锐珂（上海）医疗器材有限公司及其关联公司（下文中统称“我们或“锐珂医疗”或“锐珂”）始终致力于尊重与我们合作各方的隐私权。锐珂医疗制定了全球隐私政策，全面保护所有交由我们处理的个人信息，无论这些信息如何收集、使用或存储；同时我们亦严格遵守相关隐私与数据安全法律法规。
本隐私声明旨在向您全面介绍我们在招聘与雇佣过程中收集、使用、存储以及必要时传输个人信息的相关做法，并说明如何查阅您的个人信息及行使您可能享有的其他隐私权。
本隐私声明由锐珂医疗提供。您可通过以下方式联系我们：
锐珂医疗隐私办公室/法律部门
新金桥路27号金桥软件园15号楼
中国上海市浦东新区，201206
csi-privacy@carestreamhealthcare.com
申请锐珂医疗的职位即表示您同意我们按照本声明所述方式处理您的个人信息。
1. 个人信息的来源
在许多情况下，我们会直接从您处收集个人信息；也可能从招聘机构、背景调查公司以及LinkedIn等第三方获取您的相关信息。当您在线申请职位时，我们可能会自动收集您的信息。
当我们从您处收集有关其他个人（例如您列为推荐人的人员）的信息时，我们依赖您从他们那里获取同意，在法律要求的情况下，向其获取披露信息的同意，并向其说明其权利及我们的隐私保护措施。
2. 收集、使用及披露个人信息的一般目的
我们仅在具备合法处理依据的情况下收集、使用和披露个人信息。我们会根据需要处理您的个人信息，以评估您的求职申请并满足其他常规的人力资源管理需求。我们通常出于以下目的收集、使用和披露求职者的个人信息：
3. 个人信息的具体类别
本图表列出了我们在招聘过程中从候选人处收集的个人信息类别。
联系方式 |
||
代表性数据元素 |
您的姓名、曾用名和偏好称呼 |
|
来源 |
我们从您本人及招聘方处收集这些信息；也可能从LinkedIn等公开渠道获取您的信息。为更新或统一邮寄地址，我们可能会使用第三方服务提供商。 |
|
收集数据的主要目的 |
我们使用您的联系方式通过邮件、电邮、电话或短信与您联系，例如安排面试或告知您的申请进展。 |
|
接收方类别 |
我们向关联公司、服务提供商、承包商以及其他相关方（如快递公司和电信运营商）披露联系方式。 |
|
候选人信息 |
||
代表性数据元素 |
个人履历、简历或CV |
|
来源 |
我们从您本人以及LinkedIn、背景调查机构、前雇主及第三方（负责核实您的资质）等公开渠道收集此类信息。我们亦可能从向您提供专业推荐信的个人处获取相关信息。 |
|
收集数据的主要目的 |
我们利用这些信息来了解您的个人情况及技能水平，从而判断您是否适合所申请的职位或我们提供的其他工作机会。 |
|
接收方类别 |
若我们安排面试，将向关联公司、服务提供商、承包商及其他机构（如旅行社）披露员工信息。 |
|
申请信息 |
||
代表性数据元素 |
申请职位、申请日期及相关信息 |
|
来源 |
我们从您本人以及招聘人员或专业推荐人等其他来源收集此类信息。这些信息可能通过自动化方式收集，例如当您在线申请职位时。 |
|
收集数据的主要目的 |
我们利用申请信息来管理招聘工作、评估您是否符合岗位要求，并服务于内部业务需求（例如评估员工对招聘公告的整体响应情况）。 |
|
接收方类别 |
我们向关联方、服务提供商、承包商及其他相关方（如招聘机构）披露申请信息。 |
|
在线及技术信息 |
||
代表性数据元素 |
IP地址 |
|
来源 |
当您在线与我们互动时，我们会自动收集这些数据元素。 |
|
收集数据的主要目的 |
我们利用在线及技术信息用于系统管理、技术与资产管理、信息安全及网络安全领域。 |
|
接收方类别 |
我们向关联公司、服务提供商、承包商以及其他相关方（如IT及安全顾问）披露此类信息。 |
|
在法律允许的情况下，我们可收集推断或衍生信息，例如“成功率评分”或“潜力评分”。这些数据元素是通过分析您的简历信息生成的。此类评分有助于我们预测哪些候选人能在公司取得成功。
我们亦可能收集某些敏感数据项（如您的种族或民族、性别及残疾状况），用于平等机会计划的监测工作、遵守反歧视法律以及履行政府报告义务。
若您接受我们的面试，我们将在必要时收集额外数据以协助访谈顺利进行。例如：若使用视频会议工具进行面试，我们将收集音视频资料；如需报销您的费用，则可能收集财务信息；若您需要特殊安排，则可能收集健康相关信息。在所有情况下，我们仅将这些信息用于其原始收集目的及日常业务需求。
若我们向您提供工作机会，我们将收集背景调查及合规审查所需的信息，包括您政府颁发的身份证号码（用于背景核查及/或审核，并证明您的工作资格）。在此情况下，我们将严格遵守《人力资源隐私声明》的规定处理您的个人信息。
4. 敏感个人信息
我们仅在上述明确目的范围内收集、使用及披露敏感个人信息；对于员工的敏感个人信息，除人力资源管理、合规监管及其他法律授权用途外，均不予使用或披露；亦不会为推断您的个人特征而处理任何敏感个人信息。
