单位钉钉考勤打卡刷脸在符合相关法律法规、征得员工同意且仅用于考勤目的的情况下是合法的，通常不构成对个人肖像权或个人隐私的侵犯。以下是对该问题的详细分析：

合法性及肖像权分析

1. 法律依据与管理需求：

   • 根据《中华人民共和国民法典》的相关规定，自然人的个人信息（包括生物识别信息）受法律保护，但同时，合理的企业管理行为在法律允许范围内。
   • 使用钉钉考勤打卡刷脸，视为为了维护企业管理秩序而进行的合理行为，需符合单位规章制度，并遵循《中华人民共和国消费者权益保护法》中关于个人信息收集的合法、正当、必要原则。

2. 告知与同意：

   • 单位在采用钉钉考勤打卡刷脸前，应明确告知员工该考勤方式及相关信息收集和使用规则，员工知晓并继续使用钉钉打卡，可视为默认同意基于考勤目的使用其面部识别信息。
   • 若未履行告知义务或在员工不知情的情况下启用，则可能侵犯员工的知情权和隐私权。

3. 信息使用与肖像权：

   • 钉钉考勤打卡刷脸的目的应仅限于核实身份和记录出勤，不得将人脸数据用于其他未经同意的场景，如商业目的。
   • 根据《中华人民共和国民法典》第一千零一十八条，未经肖像权人同意，他人不得擅自使用其肖像。但在此场景中，主要用于考勤，非营利性使用，通常不构成侵犯肖像权。

4. 个人隐私保护：

   • 单位应采取必要措施保护员工个人信息安全，防止信息泄露、传播或不当使用，这是保护个人隐私的关键。

应对策略

1. 了解并同意：员工应主动了解单位钉钉考勤打卡刷脸的相关规则，并在明确同意后使用。
2. 监督信息使用：员工有权监督单位对个人信息的使用情况，确保信息仅用于考勤目的。
3. 维护权益：如发现单位存在滥用个人信息、侵犯隐私或肖像权的情况，员工应及时与单位沟通，要求纠正，并可通过法律途径维护自己的合法权益。

综上所述，单位钉钉考勤打卡刷脸在合法合规、征得同意且仅用于考勤目的的情况下是合法的，不侵犯肖像权或个人隐私。员工应了解相关规则，并监督单位对个人信息的合理使用。如有进一步需要，您可以继续咨询我。