欧洲通隐私政策
章节目录共 14 章
一、适用范围与处理者信息
1.1 本政策适用于欧洲通APP、www.yunhezp.vip网站及依法上线并引用本政策的其他客户端。第三方通过独立页面向您提供服务并自行决定处理目的和方式的,适用其单独的隐私规则;平台将通过页面标识、清单或链接提示您注意。
1.2 个人信息处理者:云合智聘(深圳)科技有限公司;注册地址:广东省深圳市龙岗区;个人信息保护及客服邮箱:peng@yunhezp.com;联系电话:13317462223。
1.3 本政策中的“个人信息”是以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息,不包括匿名化处理后的信息。“敏感个人信息”包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
二、处理原则与法律基础
我们遵循合法、正当、必要、诚信、目的明确、最小范围和公开透明原则,并采取对个人权益影响最小的方式处理个人信息。处理活动主要基于:取得您的同意;订立或履行您作为一方当事人的合同所必需;履行法定义务;应对突发公共卫生事件或紧急保护生命健康和财产安全;在合理范围内处理您自行公开或其他已合法公开的信息;以及法律规定的其他情形。
基于同意处理时,您有权撤回同意。撤回不影响撤回前基于同意进行处理的合法性。处理目的、方式、种类发生实质变化,或法律要求重新同意时,我们将重新告知并取得同意。
三、我们处理的信息
下表列示主要处理场景。具体字段以功能页面实际展示并经您提交或授权的内容为准;未启用某项功能时,我们不会仅因本政策列示而收集相应信息。
| 场景 | 目的 | 可能处理的信息 | 性质及说明 | 保存规则 |
|---|---|---|---|---|
| 注册与登录 | 创建账号、身份识别、登录验证 | 手机号码或邮箱、验证码、账号标识;经授权的第三方登录标识、昵称、头像 | 账号必要信息;第三方登录仅获取授权页面列明的信息 | 账号存续期间;注销后按第八条处理 |
| 基础展示与安全 | 页面展示、网络运行、防欺诈与故障排查 | IP地址、设备型号、操作系统、应用版本、设备标识符、网络及操作日志、异常记录 | 为安全和稳定运行所必需;不用于与安全无关的画像 | 安全和网络日志通常保存不少于6个月,并按法律和风险所需的最短期限处理 |
| 简历与求职 | 创建简历、岗位匹配、投递与沟通 | 姓名、联系方式、头像、出生年月或年龄、性别、国籍、所在地、教育及工作经历、技能、语言、求职意向、作品或证明材料 | 由您主动填写;证件、精确位置等敏感信息另行提示并单独同意 | 您删除简历、关闭展示或注销前;争议所需信息依法限期保留 |
| 企业/服务商入驻 | 主体核验、授权管理、风险控制 | 企业名称、登记信息、许可资质、对公信息、经办人姓名及联系方式、授权证明;必要时的身份证件或核验结果 | 企业信息不属于自然人信息;涉及经办人、法定代表人的信息按本政策保护 | 合作存续期间及终止后依法处理;交易与争议记录按法定期限保留 |
| 身份或资质核验 | 防冒用、满足合规或服务商要求 | 身份证件/护照信息、证件照片、核验结果;如启用人脸核验,可能处理人脸特征 | 属于敏感个人信息;仅在确有必要时另行说明必要性、影响并取得单独同意 | 以核验页面说明的最短期限为准;原则上不留存非必要的原始人脸图像 |
| 签证咨询与订单 | 需求匹配、材料预审、订单履行和进度协调 | 目的地、出行目的和日期、护照/身份、行程、职业教育、家庭关系、财务或其他签证材料,订单和服务记录 | 签证材料可能包含多类敏感信息;由您选择具体服务后按需提交 | 订单结束后按争议处理和法定期限保存;无继续必要时删除或匿名化 |
| 支付与开票 | 完成支付、退款、对账与开票 | 订单号、金额、币种、支付状态、支付机构返回的交易标识、开票信息 | 完整银行卡号、支付密码等通常由持牌支付机构直接处理 | 交易信息自交易完成之日起通常不少于3年,法律另有规定的从其规定 |
| 沟通、客服与争议 | 在线沟通、投诉处理、证据保全与安全审计 | 消息、图片或文件、通话/客服记录(如功能明确启用)、投诉材料、联系方式和处理结果 | 可能包含您主动提供的敏感信息,请仅提交必要内容 | 自事项办结起通常保存3年;法律或诉讼时效需要更长的从其规定 |
