<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"> <head> <meta http-equiv=Content-Type content="text/html; charset=gb2312"> <meta name=ProgId content=Word.Document> <meta name=Generator content="Microsoft Word 12"> <meta name=Originator content="Microsoft Word 12"> <link rel=File-List href="方太员工个人信息保护政策-0629新版.files/filelist.xml">  <link rel=dataStoreItem href="方太员工个人信息保护政策-0629新版.files/item0001.xml" target="方太员工个人信息保护政策-0629新版.files/props0002.xml"> <link rel=dataStoreItem href="方太员工个人信息保护政策-0629新版.files/item0003.xml" target="方太员工个人信息保护政策-0629新版.files/props0004.xml"> <link rel=themeData href="方太员工个人信息保护政策-0629新版.files/themedata.thmx"> <link rel=colorSchemeMapping href="方太员工个人信息保护政策-0629新版.files/colorschememapping.xml">  <style>  </style>  </head> <body lang=ZH-CN link="#0563C1" vlink="#954F72" style="tab-interval:36.0pt"> <div class=WordSection1> 方太员工个人信息保护政策<o:p></o:p> <o:p> </o:p> 一、引言<o:p></o:p> 方太集团（以下简称为“我们”）致力于保护个人信息。对于想要成为、已是或曾经是我们员工或临时员工（即独立承包商、顾问或临时员工）的人（“您”或 “您的”，统称“员工”），我们根据《劳动法》、《劳动合同法》、《民法典》、《个人信息保护法》等相关法律法规政策及公司管理制度，特制定本个人信息保护政策（“政策”）。本政策将帮助您充分了解在使用我们的员工系统（如PS eHR系统、招聘系统），我们将如何收集、使用、共享、保存和保护您的个人信息，以及您可以如何管理您的个人信息。请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款您应重点阅读，在确认充分理解并同意后使用。<o:p></o:p> 二、什么是个人信息<o:p></o:p> 1、个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的示例包括姓名、邮寄地址、电话号码、电子邮件地址、信用卡信息和银行信息。<o:p></o:p> 2、敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。<o:p></o:p> 三、我们向您收集何种个人信息   <o:p></o:p> 我们列举了所收集的信息中通常所包含的个人信息类型如下，但具体所包含的个人信息根据您提交的内容或对您的工作相关情况进行记录的内容为准：<o:p></o:p> 1、简历和工作申请、介绍信、面试记录、职前声明：通常包括姓名、照片、性别、年龄、联系方式、教育经历（包括学校、专业、学位、学历、毕业证及学位证）、语言水平、资格证书、技能、实习及工作经历（职称信息、工作单位、任职部门、任职岗位）、薪资情况及流水证明文件、健康状况（如入职体检报告所载健康信息）、潜在利益冲突相关状况、家庭成员基本信息；<o:p></o:p> 2、劳动合同、咨询协议和聘书：通常包括姓名、身份证号、住所、邮政编码、联系方式、紧急联系人的姓名、与紧急联系人的关系、紧急联系人的地址、职位及职责、薪资情况；<o:p></o:p> 3、政策确认签字单：通常包括姓名、工号、日期；<o:p></o:p> 4、照片和视频： 通常包括员工所使用的内外部系统（闪传直播平台、云犀直播平台、PS