保护个人数据和用户隐私

备注：

• 在本文档中，参与录制流程的公司员工称为“用户”。
• 客户一词是指已签署 Task Mining 系统安装和使用协议的公司及其他各种组织。
• 当被指定为平台管理员的公司员工启用时，Task Mining 使用的录制应用程序会捕获应用程序的屏幕截图、键盘操作、单击和移动。
• 针对已在计算机上安装录制应用程序的每个用户进行录制。
• 符合用户定义的人员或被指定为平台管理员的公司员工若同时是程序正在捕获和处理之数据的拥有者，则这些人员称为数据主体。

Task Mining 提供对劳动力的日常持续活动的见解和发现，因此需要访问权限以持续记录用户执行的操作。 这些操作由机器学习 (ML) 算法汇总执行并进行分析，以生成结果，这些结果可能包含记录期间记录的任何及所有操作，并受其影响。 产品的 ML 算法依赖于持续提取客户数据，才能提供预期的服务。

• Task Mining 的目的是帮助客户了解用户的日常工作，并发现自动化机会。 为了实现此目的，Task Mining 需要有足够的有关用户执行的操作的数据。 只能从使用 允许/拒绝列表在项目级别配置的应用程序或网站记录数据。 Task Mining 要求记录是连续的，以便包含有关用户已执行操作的足够信息。

• 为了提供全面的结果，Task Mining 需要了解用户操作的时间关系。 因此，Task Mining 要求连续记录。

• 用户可以随时暂停录制，还可以查看正在录制的应用程序和系统交互的完整列表。

After capturing the data, UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath 主要将这些数据用于两个目的，即：

1. 分析数据以确定可操作性。

2. 分析数据，以确定机器学习算法是否正常运行。

尽管 UiPath 并没有明确要求用户提供任何个人数据，但由于应用程序会捕获用户的屏幕，我们预计会收到任何类型的个人数据，同时，我们与所有客户达成的协议默认都附带一份 DPA。UiPath 明确禁止处理健康信息和信用卡信息。

管理控制台平台组件允许客户控制、删除或访问数据，同时允许识别来自某个特定用户的数据。被指定为平台管理员的公司员工对上述“管理控制台”平台功能拥有完全控制权（设置、查看、更新和删除）。

因此，客户可以向 UiPath 支持团队提交这方面的请求，以请求删除或提取手动发送到 UiPath 的数据。

UiPath 收到的个人数据归客户（或用户）所有，只有客户（或用户）可以决定要处理的数据以及目的。 用户可以完全控制其数据的处理，因为他们有权查看和编辑在设备上本地收集和存储的数据。 每个用户都可以暂停录制应用程序，还可以查看正在录制的应用程序和系统交互的完整列表。

客户是数据控制者，对与数据主体（指所处理数据的实际拥有者）之间的关系负责，并且有责任遵守适用法律。客户必须采取所有适当的法律措施，以确保及时通知数据主体有关数据捕获和处理计划的信息。

UiPath 在技术上不可能识别数据主体或征求数据主体的同意，因此，通知数据主体是客户的责任。

为了确保数据的私密性，我们采取了以下措施：

• 无论是传输数据还是静态数据，这些发出的数据都会经过加密处理。
• 在录制过程中，用户可以随时暂停。暂停时间最长为 1 小时，但暂停实例不受限制。
• 管理员和用户只能定义他们希望在录制过程中捕获的应用程序。

在处理阶段，系统会自动对个人可识别信息 (PII)数据进行掩码。