5. 第三方对个人信息的收集
在大多数情况下，我们仅允许第三方在作为我们的服务提供商或承包商时控制个人信息的收集。这些公司仅根据我们的合同条款及适用法律法规来存储、使用和披露您的个人信息。不过，我们也可能从所聘请的第三方机构处获取个人信息，用于筛选候选人。这些招聘方可能直接向您收集个人信息，或通过您发布个人资料的平台（如招聘网站、专业组织或LinkedIn等社交平台）进行收集。
6. 向服务提供商、承包商及其他实体披露的信息
我们不会出售与候选人相关的个人信息，也不会将其共享给第三方用于跨情境行为定向。在以下情况下，我们可能会将您的个人信息披露给上述列出的接收方：
您的个人信息将在锐珂医疗（及其关联公司）内部根据需要共享，以实现上述目的。所有关联公司均须遵守我们的《全球隐私政策》。
我们可能会将您的个人信息披露给我们的数据处理方、服务提供商及合作方。这些公司仅可在我们与之签订的合同允许范围内使用该数据。
我们亦可在法律允许的情况下披露您的个人信息，具体包括：（一）经您同意后，例如向背景调查公司提供；（二）为保护您的合法权益所必需时，例如在发生医疗紧急情况或自然灾害时；（三）向我们的审计师及顾问披露，例如与内部调查或法律事务相关；（四）若我们涉及部分或全部业务的出售或转让，则向收购方披露。我们将在法律要求时披露个人信息，包括向我们在运营所在国家的执法机构及法院提供相关信息。
7. 您的隐私设置选项
锐珂医疗尊重您根据法律规定获取、更正以及要求删除或限制个人信息的权利。根据您的所在国家/地区或居住地的不同，这些权利可能包括：
如需行使您的权利，请访问“隐私设置”页面。您亦可联系锐珂医疗隐私办公室，邮箱地址为csi-privacy@carestreamhealthcare.com。现有锐珂医疗员工亦可联系其人力资源经理。
请知悉这些权利均受某些限制。例如，我们可能需要提供文件以支持对您信息的特定更正；且在因内部业务需求或遵守法律要求而需保留个人信息的情况下，我们通常无法限制或删除此类个人信息。
若您行使隐私权，我们不会对此进行报复。
8. 自动化决策与用户画像分析
我们不会使用个人画像分析技术或做出可能对您产生重大影响的自动化招聘决策，除非满足以下条件之一：(1)该决策属于我们与您签订的合同所必需；(2)我们已获得您的明确同意；或(3)法律要求我们必须使用相关技术。但若法律允许，当您提供的信息表明您不符合职位最低任职要求（例如缺乏所需经验水平）时，我们可使用自动化工具拒绝您的求职申请。此外，如果该职位在您的申请被评估之前就已经招满，我们也可能自动拒绝申请人。
9. 财务激励措施
锐珂医疗公司不会为收集或出售求职者的个人信息提供任何财务激励。
10. 信息安全
我们已实施了一套经过合理设计的信息安全计划，旨在保护委托给我们的所有个人信息的机密性与安全性。我们的安全防护措施可有效防范未经授权的访问、不当使用、篡改、销毁或意外丢失。我们的服务提供商及数据处理方均须根据合同要求落实相应的安全控制措施。
我们已制定相应程序以应对任何实际或疑似数据安全泄露事件，并将依法向您及相关主管部门通报此类泄露情况。
11. 数据保留
我们通常会将您的求职申请数据保存两年。此保存期限有助于我们分析该职位招聘信息随时间推移的反馈情况；同时，我们亦可为您推荐锐珂医疗公司内的其他潜在职位机会。您可通过“隐私设置”功能要求我们删除您的个人信息。若无法律依据需保留您的信息，我们将予以删除。
请注意，若您被我们录用，您的申请资料将纳入人力资源档案，并受《人力资源隐私声明》约束。
12. 国际传输
锐珂医疗总部位于中华人民共和国。您的个人信息可能会被传输至、存储于或处理于您工作所在国家或地区以外的地点，这些地区可能未制定同等水平的隐私保护或数据保护法规。但无论您的个人信息被传输至何处，我们均将依据自身政策及适用法律对其进行保护。在必要情况下，我们将采用经批准的标准合同条款及其他合规的数据传输机制，确保个人信息得到充分保护。如需了解跨境数据传输的相关信息或获取适用标准合同条款副本，请联系我们的隐私办公室：csi-privacy@carestreamhealthcare.com。
13. 问题或投诉
如您有任何疑问或投诉，可联系当地人力资源经理或锐珂医疗隐私办公室。若您认为我们处理您的个人信息的行为违反了适用法律，可通过电子邮件（csi-privacy@carestreamhealthcare.com）向锐珂医疗隐私办公室提交投诉。
根据您所在国家/地区的规定，您还可向数据保护监管机构或监督主管部门提出投诉。
14. 如何联系隐私办公室
我们欢迎您的疑问和反馈！您可随时通过电子邮件联系锐珂医疗隐私办公室，邮箱地址为csi-privacy@carestreamhealthcare.com。
