《候选人隐私声明》
范围与概览
Payward致力于保护候选人个人数据的隐私与安全。本《隐私声明》说明Payward Inc.及其子公司、关联公司以及相关实体或相关法人团体（合称“Payward”、“我们”或“我方”）如何在候选人评估与选拔过程中及其之后收集和处理与您有关的个人数据。在每一种情形下，Payward均为控制者。
本《隐私声明》说明我们收集的与您有关的个人数据的类别、我们如何使用您的个人数据、我们如何保障您的个人数据的安全、我们何时向第三方披露您的个人数据，以及我们何时将您的个人数据传输至您所属司法管辖区之外。本《隐私声明》亦说明按司法管辖区划分的数据主体权利，包括对个人数据的访问、更正和删除。请注意，权利因司法管辖区而异。
除适用法律另有要求外，我们仅按照本《隐私声明》处理您的个人数据。我们采取措施，确保我们收集的与您有关的个人数据充分、相关、不过度，并出于有限目的予以处理。
个人数据的收集与其他处理
就本《隐私声明》而言，“个人数据”指与可识别个人有关的任何信息。个人数据不包括无法与特定个人相关联的匿名或去标识化数据。为开展我们的招聘活动并履行我们的法律义务，我们为考虑由您担任某一职位而收集、存储或以其他方式处理以下类别的个人数据：
- •
个人联系资料，例如法定姓名、常用名、称谓、地址、电话号码、个人电子邮件地址、IP地址、浏览器UserAgent以及在线标识符。
- •
工作经历。
- •
教育经历。
- •
工作权利的确认。
- •
薪酬历史（仅在相关且合法的情况下）。
- •
所持有的许可证（如适用）。
- •
专业机构会员资格。
- •
推荐人。
- •
相关情况下的语言能力（理解、口语和书面）。
- •
在合法且与所申请职位相关的情况下：信用历史和/或未失效刑事定罪记录。
- •
作为背景调查的一部分而披露的其他个人信息。
- •
有关潜在利益冲突的信息。
- •
个人履历（CV）、简历、申请表或求职信中所包含的其他个人详细信息，或您以其他方式自愿向我们提供的其他个人详细信息。
- •
面试录制内容，包括视频、音频，以及由该等录制内容衍生的任何由AI生成的转录文本或笔记。
- •
评估信息（例如您的作答、分数，以及作为技能或行为评估的一部分所生成的报告）。
- •
您自愿向我们提供的任何其他个人信息，包括敏感或“特殊类别”个人数据。
我们如何收集您的个人信息
我们所处理的个人数据中的大部分将直接向您收集。在有限情况下，第三方可能向我们提供您的个人数据，例如前雇主或委托人、官方机构（例如监管机构或犯罪记录管理机构）、医疗专业人员，或用于进行背景调查的机构。此外，如果您参加视频面试，我们可能会对该场面试进行录制（包括音频和视频），并使用自动转录工具生成面试的书面记录。
如果我们要求您参加认知、技能或与职位相关的评估，您可能会被引导至第三方评估平台。该平台会收集您的评估作答及相关信息，并将评估结果和/或报告返回给Payward，以支持我们对您申请的评估。
这些工具标记的任何信息均会结合具体情况进行审查，且不会被用作招聘决定的唯一依据。
评估完整性与AI辅助监考
为帮助确保某些评估的完整性与公平性，评估平台可能使用自动化工具，包括AI辅助监测，以识别评估过程中的异常活动或行为等潜在问题。
这些工具旨在支持评估的完整性，不涉及生物特征识别（例如面部识别）或生物特征模板的创建。Payward不会在评估过程中接收生物特征数据。
收集个人数据的目的
我们仅在合理必要且适用法律允许或要求的情况下处理您的个人数据。这包括：为妥善考虑由您担任某一职位所必需的处理、为遵守适用于我们的法律义务（例如许可或其他限制）所必需的处理、为我们的合法利益进行的处理，或在适用法律要求取得同意的情况下经您同意进行的处理。
