甄才智能科技隐私政策

深圳甄才智能科技有限公司(统一社会信用代码:91440300MAEW19FL9Y,以下简称“甄才智能”“succAIss”或“我们”)重视并保护您的个人信息和隐私安全。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《人脸识别技术应用安全管理办法》等法律法规制定本政策。

本政策说明我们在您访问甄才智能官方网站、使用甄才智能提供的招聘、人才评估、数字人面试、学习管理及相关产品或服务时,如何收集、使用、存储、委托处理、提供、转移、公开、删除您的个人信息,以及您如何行使个人信息权利。

特别提示

在使用摄像头人脸验证、面试录音录像、录屏防作弊、声纹验证或其他涉及敏感个人信息的功能前,我们或向您发出面试邀请的招聘企业将通过单独页面、弹窗或其他显著方式说明处理目的、方式、信息种类、保存期限、必要性及对个人权益的影响,并依法取得您的单独同意。系统权限弹窗仅用于取得设备权限,不替代法律要求的告知和同意。

人脸验证不是唯一身份验证方式。您不同意使用人脸验证时,可按照页面提示申请人工核验、招聘企业确认或其他合理、便捷的替代方式。对于可能对您求职机会产生重大影响的自动化评估结果,您有权要求说明并申请人工复核。

一、适用范围和个人信息处理角色

1.1 适用范围

本政策适用于以下产品和服务:

  1. 甄才智能官方网站 https://www.succaiss.com 及其子页面;
  2. 甄才智能向招聘企业和候选人提供的账号、招聘、简历处理、人才评估、数字人面试、在线笔试、技能测评、防作弊及报告服务,包括“蚂蚁面(AnterView)”;
  3. 甄才智能提供的学习管理系统(LMS)、智能体(Agent)及其他在页面中引用本政策的产品或服务;
  4. 与前述服务相关的客服、运维、安全保障和投诉处理活动。

某一产品或功能另有专门隐私规则、个人信息收集清单、第三方信息共享清单或单独同意页面的,该等专门规则与本政策共同适用;不一致之处,以针对具体场景作出的、更有利于您充分知情的专门规则为准。

本政策不适用于由第三方独立提供且未由我们决定处理目的和方式的产品或服务。使用该等服务前,请您阅读第三方的隐私规则。

1.2 我们与招聘企业的角色

在企业招聘和人才评估场景中,向您发出面试、笔试或测评邀请,并决定招聘目的、评估岗位、处理范围和保存期限的用人单位、招聘机构或其他企业客户(以下简称“招聘企业”),通常是相应个人信息的个人信息处理者。我们通常按照招聘企业的书面指示和双方协议,作为受托方提供技术处理服务。

对于我们为账号管理、网络与数据安全、履行法定义务、处理投诉,或者由我们独立决定处理目的和方式的活动,我们将依法作为个人信息处理者承担相应责任。我们与招聘企业共同决定个人信息处理目的和方式的,将通过协议约定各自责任,并依法向您告知。

当我们作为受托方处理个人信息时,您可优先向招聘企业行使权利,也可通过本政策所列方式联系我们;我们将核实处理角色,并协助招聘企业处理您的请求。

招聘企业作为个人信息处理者,应确保其向我们提供个人信息具有合法依据,并已履行对您的告知义务。如因招聘企业违反前述义务导致纠纷或处罚,由招聘企业承担相应责任,但我们作为受托方依法应承担的责任除外。

二、相关定义

  1. 个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
  2. 敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
  3. 人脸信息:与已识别或者可识别的自然人有关的面部特征生物识别信息,包括用于人脸验证的图像、视频、面部特征值和活体检测结果,不包括匿名化处理后的信息。
  4. 声纹信息:从声音中提取并用于识别或者验证个人身份的生物特征信息。仅用于记录、播放或转写的普通语音,不当然等同于声纹信息,但仍属于个人信息;语音内容还可能包含敏感个人信息。
  5. 自动化决策:通过计算机程序自动分析、评估个人信息,并形成筛选、评分、排序、推荐或其他决定的活动。

