候選人隱私通知
範圍及概覽
Payward 致力保護候選人個人資料的隱私及安全。本隱私通知說明 Payward Inc. 及其子公司、關聯公司以及相關實體或相關法人團體（統稱「Payward」、「我們」或「我方」）如何在候選人評估及選拔程序期間及其後收集及處理有關您的個人資料。在每一種情況下，Payward 均為控制者。
本隱私通知說明我們就您收集的個人資料的類別、我們如何使用您的個人資料、我們如何保護您的個人資料的安全、我們何時向第三方披露您的個人資料，以及我們何時將您的個人資料轉移至您的原居司法管轄區以外。本隱私通知亦按司法管轄區說明資料當事人的權利，包括查閱、更正及刪除個人資料。請注意，權利因司法管轄區而異。
除適用法律另有規定外，我們僅會按照本隱私通知處理您的個人資料。我們採取措施，確保我們就您收集的個人資料屬充足、相關、不過量，並僅為有限目的而處理。
個人資料的收集及其他處理
就本隱私通知而言，「個人資料」指有關可識別個人的任何資訊。個人資料不包括無法與特定個人聯繫起來的匿名或去識別化資料。為進行我們的招聘活動並履行我們的法律義務，我們會收集、儲存或以其他方式處理以下類別的個人資料，以考慮由您擔任某職位：
- •
個人聯絡資料，例如法定姓名、慣用姓名、稱謂、地址、電話號碼、個人電郵地址、IP 位址、瀏覽器 UserAgent 及線上識別碼。
- •
工作歷史紀錄。
- •
教育歷史紀錄。
- •
工作權利的確認。
- •
薪酬歷史紀錄（僅在相關且合法的情況下）。
- •
如適用，所持有的牌照。
- •
專業團體會籍。
- •
推薦人。
- •
如相關，語言能力（理解、口語及書面）。
- •
在合法且與所申請職位相關的情況下：信貸歷史紀錄及／或未失效刑事定罪的紀錄。
- •
作為背景審查一部分而披露的其他個人資訊。
- •
有關潛在利益衝突的資訊。
- •
履歷表、簡歷、申請表格或求職信內所載，或您以其他方式自願向我們提供的其他個人詳細資料。
- •
面試錄製內容，包括影片、音訊，以及源自該等錄製內容的任何由人工智能生成的謄本或筆記。
- •
評估資訊（例如您的回應、分數，以及作為技能或行為評估一部分而生成的報告）。
- •
您自願向我們提供的任何其他個人資訊，包括敏感或「特殊類別」個人資料。
我們如何收集您的個人資訊
我們所處理的大部分個人資料將直接向您收集。在有限情況下，第三方可能向我們提供您的個人資料，例如前僱主或主事人、官方機構（例如監管機構或刑事紀錄部門）、醫療專業人員，或用於進行背景審查的機構。此外，如您參與視像面試，我們可能會錄製該次面試（包括音訊及影片），並使用自動謄寫工具生成該面試的書面紀錄。
如我們要求您進行認知、技能或與職位相關的評估，您可能會被引導至第三方評估平台。該平台會收集您的評估回應及相關資訊，並將評估結果及／或報告交回 Payward，以支援我們對您申請的評核。
該等工具所標示的任何資訊均會結合相關背景進行檢視，且不會作為招聘決定的唯一依據。
評估完整性及人工智能輔助監考
為協助確保某些評估的完整性及公平性，評估平台可能使用自動化工具，包括人工智能輔助監控，以識別評核期間的潛在問題，例如異常活動或行為。
該等工具旨在支援評估完整性，並不涉及生物特徵識別（例如面部識別）或建立生物特徵範本。Payward 不會在評估過程中接收生物特徵資料。
收集個人資料的目的
我們僅在合理必要，並在適用法律允許或要求的情況下處理您的個人資料。這包括該處理對於妥善考慮您擔任某職位屬必要的情況、該處理對於遵守適用於我們的法律義務（例如牌照或其他限制）屬必要的情況、為我們的合法利益，或在適用法律要求同意時取得您的同意的情況。
