隐私政策

引言

1.1.上海必胜人力资源有限公司、英创人才服务（上海）有限公司、英创人力资源服务（深圳）有限公司、英创安众企业管理咨询（上海）有限公司和英创安众企业管理咨询（深圳）有限公司（以下统称为“公司”）尊重您的隐私，并且我们允诺，对于我们从您这里收集的个人信息，您拥有特定的权利，同时我们对此类信息承担特定的义务。公司支持各种国际和本地的隐私法律，并已实施相应程序以满足这些法律的要求。

1.2本隐私政策（“隐私政策”）旨在向您披露和说明我们在收集、获取、存储、使用和/或披露您的个人信息时所遵循的隐私原则和/或规范，使您知悉并了解我们收集、使用、披露、处理和共享您的个人信息的方式。

1.3为免生疑问，特此明确，“个人信息”指有以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息（不包括匿名化处理后的信息）。凡提及“我们”之处均指公司。

我们收集、使用或披露的信息

2.1.我们需要向候选人、员工、合同工、前雇员、网站用户和访客收集关于他们的某些个人信息，以便我们提供服务和经营业务，包括向客户或直接由我们公司作为雇主或记录在案雇佣或聘用的个人提供潜在工作岗位的招聘和劳务派遣（及相关服务），或向客户提供人力资源相关服务。

2.2.我们收集、使用、处理、披露和存储哪些个人信息类型，取决于我们需要在什么情况和/或目的下处理个人信息。因此，在上述前提下，相关个人信息可能包括：

姓名；
联系方式（地址、电话号码、电子邮件地址）；
国籍、民族、种族或其他身份信息；
员工工号；
性别、年龄、出生日期；
为申请或雇佣目的而提供给公司的任何其他身份证明的内容；
教育和工作经历；
工作相关的技能和经验；
职业资格证书或执照；
专业机构的会员证明；
个人简历中包含的任何其他信息；
背景调查的结果；
公民身份或工作授权状态；
行为能力和健康相关信息；
您提交的或我们获得的与因休假、患病或其他原因导致您缺勤相关的信息；
亲属或紧急联系人信息；
来自您在就业相关的社交媒体平台和求职网站（比如LinkedIn、Monster或Indeed）上创建的公开资料的信息和与之相关的信息；
推荐人提供的信息等；
关于您的职业兴趣、偏好和资历的信息；
您在公司的个人档案中包含的信息，比如绩效评估、纪律处分以及其他工资相关信息等。

此外，您确认并同意，在特定情况下，遵守现行法律，我们可以要求获得被部分国家视为“敏感”数据的个人信息：

身份证号、税务识别号、护照号和/或社会保障号；
宗教信仰；
财务或银行账户信息；
关于药物、犯罪记录调查的结果；
生物特征数据、基因信息和指纹；
身体特征（例如视力、身高及体重）；
健康信息，包括病例、治疗记录、职业健康（比如工伤记录）。

在某些司法辖区，为了遵守平等就业机会的条例、制度和法规或帮助公司或与公司相关的企业汇总整理平等机会实践与报告的数据，我们也可能要求您提供性别、种族/民族或行为能力情况信息。除非法律要求，否则提供上述信息属于自愿行为，未提供上述信息不会妨碍您获得工作或项目机会。

如果您浏览我们的网站时有过互动，我们也可能因此从您这里收集、处理和存储下列类型的信息：

地理位置数据；
您可能提供给我们的其他信息，比如调查问卷、与我们社交媒体的互动，或曾使用过的用于联系公司的其他媒体途径等。

您可以按照互联网浏览器帮助文件中的说明，或通过禁用互联网浏览器设置中的接受和存储cookies的功能，变更或关闭此类持续收集、处理和存储的功能。

我们的部分网站需要您在创建个人资料和登录凭据等情况时提供个人信息，其中部分功能无需键入个人信息，只需使用第三方身份验证工具（比如Facebook、Twitter和Google）便能填写某些字段。通过其中一种社交媒体进行身份验证，我们便能通过这些工具收到您的个人信息和其他信息。我们可能将这些信息合并入您的个人资料中，用于本隐私政策列明的目的。对于您选择使用的此类工具，我们建议您也要检查工具提供方的隐私政策以及条款和条件。

我们可能使用您的个人信息以给予您实时参与社交媒体信息交流的许可。如果您选择参与，您的公开用户名可能和您发布的内容（包括但不限于评论、图片和视频）一起展示在网站上。