我们为以下合法商业目的以及为管理我们与您之间关系的目的处理候选人个人数据：
- •
业务管理与规划。
- •
进行面试并确定绩效要求。
- •
评估担任特定工作或任务的资格。
- •
为准确记录面试、提升招聘决定的公平性与一致性、支持面试官的培训与校准，以及为评估和行政目的生成转录文本。
- •
会计与审计。
- •
遵守健康与安全义务。
在法律或公司政策要求的情况下，或您已就特定目的同意我们使用的情况下，我们亦会处理个人数据。
我们仅为收集您的个人数据时所依据的目的或与之相符的目的处理您的个人数据。如果我们需要为不相符的目的处理您的个人数据，我们将向您发出通知，并在必要时告知处理的合法依据，包括在法律要求的情况下征求您的同意。
我们亦保留为我们自身的合法利益处理您的个人数据的权利，包括但不限于用于以下目的：
- •
在为确立、行使或维护法律权利所必需，或为法律程序之目的所必需的情况下。
- •
为防止包括欺诈在内的违法行为。
- •
为确保网络和信息安全，包括防止未经授权访问我们的计算机和电子通信系统以及防止恶意软件传播。
- •
为监控信息技术及其他设备和财产的使用情况，包括我们的机密信息和知识产权，以保护公司免受任何潜在的法律索赔，或保护职员、员工、顾问和承包商。
- •
为支持与我们关联实体之间的内部管理。
- •
为对我们的候选人管道进行数据分析，包括招聘活动的成效、候选人面试表现等。
- •
为按照适用的反洗钱（AML）或反恐怖主义融资（CTF）法律的要求，或在评估潜在利益冲突、腐败风险或合规限制所必需的情况下，进行政治公众人物（PEP）筛查及相关尽职调查。此类处理可能涉及将您的详细信息与担任或曾担任重要公共职务的个人、或其密切关联人或家庭成员的监管数据库或公共数据库进行比对核查。
我们可能使用有助于我们组织、汇总或评估招聘信息的工具（例如，生成面试记录／笔记或对某些评估进行评分）。我们不会仅基于自动化处理作出最终招聘决定。
我们不会出售我们就候选人收集的您的个人数据（包括任何敏感个人数据），也不会为跨情境行为广告之目的与第三方共享该等数据。
阻止我们处理必要的个人数据可能影响我们推进您的申请的能力。
受监管职位（塞浦路斯投资公司）– 适当性与廉正性／良好声誉要求
若您申请我们受塞浦路斯证券交易委员会（CySEC）监管的塞浦路斯投资公司内的职位，根据MiFID II及适用的塞浦路斯法律，我们在法律上须评估您的诚实性、诚信、良好声誉及财务稳健性。
为履行这些义务，我们可能收集和处理与以下事项有关的信息：刑事定罪及犯罪（包括未失效的定罪，以及在法律允许的情况下已失效的定罪）、民事或监管程序、监管机构或专业机构作出的纪律处分、财务稳健性（包括无力偿债或破产）、金融机构关闭账户，以及与评估适当性与廉正性相关的任何其他事项。
我们依据GDPR第6(1)(c)条和第10条处理该等数据，因为作为受监管的投资公司，此类处理对于遵守我们所受的法律义务是必要的，并且根据欧盟及成员国法律获得授权。
此信息仅用于监管适当性评估，并以保密方式处理，访问权限严格限于参与招聘及监管合规流程的人员。
特殊类别个人数据的收集与使用
根据您所在司法管辖区的法律，某些特殊类别的个人数据可能被视为敏感数据并受到特别保护。在您自愿提供的情况下、为履行我们在劳动法下的义务，或在适用法律另行允许的情况下，我们可能收集和处理以下特殊类别的个人数据：
- •
为组织缴纳工会会费之目的的工会会员身份信息。
- •
