招聘隐私政策（中国大陆版）

 

最近更新日期：2022年6月27日

最新版本生效日期：2022年7月31日

 

感谢您考虑在纵腾集团及其子公司、分支机构和关联公司（以下简称“我们”或“公司”）工作的机会。您的隐私对我们至关重要，我们致力于保护您的隐私。 本招聘隐私政策（以下简称“政策”或“本政策”）仅适用于位于中华人民共和国境内（不含香港特别行政区、澳门特别行政区、中国台湾地区）且年满18周岁的面试候选人。

 

本政策为我们处理您向我们提供的任何个人信息，包括您通过我们的招聘网站、微信公众号、小程序、其他软件或工具（下文统称“招聘系统”）提供的信息以及我们接收自您或第三方（如推荐人、人才招聘机构）的与您的工作申请有关的个人信息所遵照的依据。 请仔细阅读以下内容，以便了解我们将如何处理您的个人信息。您向我们提供个人信息或在线对本政策勾选同意或收到本政策后三个工作日内未书面提出异议，即表示您承认及认可本政策所述的条款。

 

本政策的目的是帮助您详细了解我们如何收集、使用、存储、传输、共享、转让与保护我们获得的有关候选人的个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。 其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

 

如您有任何个人信息及隐私问询或者有关本政策的任何问题或疑虑，请联络 dpo@ztn.com

 

1. 定义:

“候选人”是指通过我们的招聘系统或通过第三方（如推荐人、人才招聘机构）向我们提交岗位应聘申请且年满18周岁的个人。

“处理”是指对个人信息或个人信息集执行的任何操作或操作集，无论是否通过自动化方式，包括但不限于收集、存储、使用、加工、传输、提供、公开、删除等。

“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人（即“个人信息主体”，在本政策中，即我们的候选人）有关的各种信息，不包括匿名化处理后的信息； 可识别的自然人是可以直接或间接识别的自然人，特别是通过如姓名、身份证号码或就业信息等标识符识别的自然人。

 

2. 我们会收集您的哪些个人信息？

公司会根据合法、正当、必要的原则，仅收集实现招聘目的所必要的信息，以评估候选人的岗位应聘申请以及我们处理、考虑、决策候选人是否加入公司的合法商业利益。我们会收集某些个人信息，包括但不限于姓名、个人资料、照片、电话号码、电子邮件地址、联系地址、工作经历、工作技能。下文举例说明了我们会收集的个人信息类型。

 

(a)您直接提交的个人信息：

 

当您使用我们的招聘系统或通过第三方招聘平台申请职位，或者通过电话、电邮或其他方式与我们交流时，您向我们提供的关于您的个人信息，例如您的姓名、电子邮件地址、电话号码。您直接提交的个人信息包括您简历中的信息及我们为了招聘目的而取得的您的其他个人信息。这些信息包括但不限于：

 

• 联系信息：您的姓名、电子邮件地址、电话号码、住址、紧急联系人信息

• 个人详细信息：性别、出生日期、身份证号码、国籍和移民身份

• 就业和教育信息：以前的工作经历和担任的职位、工作技能、职称、资质证书、学历、学位、教育及培训经历

• 最近一次工作的薪酬及福利信息：工资单、银行流水、个人收入纳税明细、公积金缴纳明细

• 背景调查信息

• 简历详情、求职信或工作成果展示/p>

• 能力评估：笔试记录及面试记录

 

在特殊的岗位招聘情况下，为了让我们判断您是否会与公司构成利益冲突，公司可能会在告知您具体情况后，单独提出收集您任何在公司工作的家庭成员信息的请求，以遵循我们有关利益冲突的政策。您有责任告知相关家庭成员或朋友，您将为上述目的处理他们的个人信息，并获取他们的同意，同时确认他们已获知本政策。

 

(b) 我们从第三方获取的您的个人信息

在适用法律允许的范围内，我们可能会从其他来源获取与您有关的信息，并作为面试过程的一部分。我们可能会就您的申请从第三方接收信息，例如推荐人、身份验证和背景调查服务供应商。

 