eHR系统、消费系统、招聘系统等），通讯设备上的照片、视频；<o:p></o:p> 5、薪资、福利（如年度体检、医疗保险）、津贴相关信息：通常包括姓名、出生日期、性别、民族、身份证号码、户粮关系、国籍、出生地、户口所在地、籍贯、政治面貌、社会关系、现居住地址、法定信函送达地址、首次参加工作日期、退伍证、手机号码、薪水信息和银行账户信息、子女姓名、子女身份证号、子女出生证、配偶姓名、配偶身份证号、父母姓名、父母身份证号、奖金和身股授予信息，与残疾、商业保险相关的信息；<o:p></o:p> 6、员工管理文件：通常包括姓名、户籍地址、身份证、手机号、开始工作时间、紧急联系人及紧急联系人的个人信息（包括姓名，联系方式，地址等）、子女信息、银行账户信息、教育背景信息、配偶信息（包括姓名、身份证号）、请假（如病假、丧假、婚假、产假、育儿假）信息及相关支持文件（如个人因生病医治等产生的相关记录，如住院记录、出院小结、体检报告、生育信息、诊治情况等以及与个人身体健康状况相关的信息，如身高、体重、肺活量等）、有关职位和工作职能的信息、绩效评估信息、工号；<o:p></o:p> 7、背景调查报告：通常包括姓名，身份证信息，犯罪记录信息，信贷记录、教育背景信息，工作经历信息，接受调查者的姓名和职位信息；<o:p></o:p> 8、我们提供的电子设备和系统（“IT设备和系统”）中的任何记录；<o:p></o:p> 9、使用个人移动设备开展公司业务的，该等设备上与我们业务相关的任何通信。<o:p></o:p> 四、我们如何收集、使用您的个人信息？<o:p></o:p> 我们通过您主动提交或对您的工作相关情况进行记录的方式收集您的个人信息，用于各种管理、商业及公益目的，包括建立、管理或终止您与我们的关系。具体用途包括但不仅限于：<o:p></o:p> 1、确定首次雇佣或聘用的资格，包括背景调查、核实推荐信和资格证明，我们将收集使用您的简历和工作申请，介绍信和面试记录，体检报告，背景调查报告；<o:p></o:p> 2、为了管理您的薪酬和福利，我们将收集使用您的简历和工作申请，薪酬、福利（如年度体检、医疗保险）、津贴相关信息，员工管理文件；<o:p></o:p> 3、为了处理与您工作相关的索赔（如员工赔偿、保险、健康和安全等），我们将收集使用您的简历和工作申请，薪资、福利（如年度体检、医疗保险）、津贴相关信息，员工管理文件；<o:p></o:p> 4、为了您的培训、发展、绩效评估和人事管理，我们将收集使用您的劳动合同、咨询协议和聘书，政策确认签字单，薪资、福利（如年度体检、医疗保险）、津贴相关信息，员工管理文件；<o:p></o:p> 5、为运营和管理我们的基础设施、系统、产品、服务和资产，我们将收集使用您的劳动合同、咨询协议和聘书，政策确认签字单，薪资、福利（如年度体检、医疗保险）、津贴相关信息，员工管理文件；<o:p></o:p> 6、为在发生紧急情况时，与您或您指定的联系人联系，我们将收集使用您的劳动合同、咨询协议和聘书，员工管理文件；<o:p></o:p> 7、为遵守法定要求和其他合规要求，如所得税和保险扣除、记账和报告义务、进行审计、配合政府检查、遵守政府要求、响应传票等法律程序、追求法定权利和法律救济、诉讼辩护、管理任何内部投诉或索赔并进行调查，以及确认遵守当地法律允许的内部政策和规程，包括我们的可接受使用政策、行为准则和道德相关政策，我们将收集使用您的简历和工作申请，劳动合同、咨询协议和聘书，员工管理文件；<o:p></o:p> 8、为向我们全体员工或对外介绍新员工、员工表彰升职、组织架构调整、或组织文化及相关员工活动以及其他必要的管理、商业和公益目的的需要，我们将收集使用您的姓名，学历背景，工作经历，照片和视频并进行必要的展示和对外分享；<o:p></o:p> 9、为管理之目的，或根据适用法律法规的要求，保留我们提供的IT设备和系统中的任何记录。公司提供的IT设备和系统，均系公司资产。IT设备和系统包括计算机、内部系统、电子邮件系统、移动电话、固定电话等。您只能出于开展公司业务之目的使用IT设备和系统，并且应完全遵守我们的可接受使用政策。