隐私政策
更新日期:2022年11月26日
生效日期:2022年11月26日
1.特别提示
欢迎您使用云招企业版!云招企业版服务提供者(即“北京诚鑫恒信劳务服务有限公司”,以下称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《隐私政策》(以下称“本政策”)以便您充分了解,在您使用云招企业版时,我们会如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
在您使用云招企业版前,请您务必认真阅读本政策,充分理解各条款内容,您可以按照本隐私政策的指引做出您认为适当的选择。
云招企业版的部分功能是通过合作第三方如腾讯云实现的,在您使用有关功能时,请您务必知悉,您需要了解并遵守本政策以外,还应当认真阅读腾讯云的有关隐私政策(特别是个人信息收集与使用部分),充分理解各条款内容,您可以按照该隐私政策的指引做出您认为适当的选择。
本隐私政策涉及的相关术语,我们尽量以简明扼要的表述并提供进一步说明的链接,以便您更好地理解。如有任何疑问,请联系我们。
本政策将帮助您了解以下内容:
1.1.我们如何收集和使用您的个人信息
1.2.我们如何使用COOKIES或同类技术
1.3.我们如何委托处理、共享、转让、公开披露您的个人信息
1.4.我们如何保护您的个人信息
1.5.您如何管理您的个人信息
1.6.我们如何处理未成年人的个人信息
1.7.本隐私政策如何更新
1.8.如何联系我们
2.我们如何收集和使用您的个人信息
2.1.个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
2.2.我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用云招企业版过程中主动提供或因使用云招企业版而产生的个人信息,以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。在您注销账号时,我们将停止使用并删除上述信息。为了在本指引下收集您的信息,或者向您提供服务、优化我们的服务以及保障您的账号安全,我们将需要向您索取相关的权限;其中的敏感权限例如摄像头、麦克风、相册等均不会默认开启,只有在您明确同意后我们才会在您同意的范围内调用或使用。需要特别说明的是,我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要范围内,并在您使用相关的服务或功能期间根据本指引来收集您的相关信息。
2.3.企业控制的数据是企业用户使用云招企业版中提交或产生的信息和数据,包括企业用户提交的信息、企业用户分配给最终用户的信息,以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息。您理解,针对企业控制的数据中的个人信息,企业用户为个人信息的控制者,我们仅根据企业用户的指示(包括企业用户以及企业用户管理员通过管理后台进行的操作等)以及我们与企业间的用户协议进行相应的处理。如果您对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见,您理解并同意您应联系您所属的企业处理。
2.3.您必须授权我们收集和使用您个人信息的情形
2.3.1.我们的云招企业版包括一些基本功能,我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品和服务。这些功能包括:
2.3.1.1.账户注册、登陆与验证
当您注册云招企业版账户时,您需要向我们提供必要的个人信息:您准备使用的您本人的手机号码、昵称等,我们将通过发送短信验证码的方式验证您的身份信息是否有效。您也可以使用微信账号登录并使用云招企业版,您将授权我们获取您在微信平台注册的公开信息(头像、昵称以及您授权的其他信息),用于与云招企业版账号绑定,使您可以直接登录并使用本产品和相关服务。在使用微信账号进行登录时,可能需要将实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用,不会收集您的隐私信息。
如果您是企业用户(招聘者),当您注册云招企业版账户时,您需要提交有关资质证明。我们将对您提交的信息进行人工审核,审核信息将留存于服务器。
2.3.1.2 连接服务:当您使用云招企业版服务时,我们会收集您的IP地址,我们使用此数据是为了让您连接我们的服务器,如您拒绝提供,则将无法使用我们的服务。为了帮助您了解和诊断您与本服务的连接状态,我们会收集您的无线网络、互联网连接状态,以及您是否获得连接本服务及其网络的授权。
2.3.1.3 服务优化及安全:为保障您正常使用我们的服务、维护我们服务的正常运行,确保您使用我们产品的安全性以及改善及优化您的服务体验,我们会收集您的设备型号、操作系统、 系统版本、网络类型、IMEI、MAC地址、AndroidID、已安装应用列表、APP崩溃记录、流量统计、操作日志、音频和视频质量数据(音量及视音频丢包率、音频和视频质量数据并不涉及您的通话内容)、功能使用记录(如第三方应用的授权时间、服务方);
2.3.1.4.客服功能
如果您联系我们的客服,我们可能需要您提供姓名、手机号码、简历、证件号码等一项或多项信息进行身份验证,以保证您的账号安全。为根据您的诉求提供服务,经过您的授权,客服人员需要在您授权范围内查询或检验您的相关信息。如您拒绝提供上述信息,可能部分功能无法使用,同时无法向您及时反馈申诉、注销或咨询结果。我们将尽可能采取技术和管理措施保障您的信息安全,并在必要范围内进行使用。我们可能会保存您的联系方式(您使用或主动提供的手机号、微信号、QQ号或其他联系方式),您与我们的通信记录和内容,以及其他必要信息,以便为您提供和记录客户服务。