我们可能会为您提供访问第三方功能的权限，允许您将内容发布到您的社交媒体帐户。您通过第三方功能提供给社交媒体账户的任何信息须遵循相关第三方的隐私政策，不受本隐私政策制约。为免生疑问，特此明确，我们对您提供给第三方的任何个人信息不承担任何责任。

对于您提供的其他个人（例如您的近亲、家庭成员、紧急联络人）的某些个人信息，您有责任在向公司提供他们的个人信息之前让该等个人知晓，并负责取得该等人员的必要同意。

我们无意向十六（16）岁以下的未成年人和无民事行为能力人或限制民事行为能力人直接收集、使用或披露可能被视为敏感的信息。如果收集了此类信息，则完全出于偶然，绝非故意为之，我们将遵守相关法律规定，并进一步征得其法定监护人的同意，或在其法定监护人书面要求时删除此类信息。

我们收集、使用和披露个人信息的目的

3.1.我们将/可能出于下述一个或多个目的收集、使用、披露和/或处理您的个人信息：

（a）管理、处理和/或跟进您与公司和/或公司的任何相关企业之间的任何交互，包括但不限于您向公司申请雇佣或工作机会；

（b）为您发布、评估和/或匹配第三方组织（或我们的客户）的潜在职位或岗位，和/或处理与之相关的事项，比如向您提供该第三方组织（或我们的客户）的岗位或工作，或向第三方组织（或我们的客户）推荐您应聘；

（c）管理和/或处理为您提供工作或就业服务的事宜。其中包括我们与客户或第三方组织共享您的个人信息，以便您有机会获得正在招聘员工或工作人员的客户/第三方组织的潜在就业或雇佣机会，或者与您被派驻服务的组织共享您的个人信息；

（d）管理或终止您与我们或第三方组织（或我们的客户）的劳动和/或工作关系，包括入职和培训、员工福利和薪酬管理、绩效考核、个人和职业发展或纪律处分事宜；

（e）执行您的指示或回应任何由您或代表您（或声称由您）提出的任何询问；

（f）管理、促进、处理和/或跟进任何关于您使用公司或其相关企业的网站的事项，指由您或通过本公司及其相关企业网站所执行的任何功能、交互、活动，包括但不限于实时社交媒体订阅；

（g）监控、处理和/或跟踪您使用公司或其相关企业网站的情况，从而为您在使用公司或其相关企业网站时提供无缝体验或便利，便于管理，和/或帮助我们优化公司或其相关企业网站的使用体验；

（h）通过电话/语音通话、短信和/或传真、电子邮件和/或邮政信件与您联系或沟通的目的是为了管理您使用公司或其相关企业的网站或与我们的任何交互，或为了向您提供服务。您确认并同意，此类沟通的途径可以包括向您邮寄信件、文件或通知，为了递送上述信息可能会涉及披露您的某些个人资料，包括在信封/邮件包裹上。

（i）维护、保存员工的个人信息和受聘记录，以遵守任何法律法规或与文件保存有关的任何要求或审计要求；

（j）处理出入境相关事宜和/或工作许可事宜；

（k）根据适用的法律法规义务及我们认为适用的政府机构要求或指南，和/或法律规定的或我们实施的风险管理程序，开展尽职调查或其他筛查活动（包括背景调查）；

（l）预防或调查任何欺诈、非法活动、不作为或不当行为（不论是否存在对前述活动的怀疑），处理利益冲突，或处理和/或调查投诉情况；

（m）创建我们与您的交互报告，和/或编制公司内部和/或法定申报需要的和/或备案要求我们的或我们相关企业等交互的统计资料和研究报告；

（n）遵守或执行适用于我们或其相关企业的任何司法辖区的适用法律、政府的或监管的要求，包括遵守对我们或其相关企业有约束力的法律所规定的披露要求，和/或遵守监管或其他机构发布的我们或其相关企业应当遵守的任何指南；

（o）遵守或执行任何政府机构提出的我们应当遵守的任何要求或指示；或回应来自公共机构、政府部门、法定机构或其他类似机构的信息请求。为免生疑问，这意味着我们可能/将会按照前述各方的要求或指示披露您的个人信息。