(c) 收集的敏感个人信息

一般而言，我们不要求候选人提供敏感个人信息，例如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、性取向以及未公开的违法犯罪记录。公司仅在具有特定的目的（例如岗位的特殊性）和充分的必要性，并采取严格保护措施，同时获得您的同意后或法律允许的情况下收集并处理您的敏感个人信息。

 

未公开的犯罪记录 - 仅当与候选人过去未公开的犯罪记录相关的信息与确定他或她对特定职位的适合性直接相关时，与可能影响候选人未来劳动关系的潜在或正在进行的诉讼或法律程序相关、与公司或在必要时履行公司根据健康和安全或其他适用法律产生的义务。公司拟获取候选人过往犯罪行为的信息时，应事先通知候选人；

健康信息 - 公司会在确定候选人的健康状况是否符合相关职位的要求或履行公司负有的职业健康和安全的法律和/或法规产生的义务的情况下，收集您的健康状况信息；

薪资流水记录 - 为与候选人订立劳动合同，确定候选人所应聘岗位的薪酬范围，收集候选人最近一次工作的薪资信息，以此作为定薪参考。

 

3. 我们如何使用您的个人信息

我们可能会在全球的招聘流程和人力资源管理中使用您的个人信息，包括：

 

• 与您联系，沟通招聘事宜

• 识别及评估您是否适合相关职位并做出是否录用的决策

• 确保遵循我们的内部政策，例如利益冲突政策

• 确认及验证您的就业资格

• 开展背景调查，包括在适用法律允许的情况下进行资料、资格的核实

• 准备录用通知书（如果您的申请成功）

• 若有与您的情况匹配的新职位出现时与您取得联系（短信、邮件、电话等）

• 遵守适用的法律、法规、法律程序或可执行的政府要求

 

如果您被提供录用通知书并接受我们的工作，在申请和招聘过程中收集的信息将成为您的工作记录的一部分。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集、使用您的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

 

4. 我们处理您的个人信息的法律依据是什么？

我们以本政策中所述的方式处理您的个人信息的法律依据包括：

 

• 必要时准备并与您签订劳动合同；

• 基于您可以随时撤销的特定同意；

• 必要时遵守我们的法律义务；

• 保护您或他人的切身利益；

• 出于我们的合法利益的需要，包括遵守我们内部的政策，以及管理和改进我们的招聘与录用流程，除非这些利益凌驾于您的利益或需要保护个人信息的基本权利和自由之上。

 

5. 我们如何共享、转让和公开披露您的个人信息

 

共享

 

仅基于本政策第3部分所述的目的，我们会与选定的接收者共享您的信息。这类接收者包括：

 

• 集团公司及关联公司（因为我们在特定方面进行集中式数据处理及人力资源管理，以实现更好的业务管理）；

• 核实您作为申请一部分提供的信息的背景调查服务供应商；

• 推荐人（包括您向我们提供的先前雇主以及专业联系人，以便他们能够确认您的身份）；

• 我们使用的人才招聘机构（包括关于您的申请的若干信息）；

• 为我们提供招聘系统运维服务的供应商；

 

我们仅会在直接或确认第三方征得您对上述行为的明示同意的前提下进行本政策第2部分所列举信息的共享。

 

转让

 

我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易。如若发生我们将告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求接收方继续保护您的个人信息，否则我们将要求该接收方重新征得您的同意。

 

公开披露

 

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。

 

共享、转让、公开披露个人信息时事先征得授权同意的例外

 

另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

 

• 为履行法定职责或者法定义务所必需；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

• 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

• 法律、行政法规规定的其他情形。

 

6. 您的个人信息的国际传输

一般情况下，我们会将境内收集的个人信息存储于中华人民共和国境内。若您申请境外岗位时，您同意我们将您的个人信息跨境传输或储存到岗位所在的国家或地区。除此之外，我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知个人信息出境的目的、接收方、安全保证措施和安全风险，并征您的单独同意。此外根据国内法律、行政法规和相关监管部门的规定执行，通过签订协议、评估核查等有效措施，要求境外机构为所获得的您的个人信息保密。

 

7. 如何保护您的个人信息？

我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人敏感信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

 

公司重要的信息系统已通过中国国家信息安全等级保护的测评，并且基于ISO/IEC 27001、ISO27701国际标准实施了信息安全管理体系和隐私管理体系。

 

