个人信息跨境流动用户协议

一、协议主体与适用范围

1.1 本协议由个人用户与欧洲通运营者云合智聘（深圳）科技有限公司订立，是《欧洲通隐私政策》的专项补充。个人信息处理者联系方式：peng@yunhezp.com，13317462223，注册地址为广东省深圳市龙岗区。

1.2 “个人信息出境”包括平台将在中国境内运营中收集和产生的个人信息传输或提供给位于境外的组织或个人，以及境外接收方可查询、调取或访问境内存储个人信息的情形。

1.3 您仅浏览境外岗位或签证公开信息，且未向境外主体提交个人信息时，通常不发生本协议所述出境。您自行通过平台外渠道直接向境外主体发送信息的，由您与相应接收方自行确认处理规则；平台仍将对其能够控制的处理活动承担责任。

二、可能发生出境的场景

平台不会仅因您勾选本协议，将您的简历或签证材料批量提供给未明确的境外主体。具体传输应由您的投递、下单、确认共享等主动行为触发，或基于您作为一方当事人的合同履行确有必要且符合法律要求。

三、接收方专项告知与单独同意

3.1 在每次首次向某一境外接收方提供个人信息前，平台将通过弹窗、投递确认页、订单页或接收方清单，集中展示下列信息：

• 境外接收方的名称、联系方式、所在国家或地区及其角色；
• 处理目的、处理方式、信息种类和是否包含敏感个人信息；
• 预计保存期限或期限的确定方法、删除安排及是否继续转委托或转提供；
• 您向境外接收方行使查阅、复制、更正、删除、撤回或投诉等权利的方法和途径；
• 可能对您权益产生的影响、拒绝提供的后果和平台采取的安全保障措施。

3.2 平台将以主动勾选、明确确认或其他可验证方式取得您的单独同意。涉及敏感个人信息、改变目的或接收方、扩大信息种类，或法律要求重新同意的，将再次告知并取得相应同意。一次投递或一次订单的同意，不自动扩展至其他接收方或其他目的。

四、敏感个人信息与必要性

身份证件/护照、人脸或其他生物识别、金融账户、精确位置、医疗健康、特定身份以及不满十四周岁未成年人的信息属于或可能属于敏感个人信息。签证或工作许可场景可能确需处理其中部分信息，泄露或滥用可能导致身份冒用、财产损失、歧视或人身安全风险。

我们和境外接收方应仅处理实现具体岗位申请、签证订单或争议处理所必需的信息，并采取加密传输、访问控制、权限隔离、操作审计和到期删除等措施。您不应提交与申请无关的证件号码、支付密码、账户凭证或第三方信息。处理敏感个人信息前，我们将说明必要性和对权益的影响并依法取得单独同意。

五、出境合规路径与安全保障

5.1 平台将在出境前开展个人信息保护影响评估，对处理目的和范围的合法性、正当性、必要性，信息规模与敏感程度，境外接收方的保护能力，境外法律环境及权利救济渠道进行评估，并按法律要求保存相关记录。

5.2 我们将根据实际场景、数据规模、敏感程度、接收方和届时有效规则，判断是否适用数据出境安全评估、个人信息出境标准合同、个人信息保护认证或法定豁免。为订立或履行您作为一方当事人的签证办理等合同确需出境，或符合数据规模等法定条件时，可能免于相应申报、订立标准合同或认证程序；但告知、单独同意、影响评估和安全保护等法定义务仍按适用法律履行。

5.3 我们将通过合同或其他有约束力的安排，要求境外接收方仅按告知目的和范围处理，不得擅自扩大用途或转提供；采取与风险相匹配的安全措施；在目的实现或期限届满后删除或匿名化；配合响应您的权利请求和安全事件。平台将对接收方履约情况进行合理监督。

六、保存期限

平台侧出境记录和订单信息按《欧洲通隐私政策》所列期限保存。境外接收方的具体保存期限将在专项告知中列明，原则上不超过完成岗位评估、签证订单、法定义务和争议处理所需的最短期限。期限届满后应删除或匿名化；法律要求继续保存时，应停止与保存和安全保护无关的处理。

七、您的权利与撤回

• 在传输前查看接收方专项告知，并决定是否同意；
• 查阅、复制、更正、补充、删除、限制处理已经出境的个人信息；
• 撤回出境同意、关闭简历展示或停止后续投递；撤回不影响此前基于同意的合法处理；
• 要求说明具体境外接收方、处理规则、安全保障和出境合规路径；
• 对境外接收方的处理或平台的响应提出投诉、举报或依法寻求司法救济。

您可通过投递/订单页面、账号隐私设置、APP客服、peng@yunhezp.com或13317462223提出请求。平台将核验身份并协调境外接收方处理，通常在15个工作日内答复。撤回后，平台将停止新的出境；对已提供的信息，将依法要求接收方删除、返还或停止处理，但履行法定义务、处理未决争议或其他合法基础仍需保留的除外。

八、未成年人及第三方信息

不满十八周岁的用户应在监护人指导下使用跨境功能；不满十四周岁未成年人的信息原则上不通过本平台出境，确有合法必要且平台提供专门服务时，应取得监护人同意并适用专门规则。您代他人提交家属、邀请人或同行人的信息时，应保证已取得合法授权，并仅提交服务所必需的信息。

九、安全事件与救济

发生或可能发生个人信息泄露、篡改、丢失或非法使用时，平台将立即采取补救措施，要求境外接收方配合处置并依法报告。可能对您权益造成危害时，我们将及时告知事件、可能影响、已采取措施及防护建议；法律允许不逐一通知时，将采取公告等合理方式。

如您认为境外接收方未按专项告知处理，可优先通过平台投诉。平台将保全必要证据、协调停止处理或删除、推动争议解决，并在平台存在过错或法律规定的平台责任范围内依法承担责任。

十、国际规则补充

当相关处理同时受境外数据保护法律约束时，我们将根据实际适用范围采取相应措施。涉及欧盟/欧洲经济区数据传输时，可能使用充分性决定、欧盟标准合同条款、明确同意或其他允许机制；具体机制以接收方专项告知和实际签署文件为准。

十一、协议更新、法律适用与联系

本协议更新涉及出境目的、方式、信息种类或接收方发生实质变化时，我们将重新告知并依法取得同意。此前已经完成的出境处理按当时有效规则及法律处理。

本协议适用中华人民共和国大陆地区法律。争议应先协商；协商不成的，任何一方可依法向有管辖权的人民法院起诉。您的投诉、举报及其他法定救济权利不受影响。

个人信息保护负责人及客服：peng@yunhezp.com，13317462223；注册地址：广东省深圳市龙岗区。

云合智聘（深圳）科技有限公司
欧洲通运营团队