Metabase 申请人隐私声明

最后更新：2024 年 12 月 16 日

本申请人隐私声明适用于 Metabase, Inc.（“Metabase”、“我们”或“我们的”）对求职申请人（“申请人”）的个人信息处理。

1. 本申请人隐私声明的更新
2. 我们收集的个人信息
3. 我们如何使用个人信息
4. 我们如何披露个人信息
5. 您的隐私选择
6. 个人信息的国际传输
7. 个人信息的保留
8. 欧盟/英国 GDPR 的补充声明
9. 联系我们

1. 本申请人隐私声明的更新

我们可能不时自行决定更新本申请人隐私声明。如果更新，我们将通过在我们网站的“招聘”页面上发布更新后的申请人隐私声明来通知您，并且/或者我们也可能发送其他通信。

2. 我们收集的个人信息

我们收集您直接提供给我们的个人信息、您与我们互动时自动收集的个人信息以及来自第三方来源的个人信息，如下所述。

向我们提供个人信息是自愿的。但是，如果您提供的信息不足，我们可能无法考虑您的申请，或者如果您被录用，则无法考虑您之后的晋升、调动或重新安置。

A. 您直接提供给我们的个人信息

我们可能收集您直接提供给我们的个人信息。此类个人信息的示例包括：

• 联系信息，例如您的工作和家庭地址、电话号码、电子邮件地址以及您可能与我们共享的在线个人资料链接；
• 来自求职材料或招聘人员的信息，例如您的求职申请、简历、求职信、写作样本、推荐人、工作经历、作品集、您是否受到先前雇主义务的约束，以及推荐人提供关于您的信息；
• 专业资格，例如执照、许可证、会员资格和证书；
• 来自申请流程的信息，例如任何电话面试、面试、评估和招聘活动的成果；
• 移民身份和其他允许我们验证您就业资格的信息；
• 个人信息，例如姓名、性别、出生日期、职业经历、推荐人、语言能力、教育详情以及您通过求职或职业社交网站公开的信息；
• 职位偏好，例如期望的职位、薪资和地点偏好；
• 工作经历;
• 教育信息，例如教育经历（作为简历/CV 或申请表的一部分）；
• 背景调查信息，例如法律允许时完成背景调查和其他雇前筛查所需的信息，以及在这些调查期间收到的信息。
• 音频和/或视觉信息，例如用于身份识别目的的照片，或在与您视频会议时。
• 杂项信息。我们可能会收到或收集其他杂项信息（例如，您在面试过程中选择披露的信息，无论是口头还是书面形式，以及在申请或面试过程中产生的意见或分析）。
• “机会均等信息”或“敏感个人信息”。在某些情况下，并根据适用法律，我们可能会出于法律要求、其他合法的招聘目的或报告目的，收集或允许您自愿提供某些“机会均等信息”或“敏感个人信息”，包括：
• 社会安全号码、驾驶执照号码或州身份证；
• 首选代词；
• 犯罪记录数据；和
• 了解和评估关于潜在残疾或其他健康状况的住宿请求所需的信息。

B. 自动收集的个人信息

我们可能会自动收集您的个人信息。例如：

• 设备信息。当您使用我们的网站时，我们可能会收集有关您设备的个人信息，例如您的互联网协议（IP）地址、用户设置、 Cookie 标识符、其他唯一标识符、浏览器或设备信息、互联网服务提供商，以及位置信息（包括适用的情况下，源自 IP 地址的大致位置和精确地理位置信息）。

• 使用信息。我们可能会收集有关您使用我们网站的个人信息，例如您访问的页面、您搜索的项目、您互动的内容类型、您点击的链接信息、活动的频率和持续时间，以及您如何使用我们网站的其他信息。

• Cookie 通知（及其他技术）。我们以及第三方可能会使用 Cookie、像素标签和其他技术（“技术”）通过您使用我们网站的情况自动收集个人信息。有关更多详细信息，请访问 Metabase 网站隐私政策，网址为 https://metabase.net.cn/privacy。

  请参阅下面的“您的隐私选择”了解您有关这些技术的选择。

C. 从第三方收集的个人信息

我们可能从第三方收集您的个人信息，包括通过公开来源以及通过第三方服务和组织来补充您提供的信息。例如，在法律允许的情况下，我们可能会收集过往和正在进行的背景调查（包括犯罪记录调查和信用报告）的结果和成果，或联系您提供的推荐人以验证您先前的工作历史和表现。我们也可能收集公开的社交媒体信息或我们可以获取的社交媒体信息。

3. 我们如何使用个人信息

我们将个人信息用于各种业务目的，包括招聘管理、行政目的，并征得您的同意，如下所述。

A. 招聘管理

我们将个人信息用于我们招聘流程的整体管理。这些活动的示例可能包括，但不限于：

• 运营我们的网站；
• 招聘、面试和评估申请人；
• 进行背景调查和其他雇前筛查（在法律允许的情况下）；
• 分析和改进我们的申请和招聘流程；
• 为残疾或健康状况提供便利；
• 与您沟通关于您的候选资格、在 Metabase 的机会或关于我们的网站以及任何适用的条款或政策的变更；以及
• 执行其他业务运营。

B. 行政目的

我们将个人信息用于各种行政目的，例如：

• 遵守或监控法律和其他要求，例如适用的报告和机会均等监测要求；
• 遵守内部政策和程序；
• 遵守合法请求和法律程序，例如响应传票或政府机构的要求；
• 保护我们、您或他人的权利、安全和财产；
• 调查和阻止欺诈、有害、未经授权、不道德或非法活动，或违反我们政策或程序的行为；
• 在有充分理由相信有必要用于上述目的时，与政府机构、执法部门、法院或私人方共享信息；以及
• 创建匿名、聚合和/或去标识化的数据。