| 位置与附近功能 | 提供附近岗位、服务商或本地化内容 | 城市级位置;在您单独授权时的精确地理位置 | 精确位置属于敏感个人信息;拒绝不影响非位置功能 | 仅在使用功能期间处理,除非订单或安全所必需不持续保存精确轨迹 |
| 个性化推荐 | 按意向展示岗位或服务 | 浏览、搜索、收藏、投递、订单偏好及粗略地区 | 提供关闭个性化推荐或选择非个性化结果的方式 | 按实现推荐所需最短期限,关闭后停止用于个性化推荐 |
| 营销通知 | 发送活动或服务资讯 | 手机号码、邮箱、设备推送标识、营销偏好 | 仅在取得同意后进行;可随时退订 | 撤回同意或目的实现后停止处理 |
四、设备权限与Cookie
| 权限/技术 | 使用目的 | 是否必要及关闭影响 |
|---|---|---|
| 相机 | 拍摄头像、证件或签证材料,扫码或身份核验(如启用) | 仅在您主动使用相关功能时申请;关闭后可改用上传或无法使用该特定功能 |
| 照片/文件 | 选择并上传简历附件、资质或签证材料,保存您主动下载的文件 | 可拒绝;将无法从本地选择或保存相应文件 |
| 位置 | 城市定位、附近岗位或本地化服务;精确位置另行单独授权 | 可拒绝或仅提供城市;不影响无关功能 |
| 通知 | 发送订单进度、安全提醒、沟通消息;营销通知另行取得同意 | 可在系统设置关闭;关闭后可能无法及时收到提醒 |
| 麦克风 | 语音沟通或上传语音(如功能启用) | 仅在主动使用时申请;关闭不影响文字沟通 |
| Cookie/本地存储 | 维持登录状态、偏好设置、统计与安全 | 必要Cookie保障网站运行;非必要Cookie将在适用时提供选择 |
您可在设备系统设置中管理权限,也可清除浏览器Cookie。权限关闭后,我们将停止通过该权限获取信息,但不影响关闭前基于授权进行处理的合法性。为核心功能所必需且无法单独关闭的信息处理,将在对应页面说明;您可选择不使用该功能或注销账号。
五、自动化决策与个性化展示
当个性化推荐功能启用时,我们可能基于您的求职意向、搜索、浏览、收藏、投递或服务偏好,对岗位或签证服务信息进行排序。推荐结果仅用于提高展示相关性,不代替招聘企业、签证服务商或政府机关作出决定。
您可通过推荐页面的“不感兴趣”、筛选/搜索、隐私设置或客服入口关闭或调整个性化推荐,并选择不针对个人特征的展示方式。我们不会利用自动化决策对交易价格等条件实施不合理差别待遇。对您的权益产生重大影响的自动化决定,您有权要求说明,并有权拒绝仅通过自动化决策作出决定。
六、委托处理、共享、转让与公开
6.1 委托处理
为提供短信/邮件、云存储、推送、支付、身份核验、客服、安全防护等功能,我们可能委托合格供应商处理必要信息。我们将通过合同约定处理目的、方式、范围和安全义务,对受托方进行合理监督,并至少保存法律要求期限内的委托处理记录。受托方不得将信息用于自身独立目的。
6.2 向独立处理者提供
当您主动投递简历、联系招聘企业、选择签证服务商或使用支付服务时,我们可能向您选择的招聘企业、服务商或支付机构提供履约所需信息。提供前,我们将在接收方清单、订单页或授权页列明接收方名称及联系方式、处理目的和方式、信息种类,并在法律要求时取得单独同意。接收方作为独立处理者时,应对其后续处理承担责任。
6.3 第三方清单
我们将在APP内或官网持续提供并更新“第三方信息共享清单/SDK清单”,列明第三方名称、使用目的、信息种类、处理方式及其隐私政策链接。清单与实际接入应保持一致;新增对个人权益有重大影响的第三方处理时,将依法另行告知。
6.4 转让与公开
因合并、分立、重组、解散、破产等需要转移个人信息的,我们将告知接收方名称和联系方式,并要求其继续受本政策约束;处理目的或方式改变的,由接收方重新取得同意。除您主动公开、法律明确要求或紧急保护生命健康和财产安全外,我们不会公开披露您的个人信息。
七、个人信息出境
当您投递境外岗位、向境外招聘企业或签证服务商提交材料,或为履行签证、跨境招聘相关合同确需处理时,个人信息可能向境外提供。基础注册和浏览功能本身不以同意出境为前提。
