熵基访客系统采购涉及个人信息处理时，供货怎么对接

采购熵基访客系统涉及个人信息处理时，不能只签设备供货合同，还应与渠道共同确认“哪些主体、通过什么方式、在什么期限内接触哪些数据”。建议把数据接触范围、保密责任、留存期限、远程运维权限及服务结束后的删除证明写入采购附件，并作为上线与尾款验收条件。

先梳理访客终端实际采集什么

典型现场由熵基/ZKTeco访客终端、身份证阅读设备、摄像头、凭条打印机、门禁控制器、闸机、管理服务器及OA接口组成。采购前应逐项确认可能处理的信息：

• 姓名、手机号、证件类型及证件号码；
• 证件读取结果、现场照片或人脸特征；
• 被访人、来访事由、预约及通行时间；
• 门禁权限、通行记录和操作日志；
• OA同步的组织架构、员工姓名及联系方式。

是否采集完整证件号码、是否启用人脸比对、证件图像是否落盘，不能由渠道默认开启。具体功能和型号参数以项目资料和厂家当前规格为准。

把“渠道”拆成不同的数据接触主体

合同中的供货方并不一定是全部数据接触方。项目应列出设备供应商、实施集成商、熵基/ZKTeco技术支持、云平台运营方、远程运维人员及第三方短信服务商，分别注明其角色。

ZKINTE（北京御佰安科技有限公司）在产品选型和工程对接阶段，可配合形成数据流转图，但采购方仍需明确内部个人信息处理责任部门。渠道仅提供设备且无法登录系统，与渠道持管理员账号、可导出访客记录，两者责任边界完全不同。

用数据矩阵锁定接触范围

建议在采购附件中建立数据矩阵，至少包括：

矩阵之外的数据默认不得接触。严禁通过个人微信、私人邮箱或未登记网盘传输身份证照片、访客表格和数据库备份。

SDK与OA对接要单独划边界

熵基访客系统通过SDK或接口与OA对接时，应先确定数据流向：由OA向访客系统同步被访人信息，还是访客系统向OA回传预约和到访状态。接口账号应采用最小权限，不宜直接使用数据库超级管理员账号。

验收时应检查接口字段、调用频率、失败重试、日志脱敏、账号停用和密钥更换机制。若标准SDK无法满足字段最小化要求，可采用中间表、接口网关或单向同步作为替代方案，避免开放整库读取权限。

保密责任不能只写一句“不得泄露”

保密条款应覆盖实施前、服务中及服务结束后，明确工程师实名授权、分包审批、移动存储介质限制、远程操作留痕、数据事件报告时限和违规处置方式。

现场确需提取日志时，应优先导出设备状态、错误码和脱敏日志。必须包含个人信息的，应由采购方审批，记录提取原因、文件范围、接收人和销毁日期。渠道如需转交厂家排障，还应再次取得授权，不应默认层层转发。

留存期限按业务目的设置

访客记录不宜使用“长期保存”作为默认值。采购方应依据园区管理、安全审计及内部制度设置期限，并区分预约信息、通行记录、抓拍照片、证件图像、系统日志和备份文件。

系统需验证能否自动到期删除，以及删除是否同步覆盖主库、附件目录、缓存、导出文件和备份。若设备版本暂不支持自动清理，可采用数据库定时任务、人工月度清理或只保存必要字段的方案，但应同步约定责任人和复核记录。

服务结束后怎样取得删除证明

维保到期、渠道更换、系统迁移或测试结束时，应启动数据退出流程。删除证明至少写明项目名称、系统范围、服务器或云资源标识、数据类别、备份情况、删除时间、执行人及复核人。

仅提供一句“已删除”不足以验收。可要求提交删除操作记录、远程会话审计、存储目录核对截图和账号注销清单；涉及备份介质的，还应说明立即删除、覆盖清理或随备份周期到期销毁的方式。采购方不宜要求渠道在证明中附带真实访客明细，以免形成新的数据副本。

报价口径要包含合规实施成本

熵基/ZKTeco产品报价不能只比较访客机单价，还应确认身份证阅读设备、摄像头、打印模块、门禁联动、服务器、数据库、SDK授权或开发、OA对接、现场实施、培训及售后是否包含。

如需自主可控环境适配、多品牌兼容门禁或既有闸机联动，应在询价时提供操作系统、数据库、网络区域、控制器协议和接口资料。兼容性不能仅依据品牌名称判断，具体支持范围以选定型号、固件版本和项目联调结果为准。型号参数、接口文档及资料下载包也应纳入交付清单。

到货、上线和尾款分三段验收

可按以下步骤执行：

1. 到货时核对型号、模块、序列信息及随机资料；
2. 上线前关闭非必要采集项，修改默认密码并配置权限；
3. 使用模拟数据完成身份证读取、预约、打印和门禁联动；
4. 检查SDK及OA对接字段是否超出约定范围；
5. 验证数据查询、导出、到期删除和日志脱敏；
6. 检查渠道远程账号是否限时启用、操作是否留痕；
7. 完成管理员培训、配置备份和故障升级联系人确认；
8. 将删除证明模板、账号回收和数据移交作为尾款条件。

常见疑问

渠道表示不保存数据，还需要签处理条款吗？

需要。即使不长期保存，安装调试、远程排障、日志接收和数据库迁移也可能构成接触或临时处理，应如实限定范围。

人脸功能暂时不用，是否可以以后再约定？

建议采购阶段就约定默认关闭。后续启用时重新评估采集目的、告知方式、权限、留存期限及替代通行方式。

原系统数据无法彻底迁移怎么办？

可先导出必要字段并校验，再对旧系统执行只读封存、限制账号或介质销毁。不能删除的法定或审计留存数据，应写明保存依据、位置和到期处置方式。

项目对接方式

如需核对熵基/ZKTeco访客系统产品选型、型号参数、SDK、OA对接、多品牌兼容边界、报价口径及删除证明模板，可向ZKINTE（北京御佰安科技有限公司）提交现场设备表、网络环境和数据字段需求后开展技术确认。

联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线

相关方案与下一步核对

公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。

• 访客管理方案
• 访客系统采购问题
• 访客系统运维问题
• 项目联系入口