2.3.1.5 简历获取
如果您是个人用户(求职者),您知道并同意:当您预约视频面试时,您所预约的企业可以获取您的简历,以查看您简历的内容。
2.3.1.6 招聘会记录:
我们会收集并记录招聘会的开始和结束时间、招聘会主题、招聘会ID,以及各报名企业的logo或日期(待确定)、参与者加入招聘会的开始时间、结束时间和参加招聘会的时长,以便于参与者查看招聘会相关信息。
2.3.1.7.安全保障功能
为提高您使用我们产品和服务的安全性,保护您或其他用户的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒等安全风险,更准确地识别违反法律法规等情况,我们可能会收集、使用或整合您的账户信息、设备信息、以及合作第三方取得您授权或依法共享的信息,用于判断您的账号风险、进行身份验证、检测云招企业版认为存在风险的行为以及防范平台安全事件,并依法采取必要的记录、审计、分析、处置措施。
2.4.您可自主选择提供的个人信息的情形
2.4.1.我们的有些扩展功能可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用云招企业版的基本功能,但是您可能无法使用我们为您提供的扩展功能或您需要重复填写一些信息。这些扩展功能包括:
2.4.1.1.基于麦克风的扩展功能
当您使用视频面试功能时,会调用麦克风以收集您的语音内容,这是为实现上述功能所必需的。为您实时处理之后,不会保存您的数据。
2.4.1.2.基于摄像头(相机)的扩展功能
您可以使用这项扩展功能完成视频面试、拍照、以及人脸识别的功能。当您使用人脸识别登录时我们会收集您的面部信息,且在您授权范围内限制使用。当您在视频面试时,我们仅在验证的过程中采集面部特征信息,在完成身份验证后不对数据进行留存及处理。未来我们可能会将人脸识别技术应用于更多场景,届时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些扩展功能。
2.4.1.3.基于图片或视频上传的扩展功能
您可以在云招企业版上传您的照片、资质等来完善您的企业信息。
2.4.1.4.使用第三方账户登陆
当您使用第三方账号(如微信)登录云招企业版时,您需要授权在符合相关法律法规的前提下读取并共享获得您在该第三方平台上公布、记录的公开信息(账号名、头像和手机号),以便将您的第三方账号与云招企业版账号进行绑定,并记住您作为我们用户的登录身份。
2.4.1.5.简历
如您是个人用户(求职者):在您注册完成账户后,您可以在我的简历一栏中继续填写您的信息,您选择保存简历信息后,我们会进行人工审核,以确保简历内容符合相关法律法规。您知道并同意:当您预约面试、投递简历或预约视频面试时,您所预约的企业可以获取您的简历,以查看您简历的内容。您若不提供这些信息,将不会影响您对基本技术服务的使用。
如您是企业用户(招聘者):您可获取已向您预约面试、投递简历或预约视频面试的求职者的简历;您可自主上传已入岗人员花名册文档,如您上传,我们为您保存在服务器中。
2.4.1.6.修改账户密码
当您需要修改账号密码时,您需要进行身份验证,我们会对您提供的有关信息进行人工审核,审核信息将留存于服务器。
2.4.1.7.接入第三方应用
当您在云招企业版中使用接入的第三方应用时,我们为提供对接技术支持等目的,可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息,例如设备信息、操作行为日志信息。如果涉及您的敏感个人信息,我们将单独向您取得授权。如您拒绝我们收集相关个人信息,可能导致第三方应用的全部或部分功能无法实现,但是不影响您使用云招企业版的其他功能。此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息,但我们不会获取这些个人信息。建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。
2.5.您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意
2.5.1.与国家安全、国防安全有关的。
2.5.2.与公共安全、公共卫生、重大公共利益有关的。
2.5.3.与犯罪侦查、起诉、审判和判决执行等有关的。
2.5.4.为应对突发公共卫生事件,或者紧急情况下出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
2.5.5.所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
2.5.6.依照《中华人民共和国个人信息保护法》的规定从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道。
2.5.7.为订立、履行个人作为一方当事人的合同所必需的。
2.5.8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。
2.5.9.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
2.5.10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
2.5.11.法律法规规定的其他情形。
2.6.统计分析
2.6.1 为了分析应用新增、激活、留存等统计性指标,我们可能会对相关信息进行统计分析,请您放心,我们不会收集您的隐私信息。
