保护个人数据和用户隐私

备注：

• 在本文档中，参与录制流程的公司员工称为“用户”。
• 客户一词是指已签署 Task Mining 系统安装和使用协议的公司及其他各种组织。
• 当被指定为平台管理员的公司员工启用时，Task Mining 使用的录制应用程序会捕获应用程序的屏幕截图、单击和移动。
• 针对已在计算机上安装录制应用程序的每个用户进行录制。
• 符合用户定义的人员或被指定为平台管理员的公司员工若同时是程序正在捕获和处理之数据的拥有者，则这些人员称为数据主体。

Task Mining 提供对员工日常持续活动的洞察和发现，因此需要访问权限以持续记录用户执行的操作。 ML 算法会汇总采取这些操作并对其进行分析，以生成结果，这些结果可能包含记录期间记录的任何及所有操作，并受其影响。 不断提取客户数据以提供完整和全面的结果非常重要。

After capturing the data, the customer and its users have the option to curate it before sending it to the UiPath® cloud for analysis. UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath® will be using the data for two main purposes, namely:

1. 分析数据以确定可操作性。

2. 分析数据，以确定机器学习算法是否正常运行。

Although UiPath® does not explicitly require any personal data, it is expected to receive any kind of personal data since the screens of the users will be captured and, as a result, a DPA is attached by default to any agreement concluded with any customer. UiPath® is expressly forbidding the processing of Health Information and Credit Card information.

管理控制台平台组件允许客户控制、删除或访问数据，同时允许识别来自某个特定用户的数据。被指定为平台管理员的公司员工对上述“管理控制台”平台功能拥有完全控制权（设置、查看、更新和删除）。

As a result, the customer has the possibility to request the deletion or extraction of the data that it is being manually sent to UiPath® by submitting a request in this respect to UiPath® Support.

The personal data received by UiPath® is the property of the customers (or the users) and they are the only ones who can decide what data is being processed and for what purpose. The users are in full control over the processing of their data, as they have access to view and edit the data collected and stored locally on the device. Each user can pause the recording application and also see the full list of applications and system interaction that is being recorded.

客户是数据控制者，对与数据主体（指所处理数据的实际拥有者）之间的关系负责，并且有责任遵守适用法律。客户必须采取所有适当的法律措施，以确保及时通知数据主体有关数据捕获和处理计划的信息。

Informing data subjects is the responsibility of the customer as UiPath® has no technical possibility of identifying or taking consent from data subjects.

为了确保数据的私密性，我们采取了以下措施：

• The data is not being automatically sent to UiPath®. The customer through the company employee assigned as platform administrator and the involved users have the possibility to curate and select the data that is to be transferred.
• 无论是传输数据还是静态数据，这些发出的数据都会经过加密处理。
• 在录制过程中，用户可以随时暂停。暂停时间最长为 1 小时，但暂停实例不受限制。
• 管理员和用户只能定义他们希望在录制过程中捕获的应用程序。

在处理阶段，系统会自动屏蔽个人身份信息 (PII) 数据，并且不会存储原始屏幕截图。

有关所收集数据的信息

请在下方查看有关在 Task Mining 使用期间收集的数据及其访问位置的概述。

用户数据

原始数据

在客户端应用程序运行时，程序会捕获有关每个用户操作（单击或键入）的原始数据。默认情况下，会将数据写入 \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#}，其中：

• projectID 和 usertID 是在登录后从 Admin Portal 收集的

• action# 是为每个捕获的操作创建的文件夹。每个文件都包含以下数据：

  1. CSV 元数据文件：用于捕获有关所捕获的操作和用户环境的信息。

     注意：对于浏览器应用程序，CSV 包含捕获的页面 URL 和域。支持以下浏览器：Firefox、Edge、Chrome（仅英语）、Internet Explorer。
  2. 屏幕截图：以 .jpg 格式记录操作的活动窗口的屏幕截图。

处理后的数据

系统会将原始数据自动发送到“处理队列”，并在其中更新数据，以便用于分析和匿名化流程。默认情况下，已准备好进行分析的处理后数据会存储在 \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}。

在处理过程中，程序会在 \Projects\{projectID}\{userID}\ 文件夹下创建中间文件夹，但最终输出是一个包含以下内容的 ZIP 文件：

• CSV 元数据文件
• 屏幕截图

• OCR 结果

  
  

  

  
  
  注意： 如果要进行分析，请勿以任何方式更改文件，甚至不要再次压缩文件，这一点很重要。