三、我们如何收集和使用个人信息

我们仅基于明确、合理的目的,在与处理目的直接相关的范围内收集和使用个人信息。我们可能基于您的同意、为订立或履行您作为一方当事人的合同所必需、按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需、履行法定职责或法定义务、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全,或者法律法规规定的其他事由处理个人信息。

3.1 访问官方网站

当您访问我们的网站时,我们可能收集IP地址、设备类型、浏览器类型、操作系统、访问时间、访问页面、点击记录、来源页面、错误日志及Cookie标识,用于保障网站运行与安全、分析网站使用情况和改进页面体验。

对于严格必要的Cookie,我们基于保障网站基本运行所必需进行处理;对于分析、统计及其他非必要Cookie,我们将在启用前征得您的同意。具体规则及保存期限请参阅网站展示的《Cookie政策》和Cookie偏好设置中心。

3.2 注册、登录和账号管理

当您注册或使用账号时,我们可能收集姓名、手机号码、电子邮箱、企业名称、职位、账号标识、登录密码的加密值、验证码、登录时间、登录IP和设备信息,用于创建和管理账号、身份验证、找回密码、发送服务通知及保障账号安全。

如您拒绝提供创建账号所必需的信息,可能无法注册或使用需要登录的功能,但不影响您使用无需登录即可访问的服务。

3.3 提交招聘申请、研究计划或业务咨询

当您申请职位、参加研究计划或提交业务咨询时,我们可能收集姓名、联系方式、所在公司、职位、咨询内容,以及您主动提交的简历、教育经历、工作经历、项目经历、技能、证书、作品和其他申请材料,用于评估申请、与您联系、安排流程和回应咨询。

请避免在简历或咨询内容中主动提供与申请目的无关的身份证号码、金融账户、医疗健康、宗教信仰等敏感个人信息。确需处理敏感个人信息的,我们将说明必要性及影响,并依法取得单独同意。

3.4 接收面试、笔试或测评邀请

当招聘企业通过我们的服务邀请您参加面试、笔试或测评时,我们可能接收或收集您的姓名、联系方式、候选人编号、应聘岗位、简历、邀请企业、邀请时间、测评项目、面试安排及流程状态,用于发送邀请、匹配面试任务、展示必要信息、记录参与状态及向招聘企业提供服务。

相关信息可能由您直接提供,也可能由招聘企业基于其与您的招聘关系向我们提供。招聘企业应确保其向我们提供个人信息具有合法依据,并已履行必要的告知义务。

3.5 摄像头开启、人脸验证和活体检测

为核验实际参加人员是否为受邀候选人、防止冒名替考并保障评估公平,在您主动选择使用人脸验证方式时,我们可能在取得摄像头权限后收集实时人脸图像或视频、面部特征值、活体检测信息、用于比对的预先存储或实时采集的参照人脸数据及验证结果。

人脸信息属于敏感个人信息。处理前,我们将以显著、清晰的方式向您说明:

  1. 人脸信息的具体处理目的和方式;
  2. 收集的信息种类、保存期限及到期后的处理方式;
  3. 使用人脸验证的必要性及可能对您产生的影响;
  4. 数据是否通过互联网传输、存储位置及接收方;
  5. 您行使权利及使用替代验证方式的途径。

除法律、行政法规另有规定或者依法取得您的单独同意外,人脸信息应存储于人脸识别设备内,不通过互联网对外传输。如因技术架构原因确需通过互联网传输至服务器完成验证的,我们将在单独同意页面中明确说明传输必要性、传输路径、加密措施及存储位置,并依法取得您的单独同意。

根据《人脸识别技术应用安全管理办法》第十条,我们不会将人脸验证作为唯一身份验证方式。您拒绝人脸验证时,可按照页面提示申请人工核验、招聘企业确认或其他合理、便捷的替代方式,该等拒绝本身不会直接导致您被认定为面试不合格。

我们原则上在生成身份验证结果后删除或者匿名化原始人脸图像、视频和非必要人脸特征值,仅在处理安全事件、申诉争议或履行法定义务确有必要时,按照面试前向您展示的期限作有限保存。身份验证结果及必要安全日志按照第八条所述方式保存。

根据《人脸识别技术应用安全管理办法》的规定,如我们应用人脸识别技术处理的人脸信息存储数量达到10万人,我们将依法在法定期限内向所在地省级以上网信部门履行备案手续。