（p）存储、托管、备份（出于灾难恢复或其他目的）您的个人信息，不论是在中国境内还是境外；

（q）促进、处理和/或管理公司和/或其相关企业的外部或内部审计；

（r）回应诉讼程序，寻求法定权利和法律救济，开展仲裁、诉讼答辩以及管理任何投诉或索赔；

（s）进行和/或推进公司和/或其关联方已参与并且可能有其他第三方组织参与的业务资产交易或潜在业务资产交易。“业务资产交易”指购买、出售、出租、兼并或合并或以其他方式获得、处置或资助某个组织或其一部分，或某个组织的任何业务或资产。

（上述目的统称为“目的”）。

3.2.公司可能/会需要出于上述一个或多个目的向第三方（不论是在中国境内还是境外）披露或传输您的个人信息，因为该第三方将为上述一个或多个目的处理您的个人信息。对此，您特此确认并同意我们可以/被允许出于上述一个或多个目的向该第三方（不论是在中国境内还是境外）披露或传输您的个人信息，以便其后续为上述一个或多个目的收集、使用、披露和/或处理您的个人信息。在不限制前述规定或上段对目的做出规定的一般性前提下，该第三方包括：

我们的关联组织或相关企业；
目前或将来代表我们处理您的个人信息的代理人、承包商或第三方服务提供商，包括但不限于向我们提供行政或其他服务的个人或机构，比如邮政公司、电信公司、信息技术公司、数据中心、IT服务提供商、保险公司和银行工作人员等；
可能成为您潜在雇主的客户或第三方组织，或聘请您提供服务的组织等；
公司出于一个或多个目的而向其披露您的个人信息的第三方，且该等第三方也将为了一个或多个目的收集和处理您的个人信息；
公共机构、政府部门、法定机构和/或行业协会；
任何公司全部或部分的业务的潜在资产收购方、或在公司的并购、收购中的收购方或者股权认购方。

3.3.根据本隐私政策，您的授权是您在处理您的个人信息时向公司提供的任何其他授权的补充，并不取代任何其他授权。

3.4.已匿名化的数据不会显示您的个人身份，不在本隐私政策范围内。

3.5.我们要求我们的员工、代理人和供应商负责建立您将个人信息存放在我们这里的信任。您的个人信息将只能按照关于个人信息的适用法律使用或共享。

3.6.出于业务运营需要，我们可能会委托第三方服务提供商根据我们的指示提供某些具体的服务或实现特定的功能。对我们委托处理个人信息的公司、组织和个人，我们会要求其仅在授权范围内处理您的个人信息，不得将此信息用于其他任何超出委托范围的目的。

3.7.您确认、同意并授权我们可以按照上文第3.2条规定将您的个人信息与第三方共享。如您想取得对象名单和更多关于分享您个人信息的信息，您可以通过下述第8条的规定与我们联络。

3.8.根据上文第3.2条的规定，如果我们发生收购或合并事件，我们会要求接收您个人信息的一方继续遵守本隐私政策。在传输您的个人信息之前，我们会向您发送适当的通知，告知接收方的公司名称或个人姓名以及联系方式。如果接收方改变信息处理目的或方法，我们将要求其再次获得您的单独的同意。

3.9.按照上文第3.2条规定，鉴于公司的经营范围，与我们的其他集团实体、服务提供商和客户共享您的个人信息可能导致您的个人信息被发送至您居住国以外的其他国家，在这些国家可能有不同于您居住国的数据保护法律。不论您的信息来源或目的地如何，我们将始终按照本隐私政策并按照适用的数据保护法律的规定传输您的个人信息。我们将要求该等接受方依据其所在国的关于个人信息保护的法律法规规定保护您的个人信息，同时也要求该等接受方保证您的个人信息在中国境外所受到的保护至少与在中国境内适用法律下所受到的保护程度相同。如您想取得这些跨境传输方式和防护措施的更多信息，您可以通过下述第8条的规定与我们联络。

COOKIES和网站BEACONS

4.1.公司网站使用“cookies”来帮助实现个性化线上体验。Cookie是一段存储于用户计算机或移动设备上与该用户信息关联的数据。通过cookies，我们还可以识别再次返回网站的设备。您可以将您的浏览器设置成在接收cookie前先通知您，使您可以选择是否接受。您也可以将您的浏览器设置成关闭cookies。如果您选择关闭，我们网站的部分内容可能无法正常运行。我们使用会话ID cookies和持续cookies。用户关闭浏览器后，会话ID cookie即终止。持续cookie是一个存储于用户硬盘驱动器上很长一段时间的小的文本文件。可以按照您的互联网浏览器帮助文件中的说明将上述cookies删除。