2.7.我们从第三方获得您个人信息的情形
2.7.1.我们可能从第三方获取您授权共享的个人信息,我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律法规规定的前提下,使用您的这些个人信息。
2.8 您可以通过本协议附件二的《个人信息采集清单》详细了解我们收集和使用您的个人信息的具体场景、相关信息类型、收集目的及处理方式等。
3.我们如何使用COOKIES或同类技术
3.1.我们可能通过使用COOKIES或同类技术获取和使用您的信息,并将该信息存储为日志信息。
3.2.通过使用COOKIES,我们向用户提供简单易行的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得云招企业版的登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要使用云招企业版的服务时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在云招企业版特定服务上花费的时间和您所选择的云招企业版服务。
3.3.COOKIES使得我们能更好、更快地为您服务。您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。
3.4.我们使用自己的COOKIES或同类技术,可能用于以下用途:
3.4.1.记住您的身份。
3.4.2.分析您使用我们服务的情况。
3.5.如您希望禁用COOKIES,您可以对浏览器进行配置:选择拒绝COOKIES或当网站发送COOKIES时通知您。鉴于我们的服务是通过支持COOKIES来实现的,完成关闭COOKIES的操作后,您的访问可能受到影响或不能充分获得我们的服务。您不禁用COOKIES时,可能会得到提示,例如是否在下一次进入此网站时保留用户信息以便简化登录手续(如自动登录)。
4.我们如何共享、转让或公开披露您的个人信息
4.1.委托处理
4.1.1.如我们委托第三方处理您的个人信息的,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。
4.2.共享
4.2.1.我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时,我们将对个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作伙伴的信息保护义务与责任,与业务合作伙伴在合作前签署关于数据安全的保护协议。
我们制定了《第三方共享清单》向您清晰、简洁地介绍我们主要的有关您个人信息共享情况。
4.2.2.我们不会与本公司之外的任何第三方共享您的信息,但以下情形除外:
(1)事先获得您明确地同意或授权。
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。
(3)只有共享您的个人信息,才能实现我们的产品和服务的功能或提供您需要的服务。
(4)为保障为您提供的服务顺利完成,我们可能会向合作伙伴等第三方共享您的设备信息(设备名称、设备识别码(IMEI号码)、设备硬件信息状态、IP地址、Mac地址、操作系统版本、以及用于访问服务的设备设置信息),但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(5)基于学术研究而提供。
(6)根据与您签署的单项服务协议或其他的法律文件约定所提供。
4.3.转让
4.3.1.转让是指将个人信息控制权向其他公司、组织或个人转移的过程。
4.3.2.我们不会与本公司以外的任何第三方转让您的个人信息,但以下情形除外:
(1)事先获得您明确地同意或授权。
(2)随着我们业务的持续发展,在我们发生合并、收购或破产清算情形时,您的信息有可能作为此类交易的一部分而被转移。如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织、个人继续受本政策的约束,否则我们将要求该公司、组织、个人重新向您征求授权同意。
4.4.公开披露
4.4.1.我们不会与本公司以外的任何第三方公开披露您的个人信息,但以下情形除外:
(1)我们可能会根据法律法规、诉讼、争议解决的需要,或按行政、司法机关依法提出的要求公开披露您的个人信息。
(2)根据您的需求,在您明确同意的披露方式下披露您所指定的信息。
4.4.2.请注意,您在使用云招企业版服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息,请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。 一旦您进行了此等分享,很难确保当您需要删除信息时,您所分享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下,即使您从云招企业版服务中删除了被共享的信息,该等信息仍然可能会留存在公众可获知的领域,仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储,或通过其他用户或该等第三方在公众可获知的领域保存。
5.我们如何保护您的个人信息
5.1.我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
5.1.1.数据安全技术措施
5.1.1.1.我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
5.1.1.2.我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