我們為以下合法業務目的，以及為管理我們與您之間關係的目的，處理候選人的個人資料：
- •
業務管理及規劃。
- •
進行面試及確定表現要求。
- •
評估擔任特定職務或任務的資格。
- •
為準確記錄面試、提升招聘決定的公平性及一致性、促成面試官的培訓及校準，以及為評核及行政目的生成謄本。
- •
會計及審計。
- •
遵守健康及安全義務。
我們亦會在法律或公司政策要求的情況下，或在您已就特定目的同意我們使用的情況下，處理個人資料。
我們僅會為收集您的個人資料的目的或相容目的處理您的個人資料。如我們需要為不相容的目的處理您的個人資料，我們會向您發出通知，並在必要時告知處理的法律依據，包括在法律要求時徵求您的同意。
我們亦保留為我們自身的合法利益處理您的個人資料的權利，包括但不限於以下目的：
- •
在為確立、行使或抗辯法律權利，或為法律程序目的而屬必要的情況下。
- •
為防止包括欺詐在內的違法行為。
- •
為確保網絡及資訊安全，包括防止未經授權存取我們的電腦及電子通訊系統，以及防止惡意軟件散播。
- •
為監控資訊科技及其他設備及財產的使用，包括我們的機密資訊及知識產權，以保護公司免受任何潛在法律申索，或保護職員、僱員、顧問及承包商。
- •
為支援與我們的關聯實體之間的內部行政管理。
- •
為就我們的候選人流程進行數據分析，包括招聘活動的成效、候選人面試表現等。
- •
為按適用的反洗錢 (anti-money laundering, AML) 或反恐怖主義融資 (counter-terrorist financing, CTF) 法律的要求，進行政治敏感人物 (Politically Exposed Person, PEP) 篩查及相關盡職審查，或在必要時評估潛在利益衝突、貪腐風險或合規限制。此類處理可能涉及將您的資料與監管機構或公開資料庫作核對，該等資料庫載有現任或曾任重要公職的人士，或其密切關係人或家庭成員。
我們可能使用有助我們整理、摘要或評估招聘資訊的工具（例如生成面試謄本／筆記，或為某些評估評分）。我們不會僅基於自動化處理作出最終聘用決定。
我們不會出售我們就候選人收集的您的個人資料（包括任何敏感個人資料），亦不會為跨情境行為廣告的目的與第三方分享該等資料。
阻止我們處理必要的個人資料，可能影響我們推進您的申請的能力。
受監管職位（塞浦路斯投資公司）——適任性及誠信／良好聲譽要求
若您申請我們受塞浦路斯證券及交易委員會 (Cyprus Securities and Exchange Commission, CySEC) 監管的塞浦路斯投資公司內的職位，我們依據 MiFID II 及適用的塞浦路斯法律，在法律上須評估您的誠實、誠信、良好聲譽及財務穩健狀況。
為履行該等義務，我們可能收集及處理與以下事項有關的資訊：刑事定罪及罪行（包括未失效的定罪，以及在法律許可的情況下已失效的定罪）、民事或監管程序、監管或專業團體作出的紀律處分、財務穩健狀況（包括無力償債或破產）、金融機構關閉帳戶，以及與評估適任性及誠信有關的任何其他事宜。
我們依據 GDPR 第 6(1)(c) 條及第 10 條處理此等資料，因為作為受監管的投資公司，此類處理對於遵守我們須遵守的法律義務屬必要，並獲歐盟及成員國法律授權。
此等資訊僅用於監管適當性評估，並以保密方式處理，存取權嚴格限於參與招聘及監管合規程序的人員。
特殊類別個人資料的收集及使用
在您所在司法管轄區的法律下，某些特殊類別的個人資料可能被視為敏感資料並受特別保護。當您自願提供時、為履行我們在僱傭法律下的義務，或在適用法律另有許可的情況下，我們可能收集及處理以下特殊類別的個人資料：
- •
工會會籍資訊，目的為組織繳付工會會費。
- •