4.2.为了帮助我们更好的服务，我们有时会利用“网站beacons”从网站的访问活动中收集匿名信息。网站beacons不会访问您的个人信息，只是可以让我们记录哪些用户访问了我们的网站。该匿名信息有时被称为“点击流数据”。我们或我们的供应商可以使用该数据分析趋势和统计信息，进而帮助我们提供更好的客户服务。如果您不希望您的交互信息被这样使用，请参照上段关于cookies的规定。

4.3.链接：对于与我们无关的组织的链接，我们对该类网站的隐私行为或内容不承担任何责任。我们建议您查阅该类网站上的使用条款与条件以及隐私政策。

您的权利和选择

5.1.在寻求我们提供服务时，您需要提供的个人信息仅限于与提供相关服务或收集个人信息目的相关的合理的信息。

5.2.如果您需要我们通过电子邮件向您发送最新资讯，或以其他方式表示同意我们这样做，我们可能会定期使用您的联系信息通过电子邮件向您发送最新信息，以便提醒您注意与我们的互动相关的促销机会或服务，比如我们数据库中与您的选择标准匹配的工作。每个通知中均会说明如何退订注册服务或资源的类似电子邮件。我们在要求获得您的个人信息时，您也可以选择希望收到的通信方式。当您选择不再接收时，数据库将根据您的偏好自动更新。如果您与公司的互动让您注册了多项服务或资源，可能需要分别退订每项服务。

5.3.此外，您有权要求访问，撤回对使用和处理的授权，要求更正不正确之处以及要求删除公司可能保留的、拥有的或掌握的有关您的个人信息。尽管如此，您理解如果我们无法或实际操作上难以按照您的上述要求行事，我们有权拒绝您的全部或部分请求，并仅需于合理时间内向您说明拒绝理由（例如，当我们可以证明我们有合法要求来处理您的个人信息时，或有充分证据表明您存在主观恶意或滥用权利的）。根据适用的法律或政府机构的要求，我们可以限制或拒绝访问请求或收取合理的访问费用。

5.4.如果您希望访问和/或修改目前由我们拥有或掌握的个人信息，我们需要您提供充足的信息，以确认您的身份以及请求的性质，才能处理您的请求。

5.5.如果您提出了撤销授权的要求，我们将在合理的时间内处理您的要求，然后按照您的要求，不再收集、使用和/或披露您的个人信息。但是，撤销授权可能导致某些法律后果。对此，根据您撤销我们可以处理您个人信息授权范围的程度，可能意味着我们无法继续向您提供招聘、派遣或雇佣（视情况而定）等服务。

管理、保护和保留您的信息

6.1.如果您的个人信息可能将被公司用于一个影响您的决策或披露给其他组织时，我们会采取合理的努力措施，确保您的个人信息准确完整。但是，这意味着如果您最初提供给我们的个人信息有任何变更，您也必须告知我们；如果没有告知我们，我们对由此产生的不准确或不完整的个人信息不承担任何责任。

6.2.我们也会实施合理的安全措施，确保您的个人信息获得充分的保护。适当的安全措施将防止您的个人信息被擅自访问、收集、使用、披露、复制、修改、泄露、丢失、损坏和/或改动。并且，我们将访问您个人信息的权限仅授予有合理需要访问该等信息以向您提供服务的人员。但是，我们对由于完全无法控制的因素导致的第三方擅自使用个人信息的行为不承担任何责任。

6.3.我们也会迅速采取措施将我们拥有或掌握的您的个人信息尽快销毁和/或匿名化，只要1）可以合理认为(i)收集个人信息的目的对保留该类个人信息不再有用，且(ii)不再需要为任何其他法律或商业目的保留个人信息； 2）根据适用法律的要求；或3）您根据上文第5.5条的规定撤销授权。您确认并同意，为满足某些法律或商业目的的需要，我们可以匿名化您的敏感信息。

隐私政策的更新

我们可能不定期更新本隐私政策。如果我们变更了隐私政策，将在此处发布修改后的版本，并注明更新版本的日期。

联系方式

如果您有任何关于本隐私政策和/或我们如何处理您的个人信息的问题、不满、投诉或意见，请通过下列方式联系我们：

地址：中国上海市淮海中路999号环贸广场二期1201室

邮编200031

电子邮件：itchina@persolkelly.com

化妆品品质主管