企业
问：什么是 Amazon One Enterprise？
Amazon One Enterprise 是一项适用于企业访问控制的掌上型安全身份服务。该服务通过协助防止代价高昂的安全漏洞来提高组织的整体安全性。此全新服务为员工和其他授权用户提供快速、便捷和非接触式的体验，让他们顺利进入建筑物和安全区域。它还可用于访问诸如储物柜、打印机之类的实体设备以及受限的设备和软件资源，例如应用程序、数字资产或多重身份验证。使用 Amazon One Enterprise，组织可以减少监控访问权限所需的时间，无需进行手动安全检查，使用基于云的管理简化运营，同时简化员工体验。要了解更多信息，请参阅 Amazon One Enterprise。
问：Amazon One Enterprise 如何运作？
Amazon One Enterprise 产品包括 Amazon One 设备和在 AWS 上运行的软件身份验证服务。客户必须在其站点部署 Amazon One 设备。安装和激活后，企业用户可以通过将在徽章读取器上方扫描其徽章，然后将手掌悬停在 Amazon One 设备上进行注册，以将其手掌与徽章信息关联。注册后，用户只需将手掌悬停在 Amazon One 设备上即可进行身份验证。Amazon One 设备摄像头可捕捉手掌表面区域的详细信息，例如掌纹和脊线，以及静脉图案等皮下特征，并使用手掌的多种特征来识别每位人员。
问：如何开始使用 Amazon One Enterprise？
联系我们以了解有关 Amazon One Enterprise 的更多信息。团队成员将与您联系，分享有关我们产品的更多详细信息，包括定价以及设备订购、设置和服务激活说明。激活后，您可以使用 AWS 管理控制台监控设备状态，管理软件更新，跟踪注册用户和查看每月账单。
问：为什么 Amazon One Enterprise 使用手掌模式进行身份验证？
Amazon One Enterprise 将手掌和纹理图像相结合进行生物识别匹配，准确率为 99.9999%，超过了大多数生物识别替代方案的准确性，甚至比扫描两个虹膜还要准确。此外，由于 Amazon One 设备的运行范围超出正常光谱，无法准确感知性别或肤色，因此 Amazon One Enterprise 无法检测性别或种族，从而保护企业用户的隐私。
问：Amazon One Enterprise 如何保护云中的用户数据？
掌纹数据和徽章 ID 信息完全不会存储在设备上。这些数据会立即经过加密并发送到为 AWS Cloud 中为 Amazon One Enterprise 定制的高度安全区域，从中为每个企业客户创建一组独特的手掌签名，从而为每个组织提供强大的数据隔离并提高安全性。
问：在哪些国家/地区提供 Amazon One Enterprise？
Amazon One Enterprise 目前在美国推出。
问：Amazon One Enterprise 有哪些安装或挂载选项可供选择？
我们提供两种选项。（1）独立设备：这可让您根据需要灵活地安装设备。（2）底座：在此配置中，Amazon One 设备挂载在底座上。
问：Amazon One 和 Amazon One Enterprise 有什么区别？
Amazon One 是一项身份服务，可让消费者仅使用手掌进入健身房、餐厅、零售商店、活动场地和体育场等参与场所并进行支付。一次性注册后，在提供 Amazon One 的地点，消费者都可以使用其手掌。通过 Amazon One Enterprise，我们开发了一项以企业为中心的服务，可帮助企业为其员工和其他授权用户提供安全、便捷的服务。用户必须使用手掌和徽章注册 Amazon One Enterprise。注册后，企业用户可以悬停手掌以进入企业。但是，如果用户想在其他地方（例如 Whole Foods Market 或 Amazon Go 商店）使用手掌，则必须创建 Amazon One 个人资料。
数据管理
问：在员工注册 Amazon One Enterprise 时会收集哪些用户数据？
Amazon One Enterprise 存储加密的手掌数据和徽章 ID 信息以进行身份验证。
问：用户如何从 Amazon One Enterprise 系统中删除他们的数据？
用户可以使用 Amazon One 注册设备上的取消注册功能删除他们的数据。取消注册功能会自动从 Amazon One Enterprise 系统中删除用户的手掌生物识别和徽章 ID 信息。或者，用户也可以通过联系企业（雇主）的系统管理员来请求删除数据。系统管理员可以通过 AWS 管理控制台中的“注册用户管理”页面手动删除用户的生物识别数据。
问：用户数据的生命周期是什么？
Amazon One Enterprise 确保用户在以下阶段始终可以控制自己的数据：
注册：当用户注册时，Amazon One Enterprise 会存储用户的加密手掌生物识别数据和徽章 ID 信息。这些数据将一直保留到用户从 Amazon One Enterprise 取消注册或企业关闭其 AWS 账户时。如果用户在两年内没有与设备交互，他们的数据也将自动从 Amazon One Enterprise 系统中删除。
取消注册：当用户取消注册时，他们的生物识别数据和徽章 ID 信息将从 Amazon One Enterprise 系统中删除。
用户停止在企业就职：当用户停止在企业就职时，企业的系统管理员可以通过 AWS 管理控制台上的“注册用户管理”页面删除该用户的数据，以确保这些数据不再保留在 Amazon One Enterprise 系统中。
最终用户
问：如何注册 Amazon One Enterprise？
目前，我们支持使用雇主提供的 RFID 徽章进行注册。请在您的工作地点找到注册站。首先，使用连接到注册站的徽章读取器扫描您的徽章。其次，将一只或两只手掌悬停在 Amazon One 设备上方三英寸处，这样该设备就能捕捉到您的掌印。注册后，您只需将手掌悬停即可进行身份验证并获得访问权限。
问：Amazon One Enterprise 收集哪些信息？
Amazon One Enterprise 将您的加密手掌数据和徽章 ID 信息存储在 AWS Cloud 中高度安全的区域。此安全区域是为 Amazon One Enterprise 定制的，其中为每个企业创建一组独特的手掌签名。
问：如何删除我的生物识别数据？
问：Amazon One Enterprise 会保留我的手掌生物识别数据多长时间？
只要您注册 Amazon One Enterprise 并在企业就职，我们就会安全地存储您的手掌生物识别数据。如果您决定取消注册，我们将从 Amazon One Enterprise 系统中永久删除您的手掌生物识别数据。如果您从现任雇主处离职，您的企业系统管理员可以从 Amazon One Enterprise 系统中永久删除您的数据。如果您两年内没有与 Amazon One Enterprise 设备进行交互，您的数据也将自动删除。