公司保留拦截、记录、监控、搜索和检查员工使用的IT设备和系统的权利；<o:p></o:p> 10、如您使用个人移动设备开展公司业务的，我们会在需要的情况下，拦截、记录、监控、搜索和检查个人移动设备上与我们业务相关的任何通信；<o:p></o:p> 11、对于您的敏感个人信息（包括揭示种族、民族、宗教或哲学信仰、健康、性取向、政治观点的数据），我们仅在法律法规允许或经您同意的范围内进行收集、使用或披露；<o:p></o:p> 12、如您拒绝提供或拒绝我们记录相关个人信息的，我们无法将您的个人信息用于相应用途，这将影响到您在我们的相应权益和正常工作，以及影响到我们进行有效管理和合理开展商业活动、公益活动。<o:p></o:p> 五、我们与谁共享您的个人信息<o:p></o:p> 因本声明所述之管理、商业和公益目的，以及基于建立、管理或终止您与我们的关系的需要，我们之间将共享必要的员工个人信息。<o:p></o:p> 我们可能会与为本声明中所述之目的，因合法业务需求而需知晓信息的其他员工、承包商和顾问共享您的个人信息。其他员工可能包括您的部门负责人、直接上级、以及本地、区域或公司人员&文化体系、信息技术部、法律事务部、财经体系和内部审计部等部门的人员。<o:p></o:p> 此外，我们的所有员工通常都可以获取您的商务联系信息，如您的姓名、职位和工作联系信息。<o:p></o:p> 我们可能会与代表我们提供服务的第三方共享您的个人信息，如：<o:p></o:p> 1、专业顾问：包括会计师、审计师、律师、保险公司、银行和其他外部专业顾问；<o:p></o:p> 2、供应商：为我们提供产品和服务，如工资、养老金计划和福利管理、人力资源、绩效管理、培训、费用管理、IT、股权薪酬计划、信用卡、医疗或健康、贸易机构和协会、猎头、招聘服务等；<o:p></o:p> 3、出于合同义务，我们的第三方供应商必须对所有个人信息保密，并且仅为了向我们提供所要求的服务而使用个人信息。<o:p></o:p> 最后，我们还会与以下人员或主体共享您的个人信息：<o:p></o:p> 1、公共和政府机关，如果适用的中国法律法规规定，或缴纳社保公积金、代扣代缴个人所得税、中国刑事调查、监管行动或审判相关要求，或其他司法管辖区的法律法规的其他规定；<o:p></o:p> 2、和公司交易的各方，交易内容关于我们全部或部分业务、资产或股票的任何拟议或实际重组、合并、出售、合资、转让、转移或其他处置（包括与任何破产或类似程序有关的各方）。<o:p></o:p> 六、我们如何存储您的个人信息<o:p></o:p> 1、存储地点：我们依照法律法规的规定，将在中华人民共和国境内收集和产生的您的个人信息存储于境内。我们不会将上述信息传输至境外，如果根据必要性我们有可能向中国境外转移个人信息向境外传输，届时我们将会遵循相关国家规定或者征求您的同意。同时，公司将对数据接收方开展个人信息法律政策环境、共享使用人的数据安全保障能力进行评估，在合法正当且风险可控的前提下进行个人信息的跨境传输。<o:p></o:p> 2、存储期限：我们只会在达成本声明所述目的所需的合理期限内保留您的个人信息，除非需要延长保留期或法律有强制的留存要求。<o:p></o:p> 七、我们如何保护您的个人信息<o:p></o:p> 1、我们将按照中国个人信息安全与保护相关的法律法规保护您的个人信息，通过包括但不限于如下的的措施保护您的个人信息，防止其遭受丢失、滥用、未经授权访问、泄露、篡改和破坏：<o:p></o:p> （1）制定公司档案的保留/销毁期限要求，对电子数据的传输进行适当加密，对数据访问进行适当控制；<o:p></o:p> （2）定期开展人员的网络安全与个人信息保护培训；<o:p></o:p> （3）开展数据安全、个人信息安全影响评估以及信息安全审计工作。<o:p></o:p> 2、请您理解，尽管已经采取了上述合理有效措施，但由于个人信息保护工作的复杂性，也不可能始终保证个人信息百分之百的安全。因此，您也应采取积极措施保证个人信息的安全，如：定期修改账号密码、不将个人的账号密码信息透露给他人。<o:p></o:p> 3、如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、微信、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。<o:p></o:p> 八、您的权利<o:p></o:p> 根据适用法律，您对您的个人信息拥有各种相关权利，例如访问、更正、删除您的个人信息或改变授权同意的范围，以及获取您个人信息副本。敬请注意，这些权利受法律规定的限制，请求访问您的个人信息时，我们可能会要求您提供具体信息，以便我们确认您的身份予以搜索，并向您提供您的个人信息。