（上次更新：2023年8月9日）
本隐私政策的适用范围
本隐私声明描述了当您加入我们的人才社区，通过我们的门户、网站或其他招聘媒介（无论是线上还是线下）向我们提交与 Avature 推广的职位空缺有关的个人信息时，Avature 如何收集和处理您的个人资料。
凡提及 “Avature”、“我们”或 “我司”，均指您将向其提出申请的相关 Avature 附属公司。您可以点此查看 Avature 附属公司名单。
就本声明而言，“个人数据”是指与已识别或可识别的自然人（“数据主体”）有关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线识别码等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
我司收集哪些个人数据？
我们将从各种来源收集有关您的个人数据，包括我们直接从您那里收集的信息（例如，当您申请某个职位空缺时），以及我们从其他来源收集的有关您的信息，如下所述。
请注意，某些在收集时被标记为必填的个人数据是我们评估您的申请所必需的，因此，如果没有正确提供这些必填数据，我们将无法继续招聘流程。
- 我司直接向您收集的个人数据
- 个人详细信息（如名、姓、国家、州和居住城市）；
- 联系方式（例如电话号码和电子邮件地址）；
- 工作和工作经历（如当前职位、职称、工作地点、公司和工作经历、薪资计划、薪资等级或级别）；
- 工作权/移民数据（如公民身份、居住或工作许可详情）；
- 人才、招聘和申请详情、教育和培训详情（例如，申请信和简历/CV 中包含的详情、您直接提供的个人网站或 LinkedIn 简介、以前的工作背景和推荐信、教育经历、专业资格、绩效管理评级中的语言和其他相关技能详情、发展计划和调动意愿）；
- 您在参与我们的招聘过程中获得的有关您的个人数据（例如，在我们进行的个人面试中获得的数据），以及我们就您的申请或谈话与您交换的电子邮件；
- 视听信息，如您参加电话或视频访谈，或访问我们的办公室时，照片、视频或录音中捕捉到的您的声音和肖像；以及
- 您自愿提供给我们的任何其他个人信息。
- 我司从其他来源收集的个人数据
- 背景/就业调查或身份验证服务提供商。我们会在所有新员工入职前对其进行背景调查。根据适用的当地法规，这些检查包括检查您的学习经历、当前住址、国民身份证或其他政府颁发的身份证件、社会保障号、工作许可证、犯罪背景调查、信用调查和体检。请注意，只有在法律允许的司法管辖区（非欧盟），才会对员工进行涉及刑事、行政犯罪或敏感信息的最后一次检查；
- 职业介绍中介和外包或招聘机构（例如，当招聘机构将您确定为潜在候选人时）；
- 与我们有合作关系的大学（例如，通过访问其招聘网站或通过其组织的招聘会、研讨会或类似活动）。
- 公开来源，如职业社交网络（如 LinkedIn、GitHub）、谷歌或其他搜索引擎或您当前雇主的网站。仅会处理与所评估的具体职位空缺有关的专业相关信息；以及
- 通过推荐或口头（如通过现任或前任员工的介绍）收集到的数据。关于内推，内推人将负责征得您的同意，以向我们提供您的个人数据。
- 特殊类别的个人数据
我们收集的某些类别的信息被视为特殊类别的个人数据（也称为敏感个人数据）。特别是，我们将处理 (i) 您的健康数据，以便进行雇佣前体检，确定您是否有能力从事与您正在考虑的工作职位相关的活动（仅在阿根廷）；(ii) 与刑事和行政犯罪相关的数据，以便进行上述雇佣前背景调查（仅针对欧盟以外的个人）； (iii) 您的性别、种族和退伍军人身份，用于履行我们的义务或根据法律法规要求行使特定权利，例如进行平等机会监督（仅限美国）；以及 (iv) 是否存在当局承认的任何残疾，用于遵守适用法律（仅限西班牙）。
我司如何使用您的个人数据，其法律依据为何？
我们根据以下法律依据并出于以下目的使用和处理我们收集到的有关您的个人数据：
- 我们将出于以下目的处理您的个人数据，以便在与我们签订合同之前应您的要求采取措施：
- 根据特定职位空缺对您的申请进行评估，并做出聘用决定；
- 与您联系，通知您有关招聘和/或您的申请或任何其他必要的信息；以及
- 我们为管理您的申请而可能需要进行的任何其他处理。
请注意，如上所述，如果您不提供在收集时标注为必填的个人数据，我们可能无法继续招聘流程。
- 我们将基于我司合法利益处理您的个人数据，用于以下目的：
- 当您曾表示有兴趣与 Avature 合作时（如通过大学招聘会或类似活动），向您提供（通过电子或非电子方式）加入我们人才社区的可能性。我们只会出于这些目的与您联系一次（除非您同意加入我们的人才社区，以便根据下文章节 C 的说明进一步接收我们的通讯）；