在获悉不幸发生个人信息安全事件后，公司将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、公司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况公司将以邮件、信函、电话、短信等方式告知您，难以逐一告知个人信息主体时，公司会采取合理、有效的方式发布公告。同时，公司还将按照监管部门要求，上报个人信息安全事件的处置情况。

 

8. 您的个人信息会保留多长时间？

我们将保留您的个人信息，以遵守我们的法律义务、解决争议和执行我们的劳动合同，或出于我们的合法利益的需要，例如考虑您当前和未来在本公司的其他就业机会。

如果您成功申请了公司的职位，我们会保留您在申请过程中提供的信息以及有关您的申请过程的信息，作为您员工记录的一部分。

如果您的应聘申请不成功，我们将保留并使用您提供给我们的信息作为您申请的一部分，在合理的一段时间内处理与您的申请或未来的申请可能产生的任何问题。 此外，我们将使用它来联系您(除非您要求我们不要这样做)任何其他可能出现的相关就业机会，以及基于我们的合法业务目的来使用它(例如，确保我们不会就您已经申请的职位与您联系)。

如果您不希望我们保留您的信息以供其他岗位考虑，或希望我们对其进行更新，请使用本政策底部的联系方式与我们联系。但请注意，如果法律要求或为保护自己免受法律索赔，我们可能会保留一些信息。

 

9. 您可以就您的个人信息行使哪些权利？

根据适用于您的个人信息使用方面的法律，您可能拥有与您的个人信息相关的权利。请注意，在某些情况下，我们不需要完全执行您的要求，因为此类权利可能是有条件的，或者因为我们必须平衡您的权利与我们处理您的个人信息以及保护他人的权利和自由的权利和义务。您在中国享有的与您的个人信息相关的权利说明如下：

 

访问、查询和复制您的个人信息

 

您有权随时访问和查询您的个人信息，法律法规规定的例外情况除外。如果您想行使访问权，您可以随时通过本政策约定的联系方式联络我们。您所需要访问的个人信息通常会以电子方式提供给您。我们可能会要求您在提供所需信息之前证明您的身份。

 

更正您的个人信息

 

我们采取合理措施确保我们持有的您的相关信息准确和完整。但是，如果您认为情况并非如此，您可以随意通过本政策约定的联系方式联络我们并要求我们修改有关您的任何不完整或不准确的个人信息。

 

删除您的个人信息

 

您可能有权要求我们删除您的个人信息，例如在我们收集的个人信息不再需要用于原始目的、个人信息已过时或您撤回同意的情况下（如果我们正在基于同意处理您的个人信息）。但是，这需要与其他因素进行权衡。例如，由于某些法律或监管义务，我们可能无法满足您的要求。

 

撤回同意的权利

 

在特定情况下，我们可能会征求您的同意来处理您的个人信息。当我们这样做时，您有权随时撤回您的同意。在您撤回同意后，我们将尽快停止进一步处理。但是，这并不影响撤回同意之前所进行处理的效力与合法性。

 

请使用本政策约定的联系方式提出有关这些权利的请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内作出答复。

 

在以下情况下，我们将无法响应您的请求：

 

• 要求提供的信息与我们履行法律义务有关的；

• 要求提供的信息与国家利益、国防直接相关的；

• 要求提供的信息与公共利益、公共卫生和安全直接相关的；

• 要求提供的信息与刑事侦查、起诉、审判和判决执行直接相关的；

• 我们有合理的证据证明您有恶意或打算滥用您的数据主体权利的；

• 响应数据主体请求将导致侵犯数据主体或其他个人、组织的合法权益的；

 

10. 本政策的变更

我们将根据不断变化的法律、技术和业务发展定期审查和更新本政策。当我们更新本政策时，我们会在上面注明其最新修订日期。如果我们对本政策做出重大更改，我们可能会采取适当措施以与我们所做更改的重要性一致的方式通知您。

 

11. 您如何联系我们或提出投诉？

如果您对我们处理您的个人信息的方式有任何疑问，请先阅读本政策。如有其他问题，请通过电子邮件地址 dpo@ztn.com 与我们联系。

一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，或是我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您还可以向中国的网信、电信、公安及工商等监管部门寻求解决方案。