WHY IT MATTERS
門禁的四個難題，多數不是技術問題
卡片會掉、訪客要人帶、人臉會被質疑、停電要能逃生——這四件事，考驗的是設計而不是器材。
卡片遺失與被複製
住戶跌了卡、裝修工人離場仍持舊卡、離職保安的卡沒收回。管理處只能靠人手記錄，誰有權限、幾時失效，沒有一份即時名單。
權限沒有即時失效
訪客與承辦商靠人手登記
紙本簿寫姓名電話、保安打電話上樓確認、住戶不在家就僵在闸口。同一棟樓一日幾十個訪客，登記簿字跡難認，事後查不到。
訪客流程全靠人
人臉識別被質疑私隱
住戶擔心生物特徵被儲存、被轉移；法團被質疑為何要收集。私隱專員公署的指引很清楚：先評估必要性、提供侵犯程度較低的替代方法、讓當事人知情選擇。
合規要一開始就做對
停電或火警時，門要開得比鎖得快
門禁接上電鎖，最怕停電鎖死或火警時無法逃生。設計上必須 fail-safe：停電自動解鎖、與火警系統聯動、保留機械逃生路線。
安全與逃生不能二選一
CORE CAPABILITIES
四種通行方式，一個授權中心
同一個人可以同時有卡、二維碼與人臉；取消一次，四種方式即刻失效。住戶選哪一種，由住戶決定。
四種通行方式並存
住戶自選，管理處不用兩套系統
拍卡（含八達通相容讀頭）、手機二維碼、藍牙接近開門、人臉識別，可按門、按人、按時段分配。住戶不願用人臉，繼續用卡或密碼，不會被排除在外。
- 卡／碼／藍牙／人臉自由組合
- 可按門與時段設定權限
- 不使用人臉者保留卡與密碼
訪客與承辦商授權
一次性、限時、限門
住戶在手機邀請訪客，系統發出一條連結或二維碼，限時限門有效；裝修與送貨可發多日授權，工程完結自動失效。保安不必再抄身份證、打電話確認。
- 訪客二維碼限時限門
- 承辦商多日授權，到期自動失效
- 所有授權可即時撤回
離線授權與 fail-safe
斷網照開，火警自動解鎖
授權名單存在門禁機本機，斷網仍可判斷；停電由後備電源支撐，電量不足自動解鎖；與火警系統聯動，火警訊號一響即全門解鎖，並保留機械逃生路線。
- 斷網照常核驗，紀錄待復線補傳
- 停電自動解鎖，不阻塞逃生
- 火警聯動，符合消防要求
出入紀錄與審計
保留期可設定，到期自動刪
每次開門記錄人、門、時間、方式；紀錄保留期可按屋苑政策設定（業界常見 3–4 星期），到期自動刪除。查閱按角色分權，每次調閱都留痕。
- 紀錄保留期可設定，到期自動刪
- 按角色分權查看，調閱留痕
- 可匯出報表交法團或保險
HOW IT WORKS
由授權到開門，最快三步
授權在雲端做，判斷在門機做——所以斷網也不影響住戶回家。
STEP 1
建立授權
住戶、訪客或承辦商，選方式與時段
STEP 2
下發到門機
授權同步到本機，離線亦可核驗
STEP 3
開門與紀錄
卡／碼／藍牙／人臉，0.5 秒內完成
STEP 4
紀錄與撤回
紀錄上傳、授權可即時撤回
門機與管理後台雙向同步：後台改一次，全棟門機一併更新；門機斷網時本地照常運作，復線後自動補傳紀錄。
WHO USES IT
四種角色，四種介面
住戶只想開門，保安只想核實，管理處要管權限，法團要看紀錄。
住戶
開門 · 邀訪客 · 管理家人
- 手機二維碼或藍牙開門
- 一鍵邀請訪客，設時段
- 加減家人卡與權限
保安
核實 · 放行 · 應急
- 門口即時畫面與紀錄
- 訪客授權一目了然
- 停電或火警手動解鎖程序
管理處
權限 · 門組 · 報表
- 按座數與樓層設門組
- 住戶搬遷即時停權
- 出入報表與異常提示
法團
監督 · 合規
- 查閱授權與紀錄政策
- 生物辨識使用範圍與同意紀錄
- 年度檢視與私隱影響評估
PRIVACY & COMPLIANCE
人臉是選項，不是門檻
生物辨識資料（面部圖像）屬《個人資料（私隱）條例》下的個人資料。私隱專員公署《收集及使用生物辨識資料指引》要求：先評估必要性、提供侵犯程度較低的替代方法、讓當事人知情選擇。系統把這三點做成預設。
必要性評估
先問為什麼要人臉
上線前做一次私隱影響評估：這道門是否非人臉不可？如果拍卡或密碼已足夠，就不應該只提供人臉。
