申请人隐私

Esri 是一家总部设在美国的公司，如果法律有要求或许可，可以在美国处理申请人的个人信息。

就通过招聘流程获取的个人信息而言，Esri 认可并尊重申请人的隐私。

为了证明我们就此作出的承诺，本政策提供了有关处理候选人相关个人信息的信息，并说明了您作为 Esri 的求职者，我们对您隐私的一般做法。

Esri 已经参与并通过了《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《欧盟-美国数据隐私框架英国扩展》（如适用）和《瑞士-美国数据隐私框架》(Swiss-U.S. DPF) 的合规性认证，这些框架由美国商务部制定，涉及对欧盟成员国、英国和瑞士的个人信息的收集、使用和保留。 Esri 受联邦贸易委员会的调查和执法权力的约束。 Esri 已证实其遵守 DPF 原则，即通知、选择、传播责任、安全、数据完整性和目的限制、访问和追索、执行和责任。 要了解有关 DPF 计划的详细信息，请访问 https://www.dataprivacyframework.gov/s/，要查看 Esri 的证书，请访问 https://www.dataprivacyframework.gov/s/participant-search。

Esri 负责根据数据隐私框架对接收的个人数据进行处理，并随后将这些数据传输至作为其代理的第三方。 Esri 遵守所有从欧盟、英国和瑞士传播个人数据的 DPF 原则，包括传播责任条款。

• 姓名、身份和联系详细信息，如您的姓名、地址、电子邮箱地址、电话、其他联系信息和个人偏好。
• 自愿提供的平等机会监测信息，如残疾状况、退伍军人身份、性别和民族。
• 就业详细信息，如您的就业背景，包括职位、工作经历和就业推荐。
• 背景信息，如您的教育背景，包括学位、证书、信用记录和/或犯罪背景调查（如果与您的申请相关，以及适用法律许可）。
• IT 信息，如您访问我们网站时，我们使用“cookie”和其他类似技术向您获取的特定技术信息。
• 您自愿与我们分享的任何其他申请信息，如个人偏好、兴趣爱好、社交偏好等。

敏感个人信息类别：

• 社保、驾照、州身份证和护照号。
• 种族或民族。

Esri 不会要求或请求提供涉及宗教或哲学信仰、工会成员身份、性生活或性取向的个人信息。 如果求职者自愿提供该等信息，Esri 不会将其用于任何目的。

Esri 收集个人信息的方式有多种，包括申请表、简历或履历中包含的数据、从您的护照或其他身份证件中获取的数据，或通过面试或其他形式的评估收集的数据。 我们还可以向第三方收集有关您的个人数据，如前雇主提供的参考资料。 我们仅在发出录用通知书后向第三方请求提供信息。如果我们要这样做，我们也会通知您。

如果需要向第三方披露或出于最初收集或后续经您授权的目的以外的目的使用向您获取的任何敏感个人信息，Esri 将征得您的明确同意。

Esri 仅合理、合法地收集和使用候选人个人信息。 Esri 不会为在 Esri 外部直接营销而共享候选人个人信息。

公司将采取合理措施确保其不会收集或使用不相关、过多或过少的候选人个人信息。

Esri 仅出于以下情况收集和使用候选人个人信息：

• 对针对您申请的工作招聘、选拔、评估和任命求职者以及后续工作机会有必要。
• 分析申请，如核实您提供的就业推荐、背景调查和相关评估。
• 遵守公司治理和法律要求；以及
• 与您沟通，并告知您申请状态和未来的机会。

Esri 仅出于收集的目的和与初始目的兼容的目的使用个人信息。 如果 Esri 需要出于不相关的目的使用您的个人信息，Esri 会通知您。

出于招聘流程的目的，您的信息可以在内部共享。 在履行职责需要访问数据的情况下，其中包括人力资源和招聘团队成员、参与招聘流程的面试官、有职位空缺的业务部门的经理，以及 IT 人员。