3.6 数字人面试、录音录像和语音转写

为通过数字人向您提出面试问题、接收和记录回答、生成文字转写、支持招聘企业人工查看并形成评估材料,我们可能在取得摄像头和麦克风权限后收集:

  1. 面试期间的音频、视频及时间信息;
  2. 您的口头回答、文字输入、上传文件及相应转写文本;
  3. 语音识别置信度、回答时长、问题进度及交互记录;
  4. 为保障录制质量所需的摄像头、麦克风、网络和设备状态。

普通语音及录音属于个人信息。若我们进一步提取声纹用于身份验证或防作弊,声纹信息属于敏感个人信息,我们将另行说明必要性、影响及保存期限,并依法取得单独同意。

除非我们另行向您清晰说明并取得法律要求的有效同意,我们不会使用您的声音克隆、合成可识别为您的声音,不会使用您的肖像制作可识别为您的数字人,也不会将您的面试音视频、声纹、回答内容或转写文本用于与本次招聘或测评无关的通用模型训练、商业推广或其他二次用途。

3.7 录屏和防作弊

为识别替考、切换窗口、使用未经允许的资料或工具、异常中断等可能影响评估公平的行为,在招聘企业启用防作弊功能且您明确授权后,我们可能收集:

  1. 您主动选择共享的屏幕、应用窗口或面试页面的录制内容;
  2. 页面焦点变化、窗口切换、复制粘贴、全屏状态和异常退出记录;
  3. 摄像头、麦克风、网络、浏览器和设备运行状态;
  4. 防作弊规则命中项、风险提示及相关证据片段。

录屏可能意外包含桌面通知、聊天内容、文件名称或第三方信息。我们将尽可能通过限定共享窗口、减少录制范围、遮蔽或过滤等方式降低无关信息收集。开始录屏前,系统将提示您关闭无关应用和通知,并说明录制范围、用途、保存期限及拒绝后的影响。

我们不会仅因单一技术信号直接认定您作弊。防作弊结果应结合上下文由有权限的人员复核,您有权对可能影响面试结果的防作弊结论提出异议并申请人工复核。对于自动化采集过程中无法避免获取的非必要信息,我们将依法删除或者匿名化处理。

3.8 AI分析、候选人评估和报告

为向招聘企业提供辅助性人才评估,我们可能根据招聘企业设定的岗位要求,对您的简历、试题答案、面试回答、转写文本、互动记录和经核实的防作弊信息进行分析,生成能力维度结果、答案摘要、匹配度、评分、排序、风险提示及面试报告。

我们将采取措施提高评估规则的透明度、准确性和结果的公平、公正,评估与岗位无关的特征不应被用于对您作出不合理差别待遇。除招聘企业另行依法告知并建立人工复核机制外,AI生成的结果不应作为决定录用或淘汰您的唯一依据。

如果自动化评估可能对您的求职机会产生重大影响,您有权要求招聘企业或我们就相应结果作出说明,并有权拒绝仅通过自动化决策方式作出对您有重大影响的决定。您可申请人工复核、补充说明或者更正不准确的信息。

如未来需要分析面部表情、语调、情绪、人格特征或提取其他敏感个人信息,我们将另行开展个人信息保护影响评估,在启用前以显著方式向您明确说明处理目的、方式、信息种类、必要性及对个人权益的影响,并依法取得您的单独同意;未经前述评估、告知和同意,不启用该等处理。我们不会分析您的种族、民族、宗教信仰、性取向、政治观点等与岗位胜任力无关的个人信息,也不会将分析结果用于招聘之外的任何目的。

我们在启用自动化评估功能前,已按照《个人信息保护法》第五十五条的规定开展个人信息保护影响评估,评估报告和处理情况记录将依法至少保存三年。

3.9 客服、投诉和权利请求

当您联系我们、提交投诉或行使个人信息权利时,我们可能收集姓名、联系方式、账号或候选人编号、招聘企业、请求内容、沟通记录及为验证身份所必需的信息,用于核实身份、处理问题、反馈结果和保存必要处理记录。

