全球隐私声明-Yello

2023年1月

1. 简介

本隐私声明旨在说明在涉及Yello（“工具”）中处理和存储的个人数据时，安永遵照哪些实践做法来保护所有这些个人的隐私。本隐私声明应结合 ey.com隐私声明 (EN)进行阅读，并且如与 ey.com隐私声明 (EN)有任何冲突之处，应以 本隐私声明的条款为准。请仔细阅读本隐私声明。

请注意，如果您申请的职位隶属于欧盟内一家受《通用数据保护条例》（“GDPR”）约束的安永实体，则本隐私政策的某些内容不适用。 相应内容以 (*) 标记。 

2. 谁管理此工具？

“安永”是指Ernst & Young Global Limited（下称“安永集团”）下属的一家或多家成员机构，每家成员机构都是独立的法人实体，并且可以自行确定数据处理的目的和方式（即作为数据控制者或类似身份）。作为数据控制者（或类似身份）提供此工具以处理和存储您的个人数据的实体，是发布您所申请职位的安永实体，或您以任何其他方式受聘的安永实体。

您可以在 ey.com隐私声明 (EN)中查找安永本地成员机构和子机构的列表。工具中的个人数据由上述数据控制者与安永集团的一个或多个成员机构共享（参见以下 “谁可以访问您的个人数据”第6节）。

此工具托管在位于爱尔兰和法兰克福的Amazon Web Services服务器上。

3. 该工具如何处理个人数据？ 

此工具支持安永的招聘工作。此工具有两个功能：（i）充当招聘工具，用于提交求职申请；（ii）充当求职应聘者人才库。

如果您是候选者或应聘者，或以其他身份使用该工具，则在此工具中处理的您的个人数据将用作以下一个或多个目的：

• 创建帐户；
• 登录Yello；
• 发送校园活动邀请并进行管理；
• 提交求职申请；
• 进行数字面试；
• 处理、评估和管理工作申请；
• 管理候选者的培养和沟通（例如，针对已加入人才库的候选者/应聘者发送营销电子邮件）；
• 提供工作机会；
• 安排面试；以及
• 面试后通知后续进展。

我们根据以下法律依据中的一项处理您在本工具的个人数据（视国家/地区和招聘流程阶段有所不同）：

在GDPR范围内，数据是基于预先合同关系、您的同意、法律义务和/或合法利益进行处理的。

我们如若处理您的敏感个人数据，只会为了履行相关控制方必须履行的法律义务，或者，如果您自愿提供信息，将在您明确同意的基础上进行。但是，如果您不提供您的全部或部分个人数据，我们可能无法实现部分处理数据的目的。您有权随时撤销您的同意。请联系： global.data.protection@ey.com。

如果您是此工具的安永内部用户，则在此工具中处理的您的个人数据将用作以下用途：

• 创建帐户；
• 登录Yello；
• 创建招聘岗位需求和活动；
• 发送校园活动邀请并进行管理；
• 进行数字面试；
• 评估求职申请；
• 管理候选者的培养和沟通；以及
• 筛选合格的候选者进行录用；
• 安排面试；
• 面试后通知后续进展；以及
• 确定面试官。

为了维护数据控制者或第三方的合法权益，会在必要情况下处理您的个人数据，但如果基于数据主体的权益、基本权利和自由而需要保护个人数据，则优先保护数据。具体的合法利益包括：

• 人力资源管理，包括绩效审查和招聘；以及
• 安永顺利招聘，包括人才搜寻、招聘、筛选和录用。

您随时有权以您的特定情况为由，反对因上述合法权益处理涉及您的个人数据。 请联系： global.data.protection@ey.com。

如果您是校园代表，则在此工具中处理的您的个人数据将用作以下用途：

• 创建帐户；
• 登录此工具；
• 发送校园活动邀请并进行管理；以及
• 在筛选合格的候选者进行录用时可能会进行处理。

4. 在此工具中处理哪些类型的个人数据？

如果您是候选者或应聘者，或以其他身份使用该工具，并且如果根据适用法律经安永合法允许，此工具可能会处理以下类别的个人数据：

• 候选者资料信息（姓名、联系方式、教育信息、简历/履历、掌握的语言、地域偏好、地点、申请的职位/提供的职位； 
• 多样化信息、照片；
• 特定招聘岗位的应聘者信息、面试信息（*包括通过视频/录制面试获得的信息）、评价信息、与特定国家/地区法规或运营要求有关的信息；
• 敏感的个人数据（种族和民族、健康数据、性取向）；
• 政府证件号码，例如护照号码、签证详细信息和身份证号码）；以及
• 与刑事定罪有关（工作相关）的数据将仅采用“是”或“否”的形式进行收集。不会处理有关刑事定罪的任何其他信息。

我们通过多种方式获取您的个人数据：

• 由您提供。我们直接从您那里得到的一些个人数据。例如，您发送给我们的信息以及您在网络联系表或在线门户网站中输入的信息。
• 内部获得。我们有可能从其他安永系统获取您的个人数据。对于客户来说，例如，我们的CRM系统中包含的数据。此数据可能来自以下来源：
  • 候选者/应聘者本人通过在Yello上注册； 
  • 安永合伙人、员工或合同工（作为推荐人）；
  • SuccessFactors/员工中心；
  • SF招聘；以及
  • 安永工具，例如CappFinity、Saville、Pymetrics和HireVue。

如果您是校园代表，则此工具处理以下类别的个人数据：

• 姓名、电子邮件地址、职务、电话号码、学院/大学院系。 此数据的来源包括：
• 您本人；以及
• 学院/大学或学院/大学网站。

5. 敏感的个人数据

根据GDPR的定义，敏感的个人数据透露您所属的种族或民族、政治观点、宗教或哲学信仰、工会成员资格、基因数据、生物识别数据、关于健康的数据或关于性生活或性取向的数据。