在具体出境前,我们将依照《个人信息跨境流动用户协议》和接收方专项告知,向您说明境外接收方的名称、联系方式、所在国家或地区、处理目的和方式、信息种类、保存期限以及您向其行使权利的途径,并依法取得单独同意、开展个人信息保护影响评估及采取适用的安全保障。不同意出境将无法使用依赖跨境提供的特定服务,但不影响其他无关功能。
八、存储地点、期限与删除
8.1 原则上,我们在中华人民共和国境内运营中收集和产生的个人信息存储于境内。确需向境外提供的,按照第七条执行。
8.2 我们按照实现目的所需的最短时间确定保存期限,并综合考虑账号存续、订单履行、用户选择、投诉和诉讼时效、网络安全与法律强制期限。上表已列出主要规则;无法预先确定具体期限时,以目的实现、用户删除/注销或法定义务届满中较早且合法的时间为准。
8.3 您注销账号或我们停止提供服务后,我们将在完成身份核验、结清订单和处理未决争议后,通常在30日内删除或匿名化不再必要的信息。法律规定的保存期限尚未届满,或从技术上难以立即删除时,我们将停止除存储和采取必要安全保护措施之外的处理。备份中的信息将在备份轮换周期内安全覆盖。
九、您的权利
- 查阅、复制:查询账号、简历、订单等信息,并在符合法律条件时获取副本;
- 更正、补充:修改不准确或不完整的信息;
- 删除:在处理目的已实现、保存期限届满、处理违法、您撤回同意或注销账号等法定情形下请求删除;
- 撤回同意、限制处理:在设置或授权页面关闭权限、个性化推荐和营销,也可联系客服;
- 转移:在符合法定条件且技术可行时,请求将您提供或基于合同收集的信息转移至指定处理者;
- 注销账号:通过账号设置或客服提出,平台不得设置不合理条件;
- 解释说明与申诉:要求说明处理规则、自动化决策或账号治理决定,并对处理结果申诉;
- 近亲属权利:自然人死亡后,其近亲属可为合法、正当利益依法行使相关权利,另有安排的除外。
您可通过APP内隐私/账号设置、在线客服、peng@yunhezp.com或13317462223提交请求。为保护账号安全,我们可能核验身份。我们通常在15个工作日内答复;情况复杂需要延长时,将说明原因。对无理重复、超出合理限度、侵害他人权益或法律规定不得响应的请求,我们可依法说明理由。
十、未成年人保护
欧洲通主要面向具有相应民事行为能力的用户。不满十四周岁未成年人不得自行使用本服务;如依法需要提供专门服务,我们将制定专门规则并取得监护人同意。十四周岁以上未满十八周岁的用户应在监护人指导下使用。涉及敏感信息、付款和个人信息出境时,我们可采取更严格的年龄核验、监护人同意或功能限制。
十一、安全措施与事件处置
我们采取访问控制、身份鉴别、传输与存储加密、备份、最小权限、安全审计、员工培训、供应商管理和应急预案等措施,并根据处理规模和风险持续改进。互联网环境并非绝对安全,请勿通过公开沟通区发送不必要的证件、支付凭证或其他敏感信息。
发生或可能发生个人信息泄露、篡改、丢失等安全事件时,我们将立即采取补救措施,并依照法律向主管部门报告;可能对您的权益造成危害时,将以电话、短信、即时通信、电子邮件或公告等方式告知事件和风险、可能影响、已采取措施及您可采取的防护建议。
十二、政策更新
我们可因法律、功能或处理活动变化更新本政策。重大变化将通过弹窗、站内信或其他显著方式说明,并在实施前提供合理期限。若变化涉及新的处理目的、方式、种类,或者需要单独同意,我们将重新取得相应同意,不以继续使用代替。旧版本将保留便于查阅。
十三、欧盟/欧洲经济区用户补充说明
如且仅在《欧盟通用数据保护条例》(GDPR)对相关处理活动具有域外适用效力时,本条补充适用。我们将基于同意、履行合同、法定义务或经评估的合法利益等适用基础处理信息,并保障访问、更正、删除、限制、可携带、反对和向主管机关投诉等适用权利。
涉及从欧盟/欧洲经济区向中国或其他第三国传输时,我们将根据实际数据流和接收方情况采用适用的充分性决定、欧盟标准合同条款、明确同意或法律允许的其他机制,并按需采取补充保障。只有在相关机制实际采用后,我们才会在接收方专项告知中明确说明,不在本政策中作未核实的统一承诺。
十四、联系我们
如对本政策、个人信息处理或权利响应有疑问、投诉或举报,请通过APP内客服/反馈入口,或联系个人信息保护负责人:peng@yunhezp.com,13317462223。若您对处理结果不满意,可向履行个人信息保护职责的部门投诉、举报,或依法向有管辖权的人民法院提起诉讼。
云合智聘(深圳)科技有限公司
欧洲通运营团队