人臉識別通行與考勤

人臉識別的價值是「兩手空空都可以過」，但前提是認得準、過得快、而且不影響不願意登記的人。我們在方案裡一律保留拍卡或密碼通道，不把刷臉設成唯一選擇——這既是《個人資料（私隱）條例》下應有的選擇權，也是實際運作的需要：訪客、新入住住戶、戴帽或口罩的人，總要有後備方案。

硬件選型看場景而不是看像素。室內大堂光線穩定，可以用一般 1:N 終端；出入口有逆光，需要寬動態與適當補光；室外或半室外要考慮防水等級、溫度與陽光直射。登記時會拍攝多角度影像，並在實際安裝位置測試，而不是在辦公室調好就當完成。

辨識效能要按真實條件驗收：戴眼鏡、戴口罩、帽子、不同膚色、身高差異、行走速度，都會影響通過率。我們會在驗收時做一次混合人群測試，記錄成功與需要重試的比例，並把數據交給客戶；如果現場條件不理想，會調整鏡頭高度或改用 1:1 卡加臉的雙因素方式，而不是硬說準確率有九成九。

系統儲存的是由臉部影像運算出來的特徵值，不是原始照片；特徵值加密儲存，傳輸走加密通道，並可設定只存放於本地伺服器。住戶退租、員工離職或訪客證件到期，記錄按既定保留期刪除，並可出具刪除紀錄。這些安排會在方案與合約內寫明，而不是等到出事才解釋。

涉及收集生物辨識資料的項目，我們會協助客戶完成私隱影響評估，準備收集個人資料聲明與店內告示，說明收集目的、用途、保留期、查閱與更正途徑，以及可選擇的替代方式。物業管理公司與法團作為資料使用者，責任在他們身上；我們的角色是把技術與文件做到可以交代。

考勤與門禁可以共用一套終端，但兩者的資料用途要分開講。考勤記錄用於計算工時，門禁記錄用於出入管理，不應隨便合併成一份「員工行為報告」；如果客戶有這個需要，我們會先提醒相關的私隱與僱傭實務考慮。

對於不宜使用人臉的場所（例如部分宗教設施、更衣室附近、兒童為主的空間），我們會直接建議改用拍卡或二維碼，不會為了賣設備而勉強安裝。