Privacy policy for candidates China
应聘者隐私保护政策
更新日期：2024年1月1日
简介
本政策旨在为向 凯度集团公司（统称为“凯度”）申请工作或向其提供服务的个人提供信息，了解我们如何在申请过程之前和期间收集、保存和使用您提供的个人信息。恳请您仔细阅读本政策。
本应聘者隐私保护政策在如下网址提供实时更新：
https://www.kantar.com/privacy-policy-for-candidates
个人信息的收集：
下表描述了 凯度在过去 12 个月内可能收集和处理的有关您的个人信息的分类和类型，以及我们可能在招聘过程中收集和处理的有关您的个人信息的分类和类型。
个人信息的分类
我们直接从您本人、第三方和公共来源收集上述个人信息：
- 来自您本人，例如通过凯度的网站或其内部或外部团队，处理的申请或通过您提供的与您工作申请相关的表格或信息。
- 来自关联的第三方，例如客户和同事。
- 来自非关联第三方，例如招聘人员和职业介绍所、网站和工作委员会、来自第三方的推荐信、背景调查提供方（根据适用法律的要求）、学术机构、福利提供方（关于福利使用或资格）、政府机构、认证机构和法律要求或允许的其他第三方。
- 来自公开可访问的来源，例如网站、社交媒体平台和类似渠道。
您可能会被要求提供上述个人数据，作为申请和招聘过程的一部分。如果您未能按要求提供某些个人数据，并且 Kantar 有必要在您的申请中考虑该个人数据（例如，您的资质或工作经历的证明）或为了以其他方式遵守我们的法律或合同义务，则 Kantar 将无法处理您的申请或继续招聘流程。在其他所有情况下，提供您的个人数据纯属自愿。
我们永远不会对自己或我们在做什么作出虚假陈述。如果您收到一封与您有关的电子邮件，声称是我们发来的，请按照下面的 “如何与我们联系” 中所示告知我们。
个人信息的使用：
我们只会将您的个人信息用于我们收集它的目的，除非我们合理地认为我们需要出于与原始目的相符的其他原因使用它或我们有其他法律依据这样做。下表描述了 凯度处理您的个人信息的目的，以及您提供给我们或我们收到的其他任何个人信息，以及使用您个人信息的法律依据。
处理目的：
- 处理您的申请和管理招聘流程。
- 评估您的技能、资质和工作角色的适合程度。
- 验证您的身份。
- 与您沟通招聘流程。
- 保存与招聘流程有关的记录。
- 进行业务管理和财务预测。
- 维护 Kantar 设施、设备和电子平台的安全。
- 监控对 Kantar 方案和政策的遵守情况。
- 采取合理必要的措施确保 Kantar 采取适当和有效的健康检查措施。
- 保护我们的合法商业利益和合法权利。这包括与法律索赔、合规、监管、审计、
调查和纪律目的（包括披露与法律程序或诉讼有关的个人数据）以及其他道德和
合规报告工具相关的使用。 - 可能会处理提示人种、族源、性取向和任何残疾的个人数据，以促进有效的平等机会监测和/或遵守法律义务。
- 在适用法律要求或允许的情况下，凯度可能会要求您同意实施某些处理活动，包括验证和背景调查，并让您了解 凯度未来的工作机会。
- 在适用情况下履行我们的法律义务，以进行背景、筛选和工作资格审查。
- 为 凯度的员工和其他到访其场所的个人提供安全的工作环境。
- 向执法机构披露或与法律索赔、健康和安全合规、监管、调查和纪律目的相关的披露（包括与法律程序或诉讼相关的个人信息披露）。
第三方和跨境数据传输：
我们出于上述目的收集和处理个人信息，但我们不会将您的个人信息与任何第三方共享或出售给任何第三方，除非法律要求或您另行同意。
您的个人信息可能会由凯度集团内的姊妹公司或第三方服务提供商收集、保存、传输或处理，用于中国境内外之应用相关的目的，例如数据处理。各方均受合同约束，必须对他们收集和披露给我们的任何信息或我们收集和披露给他们的任何信息保密，并必须通过与我们同等的安全标准和实践对其加以保护。如果您的个人信息已被传输至中国（如适用）以外的地区或在那里以其他方式处理，并且该等地区未被认可为提供足够的个人数据保护措施，则我们将实施适当的法律保障。例如，网信部批准的标准合同条款，与已实施具有约束力的公司规则或其他集团内部流程的各方合作，获得您的同意以传输个人信息（如果传输对于我们之间履行合同，或代表您签订合同而言是必要的，或传输数据对于确立、行使或抗辩法律索赔是必要的）。