身体或精神健康信息或残疾状况，用于遵守工作场所的健康与安全义务，以及作出适当的工作场所便利安排（例如，在面试过程中）。
- •
种族或族裔出身、宗教信仰、哲学信念、健康信息和性取向信息，用于确保有意义的平等机会监测与报告并遵守适用法律。
在我们出于上文未列明的目的处理特殊类别个人数据具有正当需要的情况下，我们仅会在向您发出通知，并在法律有要求时取得您事先的明确同意之后，方进行此类处理。为遵守AML/CTF法律，我们还可能处理有关您政治敞口的有限信息（例如，您是否担任或曾担任公职，或是否与担任或曾担任公职者有亲属关系）。此信息将仅用于合规目的，以保密方式处理，且不会用于就您的申请作出自动化或歧视性决定。
我们将始终把特殊类别个人数据视为保密信息，并且仅在存在共享该数据的特定且正当目的的情况下，方会在内部共享该等数据。如下文所述，我们已实施适当的物理、技术和组织安全措施，旨在保护您的个人数据免遭意外丢失以及未经授权的访问、使用、更改或披露。
我们仅会在为实现收集该数据的目的所必需的期限内、为满足任何法律、会计或报告义务所要求的期限内，或为解决争议所必需的期限内，保留特殊类别个人数据。
请注意，视频和音频录制可能附带捕获特殊类别的个人数据（例如，种族或族裔出身、与健康有关的信息，或宗教信仰）。该等数据仅会在招聘目的严格必需的范围内并依照适用法律予以处理。
数据共享
我们仅在法律要求的情况下向第三方披露您的个人数据，或仅向为协助我们管理与您的关系而需要此类信息的我们的雇员、顾问、承包商、指定代理人或第三方服务提供商披露，包括向我们提供服务或代表我们提供服务的第三方服务提供商。我们不会出售您的个人数据，也不会为跨情境行为广告之目的共享您的个人数据。第三方服务提供商可能包括但不限于：薪资处理服务商；福利管理服务提供商；面试录制、转录和评估平台的提供商；风险管理平台；合规服务提供商；以及数据存储或托管服务提供商。这些第三方服务提供商可能位于您的所属司法管辖区以外。
我们通过书面合同要求我们所有的第三方服务提供商实施适当的安全措施以保护您的个人数据，该等措施须符合我们的政策以及作为您的雇主适用于我们的任何数据安全义务。我们仅允许其按照我们的指示为特定目的处理您的个人数据。
在适用法律允许或要求的情况下，我们还会为下列其他目的披露您的个人数据：
- •
为本隐私声明所列明的目的以及为考虑您的候选资格所必需，向我们集团内的其他成员公司（包括位于您的所属司法管辖区以外的成员公司）披露。
- •
作为我们向集团内其他成员公司进行的定期报告活动的一部分。
- •
为遵守法律义务或有效的法律程序。当我们为遵守法律义务或法律程序而披露您的个人数据时，我们将采取合理措施确保我们仅披露特定目的和情形所必需的最少个人数据。
- •
为遵守作为我们在NYDFS、OFAC及其他监管制度下义务的一部分的持续制裁筛查。
- •
为保护Payward及其客户的权利和财产（包括在为确立、行使或抗辩法律权利所必要时，或为法律程序之目的）。
- •
在紧急情况下，或在为保护人身安全所必要时。
- •
在该个人数据可公开获得的情况下。
- •
如发生业务转让或所有权变更，且该项披露对完成该交易属必要。在此等情形下，我们将把数据共享仅限于严格必要的范围，并在可能的情况下对数据进行匿名化处理。
- •
在法律要求取得该等同意的情况下，经您同意为其他目的披露。
跨境数据传输
在适用法律允许的情况下，我们可为本隐私声明所列明的目的，在必要范围内将我们收集的关于您的个人数据传输至其他司法管辖区。