身體或精神健康資訊或殘疾狀況，以遵守工作場所的健康及安全義務，並作出適當的工作場所便利安排（例如在面試過程中）。
- •
種族或族裔出身、宗教信仰、哲學信念、健康資訊及性取向資訊，以確保有意義的平等機會監察及報告，並遵守適用法律。
在我們有正當需要為上文未列明的目的處理特殊類別個人資料的情況下，我們僅會在向您提供通知後，並在法律要求時取得您事先的明確同意後，方會作出該等處理。我們亦可能處理有關您政治敏感程度的有限資訊（例如您是否現任或曾任公職，或是否與擔任過公職的人士有關係），以遵守反洗錢／反恐怖主義融資法律。此等資訊只會用於合規目的，並以保密方式處理，且不會用於就您的申請作出自動化或具歧視性的決定。
我們將一直把特殊類別個人資料視為機密，並僅在有具體及正當的分享目的時，方會於內部分享該等資料。如下文所述，我們已實施適當的實體、技術及組織安全措施，旨在保護您的個人資料免受意外遺失，以及未經授權的存取、使用、更改或資訊揭露。
我們僅會在為實現我們收集特殊類別個人資料的目的所需的期間內、為滿足任何法律、會計或報告義務所要求的期間內，或為解決爭議所必需的期間內，保留特殊類別個人資料。
請注意，影片及音訊錄製可能附帶記錄特殊類別個人資料（例如種族或族裔出身、與健康有關的資訊，或宗教信仰）。該等資料僅會在招聘目的所嚴格必需的範圍內，並按照適用法律處理。
資料共享
我們僅會在法律要求的情況下向第三方揭露您的個人資料，或向需要該等資訊以協助我們管理我們與您之間關係的員工、顧問、承包商、指定代理人或第三方服務供應商揭露，包括向我們提供服務或代表我們提供服務的第三方服務供應商。我們不會出售您的個人資料，亦不會為跨情境行為廣告的目的而分享該等資料。第三方服務供應商可能包括但不限於：薪資處理商；福利管理服務供應商；面試錄影、轉錄及評估平台的供應商；風險管理平台；合規服務供應商；以及資料儲存或託管服務供應商。該等第三方服務供應商可能位於您所屬司法管轄區以外的地方。
我們透過書面合約要求我們所有的第三方服務供應商實施適當的安全措施，以保護您的個人資料，並符合我們的政策及作為您僱主而適用於我們的任何資料安全義務。我們僅允許彼等按照我們的指示為特定目的處理您的個人資料。
在適用法律允許或要求的情況下，我們亦會為以下額外目的揭露您的個人資料：
- •
為本隱私聲明所載的目的，並在考慮您的候選資格所必需的範圍內，向我們集團公司的其他成員（包括位於您所屬司法管轄區以外者）揭露。
- •
作為我們向集團公司其他成員進行的定期報告活動的一部分。
- •
為遵守法律義務或有效的法律程序。當我們為遵守法律義務或法律程序而揭露您的個人資料時，我們將採取合理步驟，確保我們僅揭露就該特定目的及情況而言屬必要的最低限度個人資料。
- •
為遵守作為我們在 NYDFS、OFAC 及其他監管制度下義務一部分的持續制裁篩查。
- •
為保護 Payward 及其客戶的權利及財產（包括在確立、行使或抗辯法律權利所需，或為法律程序目的所需的情況下）。
- •
在緊急情況下，或在保護人身安全所需的情況下。
- •
在該個人資料已可公開取得的情況下。
- •
如發生業務轉讓或所有權變更，且該資訊揭露為完成該交易所必需。在此等情況下，我們將把資料共享限制於絕對必要的範圍，並在可能的情況下將資料匿名化。
- •
在法律要求取得同意的情況下，經您同意而為額外目的揭露。
跨境資料轉移
在適用法律允許的情況下，我們可能會為本隱私聲明所載目的所需，將我們收集的關於您的個人資料轉移至其他司法管轄區。
對於 Payward 各公司之間的轉移，包括由歐盟及英國向美國的資料轉移，我們依賴一份集團內部資料轉移協議，該協議載明保護個人資料的適當保障措施，例如「標準合約條款」及由英國資訊專員辦公室 (UK Information Commissioner's Office) 發出的「英國附錄」。
