。定位信息用于相关考勤或出差功能，以核对设备位置与授权工作区域。当前实现不宣称持续收集后台位置。
您可以在安卓系统中拒绝相机或定位权限，但相关功能可能因此无法使用。考勤自拍不等于人脸识别或生物身份认证。
人脸比对参考特征仅在安卓应用的私有本地存储中计算并加密保存，退出登录后仍予保留，不同步至服务器。但登记原始照片将上传至 Kinera 供审计使用。考勤自拍照片仍作为考勤记录上传。
目前的人脸比对功能仅供试用，尚未通过独立的身份识别或防照片/视频伪造活体检测验证。如需非生物识别替代方案或对比对结果有异议，请联系人事部门。
谁可以访问或接收数据
获得授权的企业 HR、薪酬人员及审批人仅可根据角色访问相应信息。Kinera 服务管理员及受委托的基础设施或技术服务商，在托管、维护、安全或支持所必需的情况下，可按适当控制措施有限访问。
Kinera 不会将员工记录用于定向广告，也不会出售员工个人数据。如未来启用额外的 SDK、分析或通知提供商，须在发布前更新本政策及 Google Play 数据安全声明。
存储、安全与保留期限
Kinera 采用身份认证、租户数据隔离、HTTPS 传输及应用会话保护。任何互联网服务都无法完全消除风险；安全性也取决于雇主政策和主机配置。
雇主可能因业务、劳动、法定义务或争议处理而保留员工记录、考勤、薪酬、税务、BPJS、审批及审计记录。期限依数据类别和适用法律而定。经核实的删除申请完成后，不再有合法保留依据的应用凭证、会话及相关数据将予删除。
人脸登记照片属于与生物识别相关的敏感个人数据。雇主须制定合法的保留期限，仅允许经授权的薪酬及人事审计人员访问，并在没有合法保留依据时按请求执行删除。不能仅以审计为由无限期保存生物识别照片。
您的选择及隐私请求
如需查阅或更正雇佣信息、了解具体保留期限或行使当地数据保护法律赋予的权利，请联系雇主授权的 HR 管理员。
若需删除 Kinera 移动账户，请使用下方公开的“账户删除”页面。完成之前可能需要核实身份与雇佣记录保留义务。
未成年人、变更与联系
Kinera 面向企业员工与获授权人员，并非为儿童设计。服务可能更新；修订后的政策和日期将在此公布。
隐私问题请联系为您开通账户的企业 HR。账户删除申请可通过本网站无需登录的表单提交。