对于Payward各公司之间的传输，包括从欧盟和英国向美国的数据传输，我们依赖一份集团内部数据传输协议，该协议规定了保护个人数据的适当保障措施，例如“标准合同条款”和由英国信息专员办公室发布的“英国附录”。
数据安全
考虑到我们所处理个人数据的性质、对个人造成的风险以及安全实践的技术发展水平，我们已实施适当的物理、技术和组织安全措施，旨在保护您的个人数据免遭意外丢失以及未经授权的访问、使用、更改或披露。此外，我们将个人数据的访问权限限于对该等访问具有合法业务需要的雇员、代理人、顾问、承包商及其他第三方。
数据保留
除适用法律或法规另有允许或要求外，我们仅在为实现我们收集个人数据之目的所必需的期限内、为满足任何法律、会计或报告义务所要求的期限内，或为解决争议所必需的期限内保留您的个人数据。为确定个人数据的适当保留期限，我们会考虑适用的法律要求、个人数据的数量、性质和敏感性、您的个人数据遭未经授权使用或披露可能造成的损害风险、我们处理您个人数据的目的，以及我们是否能够通过其他方式实现该等目的。
如果您未被聘用或录用，我们将自您提交申请之日起至少保留您的个人数据三（3）年。职员、雇员、顾问和承包商的个人数据将转入人事档案，并按照适用的数据保留政策予以保留和处理。
在某些情形下，我们可能对您的个人数据进行匿名化处理，使其不再能够与您相关联。我们保留将该等匿名及去标识化数据用于任何合法业务目的的权利，而无需另行通知您或取得您的同意。一旦您不再受本公司聘用或雇用，我们将按照我们的文件保留政策以及适用的法律法规保留并安全销毁您的个人数据。
数据主体权利
权利 | 分组 | 分组 | 分组 | 分组 |
|---|---|---|---|---|
透明度 | ✔ | ✔ | ✔ | ✔ |
访问 | ✔ | ✔ | ✔ | ✔ |
更正／纠正 | ✔ | ✔ | ||
删除 | ✔ | ✔ | ||
限制／撤回同意 | ✔ | ✔ | ✔ | ✔ |
便携性 | ✔ | |||
反对 | ✔ | |||
不受自动化处理 | ✔ | |||
免受阻碍/报复的法定保护 | ✔ | ✔ | ✔ |
*凡处理系基于数据主体的同意、在特殊类别数据情形下系基于其明示同意，或处理系为履行数据主体作为一方当事人的合同所必需，或为在订立合同之前按数据主体的请求采取措施所必需者。
本表格为摘要；具体权利与例外因司法管辖区以及我们所依据的合法依据而异。
- •
第1组司法管辖区：英国；欧盟成员国。
- •
第2组司法管辖区：加利福尼亚州。
- •
第3组司法管辖区：加拿大。
- •
第4组司法管辖区：新加坡；澳大利亚。
我们有权向您请求特定信息，以协助我们确认您的身份及您的访问权利，并向您提供我们持有的关于您的个人数据或作出您所请求的更改。适用法律可能允许或要求我们拒绝向您提供对我们持有的关于您的部分或全部个人数据的访问，或者我们可能已根据我们的记录保留义务与做法销毁、删除您的个人数据或使其匿名化。如果我们无法向您提供对您的个人数据的访问，我们将在遵守任何法律或监管限制的前提下告知您原因。
数据保护官
本隐私声明的变更
我们保留随时更新本隐私声明的权利，以反映我们的做法、法律义务或运营要求的变化。本隐私声明的最新版本将在Payward的招聘页面上提供，您有责任定期查阅Payward的招聘页面，以确保您了解最新版本。在适用法律允许的范围内，在任何更新之后继续与Payward接触，将被视为对修订后的隐私声明的确认。如果我们希望将先前收集的您的个人数据用于与我们在收集时向您通知的目的不同且非预期的目的，我们将在将您的个人数据用于新的或不相关的目的之前向您发出通知，并在法律要求的情况下征得您的同意。
联系我们
生效日期：2026年6月22日