資料安全
考慮到我們所處理個人資料的性質、對個人造成的風險，以及安全實務的技術發展水平，我們已實施適當的物理、技術及組織安全措施，旨在保護您的個人資料免受意外遺失以及未經授權的存取、使用、更改或揭露。此外，我們將個人資料的存取權限制於對該等存取具有正當業務需要的員工、代理人、顧問、承包商及其他第三方。
資料保留
除適用法律或法規另有允許或要求外，我們僅會在為實現我們收集個人資料的目的所需的期間內、為滿足任何法律、會計或報告義務所要求的期間內，或在解決爭議所需的期間內保留您的個人資料。為確定個人資料的適當保留期限，我們會考慮適用的法律要求、個人資料的數量、性質及敏感性、您的個人資料被未經授權使用或揭露可能造成的損害風險、我們處理您的個人資料的目的，以及我們是否能透過其他方式達成該等目的。
如您未獲聘任或僱用，我們將自您申請日期起至少保留您的個人資料三 (3) 年。職員、員工、顧問及承包商的個人資料將轉移至人事檔案，並按照適用的資料保留政策予以保留及處理。
在某些情況下，我們可能會將您的個人資料匿名化，使其不再能與您產生關聯。我們保留為任何正當業務目的使用該等匿名及去識別化資料的權利，而無需另行通知您或取得您的同意。一旦您不再受本公司聘任或僱用，我們將按照我們的文件保留政策及適用的法律及法規，保留並安全銷毀您的個人資料。
資料主體權利
權利 | 第 1 組 | 第 2 組 | 第 3 組 | 第 4 組 |
|---|---|---|---|---|
透明度 | ✔ | ✔ | ✔ | ✔ |
查閱 | ✔ | ✔ | ✔ | ✔ |
更正／改正 | ✔ | ✔ | ||
刪除 | ✔ | ✔ | ||
限制／撤回同意 | ✔ | ✔ | ✔ | ✔ |
可攜性* | ✔ | |||
反對 | ✔ | |||
不受自動化處理 | ✔ | |||
免受阻礙／報復的法定保護 | ✔ | ✔ | ✔ |
*凡處理是基於資料當事人的同意，或在特殊類別資料的情況下基於其明確同意，或凡該處理是為履行資料當事人作為一方的合約所必需，或為在訂立合約之前按資料當事人的請求採取措施所必需。
本表僅為摘要；具體的權利及例外情況因司法管轄區及我們所依賴的合法依據而異。
- •
第 1 組司法管轄區：英國；歐盟成員國。
- •
第 2 組司法管轄區：加州。
- •
第 3 組司法管轄區：加拿大。
- •
第 4 組司法管轄區：新加坡；澳洲。
我們有權向您請求特定資訊，以協助我們確認您的身份及您的查閱權利，並向您提供我們持有的關於您的個人資料或作出您所請求的更改。適用法律可能允許或要求我們拒絕向您提供對我們持有的關於您的部分或全部個人資料的查閱，或我們可能已按照我們的紀錄保留義務及慣例銷毀、刪除或匿名化您的個人資料。如我們無法向您提供對您的個人資料的查閱，我們將在任何法律或監管限制的約束下，告知您其中的原因。
資料保護主任
本隱私通知的變更
我們保留隨時更新本隱私通知的權利，以反映我們的慣例、法律義務或營運要求的變更。本隱私通知的最新版本將在 Payward 的招聘頁面上提供，而您有責任定期查閱 Payward 的招聘頁面，以確保您知悉最新版本。在適用法律允許的範圍內，於任何更新後繼續與 Payward 往來，將被視為對經修訂的隱私通知的確認。如我們希望將先前收集的您的個人資料用於與我們在收集時已通知您的用途不同且非預期的用途，我們將在將您的個人資料用於新的或無關的用途之前，向您提供通知，並在法律要求時徵求您的同意。
聯絡我們
生效日期：2026 年 6 月 22 日