- 对候选人的活动数据（如面试流程预测、候选人来源等）进行汇总、统计和分析，前提是我们有改善招聘流程的合法权益。
- 当您的个人数据披露没有规定其他适用的合法依据或完全不需要合法依据（即向作为处理方的服务提供商披露）时，进行个人数据的披露，这些披露行为在下文《我司如何披露您的个人数据以及向谁披露》一节中进行了详细说明。
当我司为实现自身合法利益而处理个人数据时，会进行平衡测试（可按要求提供），以核实上述合法利益不被您的利益或权利所否决。
- 在您事先同意的情况下，我司基于以下目的处理您的个人数据：
- 使您成为我们人才社区的一部分，这意味着（i）我们将考虑您未来的工作机会和 Avature 附属公司的职位空缺；（ii）向您发送工作建议或您可能感兴趣的其他信息，如 Avature 的新闻、网络研讨会和活动。
- 在您向我司提供个人数据时向您披露的任何其他目的，须取得您对该特定处理行为的事先同意。
- 我司还将处理您的个人数据，以确保Avature在适用的法律义务方面达到最佳水平，并在必要时与监管机构和执法机构合作，这与下文《我司如何披露您的个人数据以及向谁披露》一节内容相一致（例如，根据相关法律或由拥有此种权力的执法人员的要求，向具有强制力的当局和/或机构披露您的个人数据）。
我司如何披露您的个人数据以及向谁披露？
在以下情况下，Avature将向第三方披露您的个人数据：
- Avature集团的其他成员。Avature与属于Avature集团的其他业务和公司紧密合作。我们将基于我们的合法利益，出于内部管理目的，并在本隐私声明所述目的的合理必要范围内，与 Avature 集团其他公司共享您的某些信息。您可以点此查阅Avature实体名单。
- 服务提供商。我们将允许我们的服务供应商（例如为我们提供托管服务的供应商）访问您的个人数据，以便为本隐私声明所述目的开展数据处理活动。在授予该类第三方任何访问权限之前，我司将与服务提供商签订一份书面协议，要求对方不得在未经授权的情况下披露个人数据，仅在提供特定服务的情况下根据Avature的指示使用此类数据，仅在为实现这些目的和保护我司利益而必要时保留个人数据，并采取充分和适当的安全措施。
此外，基于我们的合法利益，当善意地认为披露是建立法律索赔或抗辩的必要条件，为获得法律咨询，行使和捍卫我司的合法权利，保护我司附属公司的权利和/或财产，或保护个人的生命、身体或财产时，我司可能向第三方披露您的个人数据。 - 资产购买方。 基于合法利益，我司还将向购买我司全部或部分资产和业务的任何第三方披露您的个人数据，或向其转让我司的资产和业务。在这些情况下，Avature将要求数据接收方按照适用的数据保护法规的相关原则保护数据，并采取措施，以确保个人数据得到适当保护。
- 执法机构、法院、监管机构、政府当局或其他具有强制力的第三方。 请注意，在某些情况下，根据司法或其他政府传票、逮捕令或命令，或根据适用法律和法规的要求，有可能披露个人数据。
如果 Avature 发现第三方以违反本声明的方式使用或披露个人数据，Avature 将采取合理的措施，防止或制止数据的使用或披露。
我司的各国惯例及数据的国际转移
Avature是一家全球企业，其法律实体、业务流程、管理结构和技术系统是跨越国界的。因此，上述章节中提到的接收方可能位于您所在的司法管辖区（或我司提供服务的司法管辖区）之外，包括欧盟以外的第三国，这些国家通常无法对个人数据提供足够保护。无论如何，Avature 已根据数据隐私框架进行了认证，允许向美国合法传输个人数据。
我司已经根据适用的法律和法规制定了适当的保障措施（如合同承诺），以确保您的个人数据得到充分保护，其依据为欧盟委员会批准的相关标准合同条款，可点此咨询。如需了解有关适当保障措施的更多信息，请通过下方详情与我司联系。
数据隐私框架
Avature 符合《欧盟-美国数据隐私框架》（EU-U.S.DPF）和（如适用）《欧盟-美国数据隐私框架》的英国扩展部分，和/或美国规定的《瑞士-美国数据隐私框架》（Swiss-U.S.DPF）。该框架分别涉及从欧盟、英国、直布罗陀和/或瑞士转移到美国的个人数据之收集、使用和保留。《数据隐私框架》成员名单可在此处查阅。Avature 已向美国商务部证明，他们在处理上述信息方面已遵守《数据隐私框架原则》。如果本隐私政策中的条款与《数据隐私框架原则》之间有任何冲突，则应以《数据隐私框架原则》为准。欲了解有关数据隐私框架计划的更多信息以及查看我司认证，请访问数据隐私框架网站 https://www.dataprivacyframework.gov/。您亦可直接拨打(+1)212-380-4160（分机号6579）与我司联系，以了解更多关于该认证的信息。