5.1.1.3.我们采取加密技术对用户个人信息进行加密保存。
5.1.1.4.在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中的安全性。
5.1.1.5.我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
5.1.1.6.我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
5.1.2.数据安全组织和管理措施
5.1.2.1.我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
5.1.2.2.我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
5.1.2.3.我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障数据安全和个人信息安全。
5.1.2.4.我们会举办数据安全和个人信息保护培训课程,加强员工的数据安全意识以及对于个人信息保护法律法规和相关规程的认识。
5.1.3.数据安全合作协议条款保证
5.1.3.1.在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理您的个人信息,并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应的法律责任。
5.1.3.2.在我们向注册的招聘企业或者其他业务合作伙伴(简称“合作伙伴”)共享您的个人信息前,我们会严格要求合作伙伴承担信息保护义务与责任。为此,我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督和审计,一旦有任何违反,我们会要求对方承担相应的法律责任。
5.1.4.安全事件的处理
5.1.4.1.如不幸发生了个人信息安全事件,我们将立即启动应急预案,采取补救措施,记录事件内容,按照《国家网络安全事件应急预案》等有关规定及时上报。若可能会给您的合法权益造成严重损害的,如造成敏感个人信息的泄露,我们将及时将以上事件相关情况以邮件、信函、电话或推送通知等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布警示公告。
5.1.4.2.请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请您立即根据本政策第9条提供的联系方式联系我们,以便我们采取相应措施来保护您的信息安全。
5.2.请您知悉,虽然我们将尽力确保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。
5.3.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
6.您如何管理您的个人信息
6.1.我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利,使您拥有充分的能力维护您的隐私和个人信息安全。
6.2.访问和更正您的个人信息
6.2.1.除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
(1)账户信息:
(2)简历信息:
6.2.2.对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
6.3.删除您的个人信息
6.3.1.在以下情形中,您可以通过本政策载明的方式向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规。
(2)如果您不再使用我们的产品和服务,或您注销账号。
(3)如果我们停止提供产品和服务,或保存期限已届满。
(4)如果您撤回同意。
(5)如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必要。
6.3.2.当我们决定响应您的删除请求时,我们将尽快从云招企业版服务器中删除您的信息,但法律法规另有规定的除外。请您知悉,我们可能不会将您需要删除的信息立即从备份系统中删除,但会在备份系统更新时及时删除。您作为求职者用户直接向招聘者企业投递的简历或被企业已下载过的简历,以及您与他人所分享的信息,由于我们无法从第三方服务器删除从本平台复制的信息,请您直接联系该第三方删除信息。
6.4.改变或撤回您的同意
6.4.1.您可以通过关闭设备功能或通过设备更改授权,改变或撤回您对云招企业版软件的功能授权等方式改变您授权我们继续收集个人信息的范围。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
6.4.2.请您理解云招企业版可能需要收集必要的个人信息才能得以实现。当您撤回同意时,我们将无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您授权而开展的个人信息处理服务。
6.5.注销您的账户
6.5.1 注销账号:
6.5.1.1如您是个人用户:您可以通过点击“我的”进入“个人中心”,点击“常用工具”栏目中最右侧“注销账号”以注销您的账号。
6.5.1.2如您是企业用户:您可以通过点击“企业中心”进入“企业中心”,点击“常用工具”栏目中最右侧“注销账号”以注销您的账号。
6.5.1.3我们将在核实您的身份并清理账号资产(如有)及纠纷争议后,为您提供账号注销服务。