我们不会要求您提供超出身份核验和处理请求所必要的信息。

3.10 安全保障和法定义务

为保障账号、系统、网络和数据安全,我们可能处理登录日志、操作日志、设备及网络信息、异常行为、风险标识和安全事件记录,用于身份鉴别、访问控制、防范攻击、检测欺诈、排查故障、审计和应急处置。

我们还可能在法律法规要求、监管检查、司法或执法机关依法提出要求时处理必要个人信息。

四、设备权限

根据您使用的功能,我们可能申请以下设备权限:

  1. 摄像头权限:用于人脸验证、活体检测、视频面试和必要的防作弊;
  2. 麦克风权限:用于数字人面试、录制回答、语音转写和必要的防作弊;
  3. 屏幕共享或录屏权限:用于您明确参加的在线笔试、测评或面试防作弊;
  4. 文件访问权限:仅用于您主动选择上传简历、作品或其他材料;
  5. 通知权限:用于发送面试安排、验证码、状态变化或安全提醒。

我们仅在您使用相关功能时申请权限。您可通过浏览器、操作系统或产品设置关闭权限。关闭权限不会影响此前基于有效授权完成的处理,但可能导致相应功能无法继续使用。涉及人脸验证的,我们将提供合理、便捷的替代验证方式。

五、Cookie和类似技术

我们使用Cookie、像素标签、脚本和类似技术保障网站运行、记住您的偏好、分析网站性能及提升服务体验。非必要Cookie在您明确选择前不会启用。您可以通过Cookie偏好中心或浏览器设置查看、拒绝或删除Cookie。

第三方分析工具可能独立处理相应信息。我们将在《Cookie政策》及《第三方信息共享清单》中列明第三方名称、处理目的、信息种类、保存期限或确定方法、隐私规则及退出方式。

六、个人信息的委托处理、提供、转移和公开

6.1 向招聘企业提供

为完成您参加的招聘、面试或测评,我们可能向发出邀请的招聘企业提供您的参与状态、回答及转写、音视频或录屏材料、身份验证结果、防作弊提示和评估报告。具体提供范围由招聘企业的招聘目的、其启用的功能和向您作出的告知决定。

招聘企业应在授权范围内使用信息,不得将信息用于与招聘、录用、人才评估或依法开展的人力资源管理无关的目的。如法律法规要求向招聘企业提供信息需要取得您的单独同意的,招聘企业或我们将在提供前另行告知接收方名称、联系方式、处理目的、方式和信息种类,并取得您的单独同意。

6.2 委托服务提供商处理

为提供云计算与存储、内容分发、短信和邮件、音视频通信、语音识别、人脸验证、安全防护、客服和数据分析等服务,我们可能委托具备相应能力的服务提供商处理必要信息。

我们将与受托方约定处理目的、期限、方式、信息种类、保护措施和双方权利义务,并监督其处理活动。受托方只能按照我们的指示处理信息,不得擅自改变处理目的和方式。实际使用的服务提供商及其处理情况,以我们公开的《第三方信息共享清单》为准。

6.3 关联公司

仅在实现本政策所述目的确有必要且符合法律要求时,我们才会与关联公司共享必要个人信息。关联公司改变原处理目的或方式的,应重新履行告知并取得相应同意。依法需要单独同意的,我们将在共享前另行告知。

6.4 转让

因合并、分立、重组、解散、破产或资产转让等原因需要转移个人信息的,我们将向您告知接收方的名称或姓名和联系方式,并要求接收方继续受本政策约束。接收方改变原处理目的或方式的,应重新取得您的同意。

6.5 公开披露

我们原则上不公开您的个人信息。确需公开的,我们将告知公开的目的、信息种类及可能影响,并依法取得您的单独同意;法律法规另有规定的除外。

6.6 依法无需取得同意的情形

在履行法定职责或法定义务、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全,或者法律法规规定的其他情形下,我们可能在无需取得同意的情况下处理必要个人信息,并将处理范围控制在法律允许的限度内。

七、个人信息跨境提供

原则上,我们在中华人民共和国境内运营中收集和产生的个人信息存储于境内。

如因境外招聘协作、使用境外技术服务或其他业务需要确需向境外提供个人信息,我们将依法履行相应程序,包括:

  1. 以显著方式告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类、保存期限及您向境外接收方行使权利的方式和程序;
  2. 依法取得您的单独同意;
  3. 事前开展个人信息保护影响评估;
  4. 根据适用条件,依法通过数据出境安全评估、订立并备案个人信息出境标准合同、通过个人信息保护认证,或者适用法律规定的豁免情形;
  5. 采取合同、加密、访问控制和持续监督等措施,保障境外接收方达到法律规定的个人信息保护标准。

非必要Cookie或分析工具可能产生的数据出境,以Cookie同意页面、《Cookie政策》和《第三方信息共享清单》的具体说明为准。

八、个人信息的存储和保存期限

8.1 存储地点

除本政策第七条所述依法开展的跨境处理外,我们在境内收集和产生的个人信息存储于中华人民共和国境内。

8.2 保存原则

我们仅在实现处理目的所必要的最短时间和法律法规要求的期限内保存个人信息。法律法规没有明确期限且难以预先确定具体天数的,我们根据以下标准确定期限:

  1. 完成招聘、面试、测评、申诉和争议处理所需的时间;
  2. 招聘企业与您的招聘关系及其依法确定的招聘档案期限;
  3. 提供服务、维护账号与保障系统安全所需的时间;
  4. 合同、诉讼时效、监管检查和法定义务要求;
  5. 信息的敏感程度、数量、处理风险及法律法规对删除义务的要求。

具体面试或测评的音视频、录屏、转写文本、评估报告和防作弊材料的保存期限,将由招聘企业或我们在面试开始前的告知页面中展示。

对于本政策所述涉及处理敏感个人信息(包括人脸信息、声纹信息)、利用个人信息进行自动化决策、委托处理个人信息、向招聘企业提供个人信息以及向境外提供个人信息等情形,我们已按照或将在相应处理活动开始前按照《个人信息保护法》第五十五条、第五十六条的规定开展个人信息保护影响评估,评估报告和处理情况记录将依法至少保存三年。

8.3 主要信息的处理方式

  1. 人脸验证信息:原则上在身份验证目的实现后删除或匿名化原始图像、视频和非必要特征值;确需为安全事件、申诉争议或法定义务保留的,以面试前告知的最短期限为限;
  2. 面试音视频、录屏和回答内容:在招聘企业设定并向您展示的招聘评审、申诉或争议处理期限内保存;如招聘企业未明确设定保存期限,我们将在面试结束后90天内删除或匿名化处理,法律法规另有要求或争议处理所需的除外。
  3. 转写文本、评估报告和防作弊结果:在招聘流程及招聘企业依法确定的档案期限内保存,到期后删除、匿名化或返还;
  4. 官网招聘申请:招聘流程结束后六个月内删除;经您另行同意加入人才库的,可保存两年,您可随时要求删除;
  5. 业务咨询信息:咨询处理完成后六个月内删除,法律法规或争议处理另有要求的除外;
  6. 账号信息:在账号存续期间保存;账号注销后,依法删除或匿名化,法律法规要求继续保存的除外;
  7. Cookie信息:按照《Cookie政策》列明的期限保存;
  8. 安全和操作日志:按照保障系统安全、审计和履行法定义务所需的最短期限保存。

保存期限届满后,我们将删除或者匿名化个人信息。法律法规规定的保存期限尚未届满,或者删除、匿名化从技术上难以实现的,我们将停止除存储和采取必要安全保护措施以外的处理。

8.4 数据处理、访问权限和保存期限说明

为便于您了解数据的实际流转、查看范围和保存时间,我们对面试、测评及账号相关数据实行分类分级、租户隔离和最小权限管理。除本政策另有说明或法律法规另有规定外,具体如下:

  1. 存储地点与云服务商:我们的核心服务系统、应用服务、数据库、对象存储、缓存、日志及备份系统均部署于中华人民共和国境内的腾讯云基础设施,由腾讯云计算(北京)有限责任公司提供云计算服务(腾讯云已通过公安部网络安全等级保护四级测评及ISO 27018个人信息安全管理体系认证),具体可用区根据业务部署确定。我们目前不会将您的个人信息和业务数据传输至中华人民共和国境外;如未来确需向境外提供个人信息,我们将依法履行适用的个人信息出境合规程序,并在法律要求的情形下取得您的单独同意。
  2. 存储与传输安全:数据传输采用 TLS/SSL 加密协议(TLS 1.2 及以上);敏感数据采用 AES-256 等加密措施,密码采用 bcrypt、scrypt 等不可逆哈希方式处理。我们采用基于角色的访问控制(RBAC)、实名账号、最小权限、租户隔离、密钥管理、境内多副本及异地容灾备份、访问日志审计等措施,并结合腾讯云的 Web 应用防火墙、DDoS 防护、云防火墙和主机安全等能力保障系统安全。人脸特征值以及可能生成的声纹特征等生物识别信息,应与可直接识别身份的个人信息分开存储,并实施比一般个人信息更严格的访问控制和加密措施。如人脸信息需通过互联网传输至服务器完成验证,我们将依法在事前取得您的单独同意,并采取加密传输、访问控制、安全审计等措施。
  3. 招聘企业查看范围:仅向发出邀请的招聘企业中经授权的招聘人员、面试官、用人部门负责人以及申诉或合规处理人员开放其职责所需的信息。招聘企业可根据启用的功能查看候选人材料、回答及转写、音视频或录屏、评估报告和防作弊提示;人脸原始图像、视频及特征值不向招聘企业开放,我们仅向招聘企业提供身份验证结果(通过/不通过)。确因安全事件或申诉处理需要查看的,应具备合法依据并履行额外审批程序,且查看行为应记录留存。
  4. 人脸信息保存期限:人脸信息(包括人脸图像、视频、面部特征值及活体检测结果)的保存期限不得超过实现身份验证目的所必需的最短时间。身份验证目的实现后,我们将依法删除或匿名化处理,法律法规另有规定或处理安全事件、申诉争议确有必要保留的除外。
  5. 合规备案与影响评估:我们已按照《个人信息保护法》第五十五条及《人脸识别技术应用安全管理办法》第九条的规定,对人脸信息处理活动事前开展了个人信息保护影响评估,评估报告和处理情况记录将依法至少保存3年。根据《人脸识别技术应用安全管理办法》第十五条的规定,如我们应用人脸识别技术处理的人脸信息存储数量达到10万人,我们将依法在法定期限内向所在地省级以上网信部门履行备案手续。

九、自动化决策和人工复核

当我们使用自动化方式分析简历、回答、测试结果或行为记录时,我们将采取以下措施:

  1. 说明自动化评估的主要目的、所使用的主要信息类别和可能影响;
  2. 定期检查评估规则、数据质量和结果差异,降低不准确、偏见和歧视风险;
  3. 不因与岗位无关的个人特征对候选人实施不合理差别待遇;
  4. 对可能对求职机会产生重大影响的结果提供解释、异议和人工复核渠道;
  5. 不以单一低置信度信号或单一防作弊提示直接作出不利结论;
  6. 发现输入信息或结果不准确时,允许您补充、更正并重新评估。

招聘企业最终决定候选人筛选、面试安排和录用结果。我们将通过合同和产品机制提示招聘企业依法、审慎使用自动化评估结果。

如我们提供的自动化决策服务属于《互联网信息服务算法推荐管理规定》或《生成式人工智能服务管理暂行办法》所规定的应当备案的情形,我们将依法履行算法备案或大模型备案手续。已完成备案的算法,其备案编号可通过适当方式查询。

十、我们如何保护个人信息

我们根据个人信息的种类、敏感程度、处理目的和可能风险,采取与风险相适应的管理、技术和物理措施,包括:

  1. 建立个人信息保护和数据安全管理制度、权限审批和操作规程;
  2. 对个人信息实行分类分级管理,对人脸、声纹等敏感个人信息采取更严格保护;
  3. 采取传输和存储加密、去标识化、访问控制、身份认证、安全审计、入侵检测、防病毒、备份和恢复等措施;
  4. 对接触个人信息的人员实行最小授权、保密约束和安全培训;
  5. 对服务提供商进行安全评估、合同约束和持续监督;
  6. 定期开展安全检测、风险评估、个人信息保护影响评估和合规审计;
  7. 建立个人信息安全事件应急预案并组织演练。