我们采取适当的技术和组织措施来保护您的个人信息，并采取一切合理措施确保您的个人信息得到安全处理。您提供给我们的所有信息都保存在安全的服务器和环境中。遗憾的是，我们不能保证数据传输是 100% 安全的。因此，虽然我们努力保护您的个人信息，但我们无法确保或保证您传输给我们的任何信息的安全性，您需自行承担风险。一旦我们收到您传输的数据，我们将采取合理的措施来确保我们的系统是安全的。
准确性：
我们会根据提供给我们的最新信息采取一切合理措施，确保您的个人信息准确、完整、最新和相关。如果您想更新您的个人信息，请使用下面提供的详细信息与我们联系。
我们依靠您来帮助我们保持您的个人信息是准确、完整和最新的，您有责任确保将有关您个人信息的任何更新或更改通知我们。
我们如何委托处理、分享、转让和公开披露您的个人信息:
委托处理
人力资源管理的某些特定模块或子功能由外部供应商提供。例如，我们聘请外部供应商来集中管理个人信息以及与人力资源和通信活动相关的其他信息。
我们将与委托处理个人信息的公司、组织和个人签署严格的保密协议，要求受托人按照我们的要求、本通知和其他相关保密和安全措施处理个人信息。
除非获得您的明确同意，否则我们不会与凯度集团以外的任何公司、组织或个人分享您的个人信息。我们需要获得您的同意，分享您的个人信息，用于集中管理个人信息以及与人力资源管理和通讯活动相关的其它信息。我们目前向以下公司分享个人信息：
- Workday （英国）公司，总部位于英国
我们还可能根据法律、法规的规定或政府机构的强制性要求分享您的信息。
传输
除了以下情形外，我们不会向任何公司、组织或个人传输您的个人信息:
- 获得同意后传输: 获得您的明示同意后，我们会将您的个人信息传输给第三方；
- 当传输个人信息涉及合并、收购或破产清算时，我们会要求接收您个人信息的新公司或组织继续遵守本“隐私保护政策”，否则我们会要求信息接收方再次获得您的同意。
我们目前将个人信息跨境传输给以下组织：
1. 凯度集团公司
凯度集团作为一家跨国公司，整个集团对数据进行集中管理，这是跨国集团全球战略的一部分。对于一家在世界各地统一运营的全球性公司而言，数据集中处理必不可少。为了处理您的个人信息以用于人力资源管理、财务和通信目的（详见“凯度员工隐私政策”），我们可能会与凯度集团旗下的位于中国境外的其他成员和第三方共享您的个人信息。因此员工的个人信息、应聘者的个人信息、供应商的个人信息、客户方的个人信息、商业合作伙伴的个人信息、市场调研被访者的个人信息在集团内部进行传输。具体如下：
凯度集团（英国）有限公司
凯度集团（英国）有限公司是一家总部位于英国的凯度集团控股公司。它共同负责管理全球各地的集团业务，并制定了各种集团内部保障措施，包括适当的合同，并根据合同将个人信息传输至其它集团公司。
- 地址：英国伦敦
- 境外接收方名称: 凯度集团（英国）有限公司
- 境外接收方的联系方式： dataprotection@kantar.com
- 跨境传输目的: 对数据及人力资源、财务、通讯运营进行集中管理
- 境外接收方的数据处理方式: 互联网
- 个人信息类型: 在“凯度员工隐私政策”中进行详细描述
凯度集团（美国）有限公司
凯度集团（美国）有限公司是一家总部位于美国的凯度集团控股公司。它共同负责管理全球各地的集团业务，并制定了各种集团内部保障措施，包括适当的合同，并根据合同将个人信息传输至其它集团公司。
- 地址：美国纽约
- 境外接收方名称: 凯度集团（美国）有限公司
- 境外接收方的联系方式： dataprotection@kantar.com
- 跨境传输目的: 对数据及人力资源、财务、通讯运营进行集中管理
- 境外接收方的数据处理方式: 互联网
- 个人信息类型: 在“凯度员工隐私政策”中进行详细描述
Workday （英国）有限公司(UK) 向凯度提供关于人力资源云端管理的软件服务。
- 地址：英国伦敦
- 境外接收方名称：Workday（英国）有限公司
- 境外接收方的联系方式： https://privacyportal.onetrust.com/webform/357a9b19-175a-4089-bf85-0b287eda10d7/4d1d8abc-1aaa-43de-804e-3958a0180c51
- 跨境传输目的: 人员人力资源信息的软件工具