6.5.2.在您注销账号后,该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。同时,账号一旦注销完成,将无法恢复。
6.6.响应您的上述请求
6.6.1.如您无法按照上述方式行使权力,您可以采用本政策载明的联系方式与我们联系。为保障您的账户安全,只有您本人有权向我们提出上述请求,您提出请求时我们可能会先要求您验证自己的身份,然后再处理您的请求。
6.6.2.对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
6.6.3.响应情形的例外
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的。
(2)与国家安全、国防安全直接相关的。
(3)与公共安全、公共卫生、重大公共利益直接相关的。
(4)与刑事侦查、起诉、审判和执行判决等直接相关的。
(5)我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
(8)涉及商业秘密的。
7.我们如何处理未成年人的个人信息
7.1.我们非常重视对未成年人个人信息的保护。若您是16周岁以上、18周岁以下的未成年人,在使用我们的产品和服务前,应事先取得您监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
7.2.我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
7.3.如果有事实证明未成年人在未取得监护人同意的情况下使用了我们的产品和服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
7.4.若您是未满16周岁的未成年人,您将无法注册或使用我们云招企业版。
8.本隐私政策如何更新
8.1.我们的服务和隐私政策可能会适时发生变更。我们会在请云招企业版上发布对本隐私政策所做的任何变更。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。
9.如何联系我们
9.1.我们设立了专门的个人信息保护部门,如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时(比如更正个人信息、撤回同意等),请通过以下方式与我们联系:
联系电话:01060235125 (工作日 9:00-17:30)。
电子邮箱:bjcxhx_1@vip.163.com(公司)
附件一:定义
1.个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或反应特定自然人活动情况的各种信息,包括姓名,出生日期,身份证号码,个人生物识别信息,住址,通信通讯联系方式,通信记录和内容,账号密码,财产信息,征信信息,行踪轨迹,住宿信息,健康生理信息,交易信息等。
2.敏感个人信息
一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息,例如,敏感个人信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息 等。为了在本指引下收集您的信息,或者向您提供服务、优化我们的服务以及保障您的账号安全,我们将需要向您索取相关的权限;其中的敏感权限例如通讯录、位置、摄像头、麦克风、相册等均不会默认开启,只有在您明确同意后我们才会在您同意的范围内调用或使用。对您已经向我们授权的该等权限,您也可以在“我—设置—个人信息与权限—系统权限管理”中查询我们已调用或使用的系统权限类型、使用目的,并进行统一管理。
需要特别说明的是,我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限,也仅在必要范围内,并在您使用相关的服务或功能期间根据本指引来收集您的相关信息。
3.授权同意
是指您对您的个人信息进行特定处理作出明确授权的行为,包括通过积极的行为作出授权(即明示同意),也包括通过消极的不作为而作出授权(即继续使用该功能)。
4.匿名化
指通过对个人信息的技术处理,使得个人信息主体无法被识别或者被关联到,且处理之后的信息不能被复原的过程。
5.去标识化
个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
6.日志信息
您在使用我们平台时发布、浏览的内容,您发布内容时的操作时间、类型、网络原地址、目标地址、端口,访问的日期和时间,登录 IP 信息。
7.设备信息
包括设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)。以产品实际采集情况为准。
8.精准定位信息
指 GPS 或基站信息,该信息属于敏感个人信息。为收集上述信息,我们需要申请您授权我们使用设备的位置权限。
9.云招企业版
是指云招企业版web网站及其移动应用产品(IOS、安卓)。
10.云招企业版提供者
是指北京诚鑫恒信劳务服务有限公司。
附件二:个人信息采集清单
App端用户信息采集清单
业务场景 收集目的 处理方式 信息类型
企业列表 展示企业图片、名称、岗位 企业用户输入 企业名称
企业详情 展示企业的全部信息 企业用户输入 企业名称、企业简介、封面图片、当前多个招岗信息、当前企业状态
企业关注度 展示企业热度 App收集 企业被关注的数量
预约面试 求职者用户预约企业面试 用户选择 企业id、预约企业名称、预约企业封面图片、预约企业logo