替代方案
永遠保留卡與密碼
人臉只是其中一種方式。住戶可選拍卡、二維碼、藍牙或密碼，不使用人臉不會被拒絕進入，也不會被另眼相看。
知情同意
明示、具體、可撤回
收集前以書面說明用途、保留期、查閱與撤回方法；同意是逐人逐次取得的，不是夾在管理費通知裡的一句話。
資料保安
只存模板、加密、限權
只儲存運算後的模板而非原始相片（可設定），加密儲存與傳輸；只有指定角色可管理，操作留痕。
保留期限
到期就刪
出入紀錄保留期可按屋苑政策設定，業界常見 3–4 星期；生物特徵模板在住戶遷出或撤回同意後即時刪除。
不跨境・不促銷
用途限於出入管理
資料不用於直接促銷，不作人臉追蹤或人流分析；資料庫與備份留在香港境內，不作跨境轉移。
三條我們自己守死的線
- 不做隱藏式辨識——所有讀頭位置與拍攝範圍公開，場內張貼告示。
- 不強制人臉——住戶說「不用」，系統就當他選了卡，不影響任何權利。
- 逃生優先於保安——火警、停電、門機故障，一律以能離開為先。
＊ 以上為系統的設計原則與建議流程，不構成法律意見。實際推行時，應按該屋苑的公契、法團決議、私隱影響評估結果與私隱專員公署指引執行。
BEFORE / AFTER
換門禁前後，差在哪裡
同一道門，四種做法。
| 環節 | 傳統門禁 | smartpass.hk |
|---|---|---|
| 住戶開門 | 拍卡，卡跌了要請假去補領 | 卡／碼／藍牙／人臉任選，補領即時生效 |
| 訪客 | 紙本登記、打電話上樓 | 住戶手機邀請，限時二維碼 |
| 承辦商 | 人手寫紙仔，離場靠人記得 | 多日授權，工程完結自動失效 |
| 斷網 | 整棟無法開門或長期開鎖 | 離線核驗，紀錄復線補傳 |
| 火警／停電 | 擔心鎖死或逃生受阻 | fail-safe 自動解鎖，機械路線保留 |
| 私隱 | 人臉「順便」收集，無從拒絕 | 人臉自願、替代方案常在、到期即刪 |
WHO IT'S FOR
適合哪些場景
由住宅大堂到工廈閘門，同一套授權邏輯。
住宅大堂與座頭
住戶、訪客、家人卡，按座數分權
學校與幼稚園
家長接送授權、教職員分區、訪客登記
工廈與貨倉
承辦商限時限區、車輛與人員分開管理
商廈與共享空間
租戶分層授權、臨時會議訪客碼
部署方式與資料安排
- 沿用現有電鎖與讀頭，按型號決定更換範圍
- 門機離線運作，管理後台可雲端或本地部署
- 與火警系統、後備電源接駁由註冊承辦商施工
- 住戶用網頁或手機，不需下載 App
- 資料庫與備份留在香港境內，不作跨境轉移
- 上線前做一次私隱影響評估與住戶說明會
FAQ
常見問題
一定要用人臉識別嗎？
不。人臉只是四種方式之一，住戶可選拍卡、手機二維碼、藍牙或密碼。不使用人臉不會影響出入權利，管理處亦不會因此另收費用。
收集人臉資料要符合什麼要求？
生物辨識資料屬個人資料，須按《私隱條例》處理。實務上要：先做私隱影響評估、提供侵犯程度較低的替代方法、取得明示同意並可撤回、加密儲存、到期刪除，並且不作跨境轉移。
斷網或停電會鎖死嗎？
不會。授權名單存在門機本機，斷網照常核驗；停電由後備電源支撐，電量不足自動解鎖；火警訊號一響即全門解鎖，並保留機械逃生路線。
舊卡可以繼續用嗎？
可以。若現有卡屬相容格式，可沿用；否則可分批換卡，期間新舊並行，避免住戶一次過排隊。
訪客臨時密碼怎樣發？
住戶在手機選時段與門，系統發出限時二維碼或密碼，用一次即失效；住戶亦可即時撤回，不必通知保安。
出入紀錄保留多久？
按屋苑政策設定，業界常見 3–4 星期；到期自動刪除。如因事故需要保存，會按程序延長並記錄理由。
GET STARTED
預約門禁評估
帶同你大堂與閘門的現況（相片、讀頭型號）來談，我們出一份不改動消防與電鎖的施工方案。
- 1
先談現況
你講現在怎樣做、哪一步最花人手，我們判斷是否需要系統——不需要就直說。
- 2
再看系統
用你物業的實際規模做一次演示，包括你剛才提到的痛點。
- 3
之後才報價
按實際範圍與規模報價，寫清楚包含什麼、不包含什麼。