<o:p></o:p> 1、访问、更正个人信息或获取个人信息副本：您有权访问、更正您的个人信息、获取您个人信息的副本，但法律法规规定的例外情况除外。<o:p></o:p> 2、删除个人信息：在以下情形中，您可以向我们提出删除个人信息的请求：<o:p></o:p> （1）如果我们处理个人信息的行为违反法律法规；<o:p></o:p> （2）如果我们收集、使用您的个人信息，却未征得您的同意；<o:p></o:p> （3）如果我们处理个人信息的行为违反了与您的约定；<o:p></o:p> （4）如果您与我们终止了劳动关系、雇佣关系，且超出我们按照本声明需要保留您个人信息的必要时间的。<o:p></o:p> 3、改变或收回授权同意的范围：我们将根据本政策第四条处理您的个人信息，您可以通过在信息系统中操作或者以书面方式通知公司改变或者收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。同时也请您注意，您收回授权同意可能会导致我们与您无法进行某些需要处理您的个人信息才可完成的事务，相关损失由您本人自行承担。并且您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。<o:p></o:p> 您可以通过本政策列明的方式与我们取得联系，向我们告知您的上述请求，原则上我们将在15个工作日回复您的请求。对于您合理的请求，我们原则上不收取费用，但对重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段等不合理的请求，我们可能会予以拒绝。在以下情形中，若我们对于您的个人信息的处理与您的请求相冲突，我们将无法响应您的请求：<o:p></o:p> （1）出于管理、商业及公益目的（规定于本声明第四条）；<o:p></o:p> （2）出于履行法律法规规定的义务；<o:p></o:p> （3）您的请求不利于国家安全、国防安全；<o:p></o:p> （4）您的请求不利于公共安全、公共卫生、重大公共利益；<o:p></o:p> （5）出于配合刑事侦查、起诉、审判和执行判决；<o:p></o:p> （6）我们有充分理由认为您的请求存在主观恶意或滥用权利的；<o:p></o:p> （7）出于维护您或其他个人的生命、财产等重大合法权益；<o:p></o:p> （8）响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；<o:p></o:p> （9）您的请求涉及商业秘密的。<o:p></o:p> 九、员工义务<o:p></o:p> 请确保您提供信息的真实、完整、准确，并及时更新您的个人信息，并告知我们任何重大变化。您知悉并同意，如您向我们提交您的家属、受益人、紧急联系人或其他人员（统称为“相关人员”）的个人信息的，您的提交行为将被视为您已向相关人员告知我们将按照本声明对其个人信息的处理行为，并取得相关人员的授权同意；如相关人员不同意我们对其个人信息的处理行为的，您不得向我们提交其个人信息。您进一步同意，在您与我们关系的存续期间，遵守适用法律以及有关您处理任何个人信息的所有公司政策、标准和规程。<o:p></o:p> 您同意在使用公司邮箱发送相关邮件时，不会以任何形式在邮件的正文和/或附件中包含如下信息，不论该等信息涉及何人：<a name="_GoBack"></a>（1）个人身份信息（身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等）；（2）个人生物识别信息（个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部特征等）。您也同意当在邮件中包含其他能识别特定自然人的敏感信息时将予以特别注意。<o:p></o:p> 公司将提供网络安全与个人信息保护培训，帮助您更好地理解相关个人信息保护的法律法规。<o:p></o:p> 十、问题或疑问<o:p></o:p> 如果您需要行使第八条中关于个人信息的权利，或对本声明有任何问题或疑虑，或认为公司以违反本声明的方式处理您的个人信息，请及时联系HR，邮箱：xull@fotile.com。<o:p></o:p> 十一、定义<o:p></o:p> 方太集团：以宁波方太厨具有限公司为母公司的企业联合体。<o:p></o:p> </div> </body> </html>