如发生或者可能发生个人信息泄露、篡改、丢失等安全事件,我们将立即采取补救措施,并按照法律要求向有关部门报告。事件可能对您的合法权益造成危害的,我们将通过电话、短信、即时通信工具、电子邮件、站内通知或公告等方式,及时告知事件和风险情况、可能后果、已采取的措施、您可采取的防范措施及我们的联系方式;法律法规规定可以不通知的除外。

互联网环境并非绝对安全。请您妥善保护账号、验证码和设备安全,不要向无关人员披露面试链接或身份验证信息。

对于人脸信息、声纹信息等敏感个人信息,我们采取包括但不限于加密存储、加密传输、访问日志审计、数据最小化等安全措施。具体技术标准符合国家标准《信息安全技术 个人信息安全规范》及《数据安全技术 敏感个人信息处理安全要求》的要求。

十一、您的个人信息权利

在符合法律规定的情况下,您对个人信息享有以下权利:

  1. 知情和决定权:了解并决定我们如何处理您的个人信息,有权限制或拒绝特定处理;
  2. 查阅和复制权:查阅、复制我们处理的您的个人信息;
  3. 转移权:在符合法定条件且技术可行时,请求将您提供或基于合同收集的个人信息转移至您指定的个人信息处理者;
  4. 更正和补充权:更正或补充不准确、不完整的信息;
  5. 删除权:在处理目的已实现、保存期限届满、我们停止服务、处理违反法律或约定、您撤回同意等法定情形下请求删除;
  6. 撤回同意权:随时撤回基于同意开展的处理。撤回不影响撤回前处理活动的效力;
  7. 账号注销权:通过产品设置或联系我们注销账号;
  8. 解释说明权:要求我们解释个人信息处理规则;
  9. 自动化决策相关权利:对于对您权益有重大影响的自动化决定,要求说明、提出异议并申请人工复核;
  10. 投诉举报权:向我们投诉,或者向网信、公安、市场监督管理等有权部门举报。

您可通过产品内的权利入口、招聘企业提供的渠道或第十四条所列联系方式提交请求。为保障安全,我们可能核验您的身份,但不会设置不合理条件或要求超出必要范围的信息。

我们将在收到请求后十五个工作日内作出答复;情况复杂需要延长的,我们将说明原因和预计处理时间。对于合理请求,我们原则上不收取费用。法律法规另有规定、请求明显重复或超出合理范围、可能损害他人合法权益,或者我们作为受托方需要由招聘企业作出决定的,我们将依法处理并向您说明。涉及人脸信息等敏感个人信息的权利请求,我们将在法律法规要求的更短期限内响应。

十二、未成年人个人信息保护

我们的招聘和人才评估服务主要面向具备相应民事行为能力的人员。未满十八周岁的未成年人应在父母或其他监护人指导下阅读并使用服务。

如我们基于同意处理不满十四周岁未成年人的个人信息,将依法取得其父母或其他监护人的单独同意,制定专门处理规则,并在存储、使用、转移和披露等方面采取严格保护措施。未经监护人有效同意而收集的,我们将在发现后停止处理并依法删除。

监护人可通过第十四条所列方式联系我们,查阅、更正或删除被监护人的个人信息。

十三、本政策的更新

我们可能根据法律法规、监管要求、产品功能或个人信息处理活动变化更新本政策。

如更新涉及处理目的、方式、信息种类、保存期限、接收方、跨境情况或您的权利等重大变化,我们将通过网站公告、产品弹窗、站内通知、短信或电子邮件等显著方式向您说明。依法需要重新取得同意或单独同意的,我们将在相关处理开始前重新取得,不会仅以您继续使用服务视为已同意重大变更。

本政策的历史版本将通过适当方式留存,供您查阅。

十四、联系我们

我们设有个人信息保护联系渠道。如您对本政策、个人信息处理活动或权利行使有任何问题、意见、投诉或建议,可通过以下方式联系我们:

个人信息保护联系邮箱: legal@succaiss.com

个人信息处理者: 深圳甄才智能科技有限公司

收到请求后,我们将在十五个工作日内核实并答复。您也可以依法向履行个人信息保护职责的部门投诉或举报。