Esri 可以向其子公司、附属公司和支持本通知所述目的的服务提供商披露您的个人信息。 除非您的就业申请通过，且我们录用您，否则我们不会与任何其他第三方共享您的数据。 在这种情况下，如果适用法律允许或有要求，您的个人数据（如姓名和电子邮箱地址）将发送给我们的背景调查提供商，以便启动背景调查程序。

在进行个人数据传播时，Esri 负责根据 DPF 原则对接收的个人数据进行处理，并随后将这些数据传输至作为其代理的第三方。 如果我们的第三方代理处理此类个人信息时未遵循 DPF 原则，则 Esri 仍应根据 DPF 原则承担责任，除非 Esri 能够证明其对造成损害的事件不负有相应责任。

Esri 将尽商业上合理的努力，确保落实适当的技术和组织安全措施来保护候选人个人信息，避免意外或非法毁损、意外丢失、篡改、未经授权的披露或访问，以及所有其他非法形式的处理。

特别是，如果 Esri 与第三方服务提供商签订了合同，由其代表自己收集和/或处理求职候选人的信息，Esri 将确保服务提供商受书面协议约束，要求其仅根据 Esri 的指示处理信息，并采取适当的技术和组织安全措施来保护信息。

除非您删除您的个人信息，否则我们将在您最后一次更新后保留至少 36 个月，但法律另有要求的除外。 如果 Esri 聘用了您，我们将在您与 Esri 之间的雇佣关系有效期内以及法律许可或要求的任何终止后期限内，将您提交的个人信息纳入就业记录并予以保留。

除了适用法律规定的特定例外情形，您有权：

• 了解 Esri 收集并保留了关于您的哪些特定的个人信息。
• 更正个人信息中的错误。
• 获取您个人信息的结构化、常用和机器可读格式副本，以及将个人信息传输给其他方。
• 删除您的个人信息。
• 限制或反对处理您的个人信息或撤回您的同意，以及
• 您可以选择不让 Esri 向第三方披露您的个人信息，或不将其用于与最初收集或授权的目的截然不同的目的。

隐私法律禁止因您行使法律规定的权利而对您进行歧视。 您可以联系 privacy@esri.com 行使您的权利。

您也有权选择不出售任何个人信息。 Esri 不会出售申请人的个人信息，因此我们不提供选择不出售的选项。

Esri 为了跨场景行为广告宣传，会与第三方共享与 Esri 网站访客相关的个人信息。 您可以在同意偏好中心点击页面底部的“管理 Cookie”来选择不进行此类共享。

Esri 的首席隐私官和首席人力资源官负责管理和监督本通知的实施，如果适用，还负责制定相关流程、政策、培训、通知和指南。 如果您对本通知的任何规定有疑问或担心有人违反本声明的任何规定，请通过 privacy@esri.com 联系首席隐私官。Esri 将在 45 天内给予您答复。

如果您有未解决的隐私问题或未得到满意处理的数据使用问题，请联系我们的美国第三方争议解决供应商（免费），网址为 https://feedback-form.truste.com/watchdog/request。

如果 Esri 和我们的争议解决提供商都未能满意地解决您的投诉，您可以尝试通过数据隐私框架专家组发起具有约束力的仲裁，详情请见数据隐私框架原则的附录 I。

DPO 和欧盟代表

Esri 已任命一位数据保护官 (DPO) 和一位欧盟代表。 可以通过以下方式与他们联系。

Esri 数据保护官：Ksenia Turk
地址：380 New York St., Redlands, CA 92373
电话：+1 909 793 2853
电子邮箱：privacy@esri.com

Esri 欧盟代表：nFrames GmbH，Esri 斯图加特研发中心
地址：Kornbergstraße 36, 70176 Stuttgart, Germany
电话：+49 711 997 887 28
电子邮箱：dataprivacyeurope@esri.com