- 境外接收方的数据处理方式: 互联网
- 个人信息类型：如上所述的人力资源管理相关的个人信息，例如身份和联系信息、福利、绩效、目标、纪律和申诉、工资单、缺勤（包括相关疾病信息）、家庭和社会环境、就业和专业信息
3. 微软公司
微软公司为凯度提供Microsoft Office 365中的Outlook、OneDrive、Teams以及SharePoint站点等办公软件和通讯工具。
- 地址：美国华盛顿
- 境外接收方名称：微软公司
- 境外接收方的联系方式： https://www.microsoft.com/en-gb/concern/privacy
- 跨境传输目的: Microsoft Office 365 中的软件和通信工具，例如 Outlook、OneDrive、Teams 和 SharePoint 网站
- 个人信息类型: 如上所述的人力资源管理相关的个人信息
4. GoodTime
GoodTime 公司为凯度提供用于管理候选人面试和相关工作申请流程的软件。如需了解更多信息，请访问：https://goodtime.io/privacy-policy-m/。
- 地址：美国加利福尼亚州
- 境外接收方名称：Etch Mobile, Inc.（交易名称为 GoodTime）
- 境外接收方联系方式：privacy@goodtime.io
- 跨境传输的目的：代表凯度管理候选人面试和相关工作申请流程，包括通过 Microsoft Office 365 软件安排面试
- 境外接收方数据处理方式：互联网
- 个人信息类型：如上所述的人力资源管理相关的个人信息
公开披露
我们只有在以下情形下公开披露您的个人信息：
- 得到您的明示同意;
- 法定披露：我们可能会根据法律、法规或政府机构的强制性要求公开披露您的个人信息。
个人权利：
您对个人信息有以下权利：
- 改变并撤回您的同意的权利
- 访问您的个人信息的权利
- 更正您的个人信息的权利
- 从我们的系统中删除您的个人信息的权利，除非我们对继续处理信息有优先于其他一切的合法利益
- 携带您的个人信息的权利（可携带权利）
- 限制处理您的个人信息的权利
- 反对处理您的个人信息的权利
- 行使适用的信息保护法律所赋予的任何权利时不受歧视的权利
您还有权向您的主管数据保护监管机构提出投诉。但是，我们希望在您这样做之前有机会解决您的问题，因此，请首先与我们联系。
您的权利可能会受到限制——例如，如果满足您的要求会泄露有关他人的个人信息，且这会侵犯第三方的权利（包括我们的权利），或者如果您要求我们删除法律要求我们保留或具有令人信服的合法利益而保留的数据。在回复您提出的任何请求时，我们将通知您我们所依据的相关豁免。
如有必要，我们将在您提出请求时将我们所做的任何更改通知其他各方，例如我们已向其传输您个人信息的供应商或服务提供商。请注意，虽然我们与这些第三方进行沟通，但我们不对这些第三方为回答您的请求而采取的行为负责。您或许能够访问这些第三方持有的您的个人信息，并在数据不准确的情况下予以更正、修改或删除。
个人信息保存与保留：
除非法律另有要求，否则将仅在适合其预期和合法使用的期限内保留个人信息。凯度会保留所收集的有关申请人的信息，直到做出申请决定为止以及之后一段时间，除非您已要求我们或以其他方式同意我们将您的信息存档，以便我们告知您未来的相关机会。对于申请成功者，凯度将按照我们的员工隐私保护政策中的说明保留您的个人信息。不再需要的个人信息将以确保其机密性不受影响的方式进行处理。
作为公司业务连续性计划的一部分，并根据 ISO 27001、ISO 9001、ISO 20252 认证的要求，以及在某些情况下的法律要求，我们的电子系统将进行备份和存档。在严格受控的环境中将这些存档保留一段特定的时间。一旦到期，将删除数据，并销毁物理介质以确保数据被完全清除。
自动化决策/资料建立：
在某些情况下，我们将对您进行自动化决策/资料建立。但是，在大多数情况下，这不会导致我们对您做出任何具有法律意义的重大决策。如果对您做出的任何自动化决策具有法律意义，您有权提出上诉。如果您对此有任何疑问，请联系我们。
如何联系我们：
如果您对于本政策有任何问题，或如果您想要行使任何权利或进行投诉，请联系：PIPL-China@Kantar.com。
隐私政策更新：
本隐私政策需要依据法律规定不定期进行更新。