C. 征得您的同意或根据您的指示

我们可能将个人信息用于在您提供个人信息时向您明确披露的其他目的，征得您的同意，或根据您的指示。

D. 自动决策

我们可能会进行自动决策，包括用户画像。例如，我们可能会使用自动决策工具来帮助我们总结简历内容。但是，在这样做时，总会有人参与审查这些摘要，并做出关于 Metabase 候选人申请的最终决定。Metabase 处理您的个人信息不会导致仅基于自动处理的、对您产生法律或其他同等重大影响的决策，除非此类决策是我们与您签订的合同的一部分、我们征得了您的同意，或者法律允许我们进行此类自动决策。

如果您对我们的自动决策有疑问，您可以按照下面“联系我们”中的说明与我们联系。

4. 我们如何披露个人信息

我们将个人信息披露给第三方，用于各种业务目的，包括运营我们的业务、保护我们或他人，或在发生重大业务交易（如合并、出售或资产转让）时，如下所述。

A. 为运营我们的业务而披露

• 服务提供商和专业顾问。您的个人信息可能会与服务提供商和专业顾问共享。

• 关联公司。我们可能会与我们的企业关联公司共享您的个人信息。

• 您共享或互动过的第三方服务。作为您与 Metabase 关系的一部分，您可能会使用、互动、共享信息、指示我们与、访问和/或使用第三方网站、应用程序、服务、产品和技术（每项均为“第三方服务”）。

与第三方服务共享的任何个人信息将受该第三方服务的隐私政策的约束。我们不对第三方服务处理个人信息负责。

B. 为保护我们或他人而披露

如果我们有充分的理由相信这样做是必需的或适当的，我们可能会访问、保留并向外部方披露我们存储的与您相关的任何信息：遵守执法或国家安全请求和法律程序，如法院命令或传票；保护您、我们或他人的权利、财产或安全；执行我们的政策或合同；收取欠款；或协助调查或起诉疑似或实际的非法活动。

C. 在合并、出售或其他资产转让中披露

如果我们涉及合并、收购、融资、重组、破产或解散、接管、资产购买或出售、服务转交给另一实体，或其他类似的合并交易，您的个人信息可能会作为此类交易的一部分被披露、出售或转让。

5. 您的隐私选择

您可能拥有的关于您的个人信息的隐私选择如下所述。

• “请勿跟踪”。“请勿跟踪”（“DNT”）是用户可以在某些网页浏览器中设置的隐私偏好。请注意，我们不响应或遵守网络浏览器传输的 DNT 信号或类似机制。

6. 个人信息的国际传输

我们处理的所有个人信息都可能在世界各地进行传输、处理和存储，包括但不限于美国或其他国家，这些国家的数据保护法律可能与您居住地的法律不同。这些国家可能拥有或不拥有您所在国家的数据保护机构定义的充分数据保护。

如果我们将来自欧洲经济区、瑞士和/或联合王国的个人信息传输到未根据适用数据保护法提供充分保护水平的国家，我们可能使用的支持此类传输的保障措施之一是欧盟标准合同条款。

有关我们用于国际传输您的个人信息的保障措施的更多信息，请根据下文的联系方式与我们联系。

7. 个人信息的保留

我们会在本申请人隐私声明中所述的期间内存储我们收集的个人信息，以满足收集目的、运营我们的业务、解决争议、建立法律辩护、进行审计、追求合法业务目的、执行我们的协议以及遵守适用法律。

为了确定个人信息的适当保留期限，我们可能会考虑适用的法律要求、个人信息的数量、性质和敏感性、某些风险因素、我们处理您个人信息的目的，以及我们是否可以通过其他方式实现这些目的。

8. 欧盟/英国 GDPR 的补充声明

本欧盟/英国 GDPR 补充声明仅适用于我们对受欧盟或英国通用数据保护条例管辖的个人信息的处理。

在某些情况下，提供个人信息可能是适用法律下的要求、合同要求或订立合同所必需的要求。如果您选择不提供必需的个人信息，我们将在您拒绝提供个人信息时告知您相关后果。

Metabase 处理您的个人信息可能基于以下一个或多个合法基础：

申请人隐私声明部分	合法依据：合同履行	合法依据：合法利益	合法依据：同意	合法依据：遵守法律义务
第 3A 部分：招聘管理	✔	✔		✔
第 3B 部分：行政目的	✔	✔		✔
第 3C 部分：征得您的同意或根据您的指示	✔	✔	✔	✔
第 3D 部分：自动决策	✔	✔	✔	✔

您的隐私权。如果您的个人信息受欧盟 GDPR 或英国 GDPR 管辖，您可能有权：

• 请求访问或携带您的个人信息。
• 请求更正您的个人信息.
• 请求删除您的个人信息.
• 请求限制或反对我们处理您的个人信息。
• 撤销您对我们处理您的个人信息的同意。请注意，您的撤销仅对未来的处理生效，不会影响撤销前处理的合法性。
• 向主管监管机构投诉，如果您认为我们处理您的个人信息违反了适用法律。

如果您希望行使上述任何权利，请按照下面“联系我们”中的说明与我们联系。我们将根据适用法律处理此类请求。

9. 联系我们

Metabase 是本申请人隐私声明下我们处理的个人信息的控制者。

如果您对我们的隐私实践或本申请人隐私声明有任何疑问，或要行使本申请人隐私声明中详述的您的权利，请通过 legal@metabase.com 联系我们。