针对根据《数据隐私框架》接收或转移的个人数据，Avature受美国联邦贸易委员会的监管执法权力约束。在某些情况下，如果Avature的代理处理您的个人资料的方式不符合《数据隐私框架原则》，包括向第三方传输数据的情况，Avature可能需要承担责任。当局可能合法要求Avature披露个人信息，包括满足国家安全或执法要求。
Avature 进一步承诺与欧盟数据保护机构（DPA）、英国信息专员办公室（ICO）、直布罗陀监管局（GRA）以及瑞士联邦数据保护和信息专员合作，分别处理有关从欧盟、英国（和直布罗陀）或瑞士转移的个人数据之未解决的数据隐私框架投诉。如果您没有及时收到我司对您提出投诉的确认函，或我司未能对您的投诉作出令您满意的处理结果，请按适用情况，联系欧盟 DPA、ICO、GRA 或瑞士联邦数据保护和信息专员，以了解更多信息或提出投诉。欧盟 DPA、ICO、GRA 和瑞士联邦数据保护和信息专员的服务将免费为您提供。
在特定条件下（于数据隐私框架网站上有更充分的描述），当您已经寻求过所有其他争议解决程序时，您还可以援引有约束力的仲裁。
我司会将您的个人数据保存多长时间？
我们会将您的个人数据保存1年，除非您成为我们人才社区的成员。在这种情况下，只要您仍是该社区的活跃成员，我们就会一直保存您的个人数据。之后，为便于我司能够在潜在的法律和合同诉讼中为自己辩护（在其有效期内），或根据相关当地法律的其他要求，我司将在一定时间内保留您的个人数据。最后，一旦上述操作过期，我司将着手删除您的信息。
您对您的个人数据享有哪些权利？
您对您的个人数据享有一定的数据保护权利。包括如下权利：
- 了解Avature如何处理您的个人数据，以及访问我司持有的关于您的个人数据；
- 要求修正不准确或不完整的个人数据；
- 根据适用法律，当您的个人数据对于最初收集目的不再必要时，可以要求删除您的个人数据；
- 在某些情况下，限制我司对您的个人数据处理（在这种情况下，我司仅保留您的个人数据，用于行使和/或捍卫Avature的权利）；
- 在特定情况下，以与您的具体情况有关的理由，反对我司对您的个人数据进行处理（在这种情况下，我司仅为必要的合法理由或为行使和/或捍卫Avature的权利而保留个人数据）；
- 要求转移您的个人数据，这将允许您出于自身目的，在不同的服务中获得和重新使用个人数据的可用电子形式而不妨碍其可用性，包括将其传输给其他第三方；
- 在任何时候都可以撤销您对某一项特定处理的同意；以及
- 向法定监管机构提出投诉。
您可以通过向您固定的 Avature 联络人致信和/或发送邮件至privacyofficer@avature.net，以行使上述权利。
我司如何保护您的个人数据？
我司将保护您的个人数据并保持其质量。我司采取适当的措施和流程，例如在传输特定敏感信息时将使用加密技术，以帮助保护您的信息安全并保持其质量。
数据安全
Avature 在美国拥有存储和处理个人数据的全球托管中心。Avature采取合理的预防措施，保护这些数据中心的个人数据免遭丢失、滥用和未经授权的访问、披露、更改和破坏。
数据完整性
Avature仅以符合收集目的或已获个人授权的方式使用个人数据。Avature将采取合理的步骤，保持个人数据是准确、最新、完整和可用于其预期用途的。
执行
Avature 将对其相关的隐私操作进行合规性审计，以核实对本隐私声明的遵循情况。任何被 Avature 认定为违反本隐私声明的雇员将受到纪律处分，甚至包括终止雇佣。
争议解决
Avature将根据本隐私声明中的原则，调查并致力于解决有关收集、使用和披露个人数据的投诉和争议。
问题
Avature将根据本隐私政策，调查并致力于解决有关收集、使用和披露个人数据的投诉和争议。如果您对本隐私声明有任何疑问或意见，包括对我们的《数据隐私框架规定》政策的询问或疑虑，或如果您希望就我们所保存的您的个人数据行使您的权利，请通过以下表格联系我们，或发送电子邮件至privacyofficer@avature.net。
您亦可通过上述电子邮件地址，联系我司的数据保护官。
如果您希望给我们写信，您可以按照本隐私声明开头的链接中提供的 Avature Spain, S.L.U 和 Avature S.R.L. 的地址给我们写信。
本隐私声明的变更
本隐私声明可能会根据适用的数据保护立法的要求，不时进行修订。
如果我司对本隐私声明进行了变更，将通知您有关的变化。如果隐私声明的变更将对处理的性质产生根本性的影响，或对您产生实质性的影响，我司将给予您足够的提前通知时间，以便您有机会行使您的权利（例如，反对处理等）。此外，如果Avature在执行其任何处理活动时依赖于您的同意，在上述变更可能对相关处理产生实质性影响的情况下，我司将确保在这些变更生效之前征求您的同意。