在某些适用法律强制或要求收集和处理敏感或特殊个人数据的国家，收集和处理敏感或特殊个人数据可能也是必要的：

• 所属种族和民族；
• 健康数据；
• 性取向；
• 政府证件号码，例如护照号码、签证详细信息和身份证号码；以及
• 与刑事定罪有关的数据（请注意，此工具仅以“是”或“否”的形式记录与刑事定罪有关的信息，而不会记录有关这些定罪的其他信息或详细信息）。 
  

6.谁可访问您的个人数据？

以下人员/团队可以在此工具中访问您的个人数据：

• 安永员工、合伙人和合同工
• 安永招聘经理
• 招聘人员
• 招聘人才共享服务和招聘协调员
• 搜寻超级用户
• 全球系统支持
• 全球报告
• 候选者/应聘者
• Yello支持人员
• Tata Consulting Services (TCS)
• IBM IT支持团队

我们的政策是，只使用有保持适当级别的数据保护、安全性和保密性义务，并遵守有关将个人数据传输到最初收集数据的司法管辖区以外的任何适用法律要求的第三方服务提供商。

上文详细描述的访问权限可能涉及在安永开展业务的不同司法辖区（包括欧盟以外的司法辖区）中转移个人数据（ https://www.ey.com/en_gl/locations上列出了安永办公地点）。安永将在本工具中根据您所在辖区的适用法律和行业法规处理您的个人数据。在安永网络内转移个人数据受安永企业约束规则 (EN) 的管辖。

对于在欧洲经济区（EEA）中收集的或与EEA中的个人相关的数据，安永要求建立一个适当的转移机制以遵守适用的法律。从此工具向RECSOLU, Inc.（经营名称Yello），以及从此工具向TCS和IBM转移个人数据，受安永与这些服务提供商之间的协议管辖，该协议包含了欧盟委员会批准的标准数据保护条款。

您可以通过 global.data.protection@ey.com 联系我们如果您想了解更多有关我们如何合法将您的个人数据转移到EEEEA以外的国家的信息。 

7. 数据保留

我们的政策是将个人数据仅保留“此工具如何处理个人数据”部分中所述的用途所需的时长。保留期在不同的司法辖区中有所不同，并且根据当地的监管和行业保留要求制定而成。

为了满足我们的行业和法律要求、建立、行使或维护我们的合法权利以及出于存档和历史用途，我们需要长时间保留信息。

在此工具中保留个人数据的政策和/或程序如下：

• 如果您是候选者、应聘者，或以其他身份使用该工具， 您的数据将根据安永各地保留政策予以保留。数据保留期结束后，您的个人数据将被删除或进行匿名化处理（在这种情况下，您的数据将不再是个人数据，并且无法从此类匿名数据中识别出您的身份）。如果您对我们的数据保留实践有任何疑问，请通过 global.data.protection@ey.com联系我们。
• 如果您是此工具的安永用户，则您的数据将按照安永记录保留全球政策及相关的国家/地区保留期限表(CRS)的规定予以保留。数据保留期结束后或撤销同意的情况下，您的个人数据将被删除或进行匿名化处理（在这种情况下，您的数据将不再是个人数据，并且无法从此类匿名数据中识别出您的身份）。

数据保留期结束后，您的个人数据将被删除。

8. 安全性

安永保护在开展业务的过程中所获信息的保密性和安全性。对此类信息的访问受限，并制定了各种旨在防止信息丢失、被滥用和不当披露的政策和规程。可在我们的保护您的数据手册中找到关于我们数据保护和信息安全性方法的其他信息。

9. 控制您的个人数据

安永不会将您的个人数据转交给（上方第 6 节中所指的任何外部第三方以外的）第三方，除非我们得到您的许可或法律要求这样做。

10. 您对个人数据的权利 

根据适用的司法管辖区，您可能对您的个人数据拥有某些权利，包括：

• 请求了解安永处理的有关您个人数据的详情，并访问安永处理的有关您的个人数据
• 更正您的个人数据，例如，如果数据不完整或不正确
• 限制或反对处理个人数据或请求删除您的个人数据
• 以结构化、常用和机器可读的格式接收您向安永提供的个人数据的副本，以便您为自己的目的重新使用（称为“数据可携”）
• 如果您同意处理您的个人数据，则您有权撤销您的同意。
• 向数据保护机构投诉的权利（请参阅“投诉”部分）

如果您对安永如何处理您的个人数据或您对有关您个人数据的权利有任何疑问，请发送 电子邮件 至数据保护团队。

11. 投诉

如果您担心发生涉嫌违反隐私法律或任何其他法规的情况，请与安永的全球隐私负责人联系，邮寄地址为Office of the General Counsel, 6 More London Place, London, SE1 2DA, United Kingdom，或发送电子邮件至 数据保护团队 或通过您平常的安永代表与其联系。安永的隐私负责人将调查您投诉的问题，并提供关于即将采取的处理和解决办法的信息。

如果您对安永解决投诉的方式不满意，您有权投诉到您所在国家/地区的数据保护机构。您还可能有权将此事移交到具有司法管辖权的法院。

在欧盟(EU)和英国之外国家/地区的某些安永成员机构已分别在欧盟和英国指派了代表，如果他们开展欧盟通用数据保护条例(GDPR)和/或英国通用数据保护条例(UK GDPR)所适用于的数据处理活动，代表届时将代表他们行事。有关这些代表的更多信息和详细联系方式如下：

欧盟数据保护代表 (EN)

英国数据保护代表 (EN)

12. 联系我们

如果您还有其他问题或关切，请与您平常的安永代表联系，或发送电子邮件至 数据保护团队