求职者用户向企业授权,同意企业获取求职者简历 求职者在其简历中自主填写的姓名、性别、年龄、户籍所在地、民族、学历、专业、联系电话、电子邮箱、通讯地址、工作经历、教育经历、求职意向、个人优势、头像照片等。
取消预约 求职用户取消已预约面试 用户选择 企业id。预约企业名称、预约企业封面图片、预约企业logo
个人中心基础信息 用于完善个人信息 用户输入 头像、昵称
个人简历 用于完善个人简历信息 用户输入 姓名、性别、年龄、户籍所在地、民族、学历、专业、联系电话、电子邮箱、通讯地址、工作经历、教育经历、求职意向、个人优势、头像照片
我的关注 用户已关注的企业列表 App收集 企业名称、企业封面图片、企业logo
更换手机号 用户更换当前注册的手机号 用户输入 手机号码
绑定微信 使用微信快速登录 用户输入 微信账号名称、头像、手机号
联系客服 用户向客服反馈和咨询 用户输入 文本记录
企业在线状态 企业用户选择上线或下线 企业用户选择 企业自主选择的状态图标
求职者队列 企业用户查看当前预约面试的求职者队列 企业用户选择 求职者的头像、昵称、等待时间
发起视频通话 企业用户向求职者用户发起视频通话 求职者用户选择 求职者的头像、昵称
视频通话过程 实现企业用户与求职者用户的视频通话 App收集 屏幕朝向传感器、仅在验证过程中采集面部特征信息,在完成身份验证后不对数据进行留存及处理
获取简历 视频结束后,企业用户对该视频通话求职者获取简历 企业用户选择 求职者在其简历中自主填写的姓名、性别、年龄、户籍所在地、民族、学历、专业、联系电话、电子邮箱、通讯地址、工作经历、教育经历、求职意向、个人优势、头像照片等。企业用户将该简历信息下载留存至本地设备。
通知提示 提醒用户各项通知 App收集 用户可授权app提醒通知权限,进行公告、预约、视频通话的提醒通知。包括公告标题、公告图片、公告发布时间、公告内容、预约企业名称、预约企业封面图片、预约企业logo
手机号注册 用于注册创建账号,完善网络身份标识 用户输入 手机号、昵称
微信注册登录 用于注册及快速登录账号,完善网络身份标识 用户输入 微信账号名、头像和手机号
注册企业用户 用于注册创建账号,完善网络身份标识 用户输入 手机号,由企业用户根据实际需要自主提供:企业名称、企业简介、企业图片(或Logo)、社会信用代码、法定代表人名称、单位联系人电话、单位性质、单位规模、单位办公地址、单位邮箱、行业标签、营业执照图片、相关资格证书图片、相关服务许可证。
连接服务器 用于确保网络连接服务的正常运行 App收集 Ip地址
问题排查与安全 用于排查定位问题,保障平台的安全体验 App收集 设备型号、系统版本、网络类型、IMIE、MAC地址、AndroidID、无线网络、互联网连接状态、连接本服务器及其他网络的授权
优化服务 用于排查定位问题,优化平台服务能力 App收集 App崩溃记录
音视频功能 用于会议沟通 APP收集 音视频信息、加速度传感器、距离传感器、屏幕朝向传感器(音视频信息仅会储存在用户的终端设备,我们不会在服务器中留存)
企业Web端用户信息采集清单
企业用户平台信息显示 显示企业用户当前使用平台的部分信息概要 系统收集 企业在平台的注册日期、到期日期、企业名称、当前岗位数量、已获取简历数量。
企业已入岗人员花名称统计 企业用户用于查看已上传的已入岗人员花名册列表 系统收集 企业用户已上传的花名册文档列表,企业用户不上传则不显示。包括:已入岗人员姓名、性别、身份证号、入岗日期、岗位。
企业上传已入岗人员花名册 企业用户用于统计通过平台完成面试及上岗的求职人员信息。完善平台数据分析能力,提升用户服务质量。 用户输入 企业用户自主上传已入岗人员信息表,根据实际情况填写以下内容:已入岗人员姓名、性别、身份证号、入岗日期、岗位
企业已获取简历查询 企业用户用于检索通过视频面试后,主动获取的简历列表 用户选择 企业通过视频面试后,主动获取的简历的岗位、日期区间、下载状态
企业已获取简历列表 企业用户通过查询条件,查询该企业通过视频面试后,主动获取的目标简历的列表 用户选择 企业通过视频面试后,主动获取的简历的应聘者的姓名、性别、岗位名称、获取日期、下载状态
查看简历详情 企业用户查看已获取的简历详情 用户选择 企业用户自主查看已获取的简历详细信息,包括:姓名、性别、年龄、户籍所在地、民族、学历、专业、联系电话、电子邮箱、通讯地址、工作经历、教育经历、求职意向、个人优势、头像照片。该信息留存于服务器中,直至求职者用户删除、变更简历或注销当前用户时。企业用户可针对简历当前的内容,进行下载保存至本地设备
联系客服 企业用户向客服反馈或咨询 用户输入 文本记录
附件三:云招企业版接入第三方SDK目录
功能类型 第三方名称 使用目的 处理方式 个人信息类型 SDK名称 第三方隐私政策或者官网链接
推送通知消息 每日互动股份有限公司
用于实现消息推送 去标识化,加密传输和处理的安全处理方式 设备相关信息(如IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID等)、使用推送服务的应用信息、网络信息(IP地址、WIFI信息、基站信息)、推送sdk版本号、消息发送结果 com.getui(个推;个数应用统计;个像)
https://www.getui.com/privacy
腾讯云IM 腾讯云(北京)有限责任公司 用户视频面试 去标识化,加密传输和处理的安全处理方式 设备信息(设备名称、地区和语言设置、设备识别码(IMEI号码)、设备硬件信息状态、使用习惯、IP地址、Mac地址、操作系统版本、以及用于访问服务的设备设置信息) 腾讯云 IM SDK https://cloud.tencent.com/document/product/269/58094