Moka社招产品和服务
个人信息保护政策
生效日期：【 2023 】年【 01 】月【 18 】日
版本编号：【 V1.0 】
本平台提供社会招聘产品和服务（“社招产品和服务”）。个人信息处理者为招聘方（“个人信息处理者”）。受托处理者为北京希瑞亚斯科技有限公司（注册地址：北京市海淀区知春路68号院1号楼4层401-18）（“Moka”）。个人信息处理者和Moka统称为“我们”。
个人信息处理者高度重视候选人的个人信息保护。本《个人信息保护政策》（“本政策”）列明了个人信息处理者如何收集、使用、保存、共享候选人的个人信息，以及候选人对个人信息享有的权利。
请您在使用社会招聘产品和服务前，仔细阅读并充分理解本政策所写明的内容，作出您认为适当的选择。如果您不同意以下任何内容，请停止使用社招产品和服务。
1. 个人信息处理者和受托处理者
个人信息处理者已委托Moka处理通过社招产品和服务收集的个人信息，用于社会招聘。
个人信息处理者会与Moka约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对Moka的个人信息处理活动进行监督。
Moka按照约定收集、处理候选人个人信息，Moka不会超出约定的处理目的、处理方式等处理候选人个人信息。
除此之外，Moka不以其他任何目的使用候选人个人信息，也不决定候选人个人信息的使用目的。
2. 个人信息处理者如何收集和使用候选人个人信息
2.1 个人信息定义
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱地址、行踪信息等，但是不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
2.2 个人信息处理者如何收集候选人个人信息
个人信息处理者会向候选人本人直接收集候选人的个人信息并根据本政策的目的使用。
在取得候选人同意或具备其他法律基础的情况下，个人信息处理者也会通过第三方收集候选人的个人信息并根据本政策的目的使用，例如开展入职背景信息调查或联系推荐人获得候选人学习或此前的工作表现评价信息。
个人信息处理者将候选人个人信息用于简历筛选、面试管理、发放入职通知和入职签约，具体如下：
|
序号 |
目的 |
个人信息类型 |
|
1. |
筛选与招聘岗位相匹配的简历 |
候选人提供的简历及相关信息，包括： (a) 候选人的基本个人信息：姓名、手机号码、邮箱、性别、出生日期（年龄）、工作经验、所在地、证件号码、国家/地区、民族、籍贯。 (b) 候选人的照片、求职意向、工作经历、教育背景、实习经历、项目经验、语言能力、自我描述和获奖经历。 |
|
2. |
预约面试时间，开展线上或线下面试，获取面试评价 |
候选人提供的简历及相关信息。 |
|
3. |
发放入职通知和获取入职通知反馈 |
姓名、手机号码、邮箱。 |
|
4. |
签约和办理入职手续 |
候选人提供的简历及相关信息、身份证明文件、学历和专业技能证明文件、体检结果是否符合入职条件、银行账户、办理社保、公积金需要的个人信息。 |
|
5. |
网络环境安全目的 |
IP地址。 |
|
6. |
简历查重 |
姓名、投递职位 |
上表加粗显示的个人信息属于敏感个人信息，我们在收集和使用敏感个人信息前将会取得用户的单独同意。
2.4 以下情形中，个人信息处理者收集、使用候选人的个人信息无需征得候选人的同意：
(a) 为订立、履行候选人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(b) 为履行法定职责或者法定义务所必需；
(c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用候选人的个人信息；
(e) 依照适用的法律规定，在合理的范围内收集和使用候选人自行公开或者其他已经合法公开的个人信息；
(f) 法律、行政法规规定的其他情形。
3. 个人信息处理者如何使用第三方工具和插件
社招产品和服务使用了第三方工具和插件（包括Cookie、SDK），详细信息请见《Moka招聘产品和服务第三方共享信息清单》。
4.1 共享和披露
个人信息处理者可能会委托第三方（“受托人”）处理候选人个人信息。在该情形下，个人信息处理者会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
(b) 披露给服务提供方
为了向您提供社招所需的部分产品和服务，个人信息处理者会将您的个人信息披露给相应的服务提供方，用于特定目的。详细信息请见《Moka招聘产品和服务第三方共享信息清单》。
在该情形下，我们将与相应服务提供方签订协议，明确服务提供方对候选人个人信息的保护义务，包括明确处理目的、保存期限等。
在适用法律法规要求或在提起、参加或响应司法、行政或其他程序中向有关执法机构、司法机构和政府部门/具有公共管理职能的机构披露候选人个人信息。
(d) 其他情形
除上述情形外，个人信息处理者可能会在具备以下法律基础时共享和披露候选人个人信息：
(i) 取得候选人的同意；
(ii) 为订立、履行候选人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(iii) 为履行法定职责或者法定义务所必需；
(iv) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(v) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用候选人的个人信息；
(vi) 依照适用的法律规定，在合理的范围内收集和使用候选人自行公开或者其他已经合法公开的个人信息；
(vii) 法律、行政法规规定的其他情形。
4.2 转移
如果因为合并、分立、解散、被宣告破产等原因需要转移候选人个人信息的，个人信息处理者将会向候选人告知接收方的名称或者姓名和联系方式。按照法律规定，接收方应当继续履行个人信息处理者的义务。
个人信息处理者会采取适当的技术措施和管理措施保护候选人个人信息，防止候选人个人信息泄露、损坏、丢失，或者发生未经授权的访问、修改或使用。
在个人信息处理者与Moka合作终止后90日内，个人信息处理者将保留和存储候选人的姓名和申请的职位信息，用于识别和管理重复投递的操作。
个人信息处理者会根据法律法规的要求、本政策所述目的所需的期限和劳动合同以及相关协议中约定的期限保留和存储候选人个人信息。
在存储期限届满后，个人信息处理者将会删除候选人个人信息。如删除候选人个人信息从技术上难以实现的，个人信息处理者仅会存储和采取必要的安全保护措施，不会将候选人个人信息用于其他目的。
如发生候选人个人信息泄露、篡改、丢失的，个人信息处理者将立即采取补救措施，并通知履行个人信息保护职责的部门和相关人士，包括候选人。
个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人，包括候选人。
候选人对于其个人信息处理享有以下权利：
8.1 查阅、复制个人信息
候选人有权向个人信息处理者查阅、复制其个人信息。
8.2 更正、补充个人信息
候选人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。
8.3 删除个人信息
在以下情形中，候选人有权请求个人信息处理者删除其个人信息：
(a) 处理目的已实现、无法实现或者为实现处理目的不再必要；
(b) 个人信息处理者停止提供产品或者服务，或者保存期限已届满；
(d) 个人信息处理者违反法律、行政法规或者违反约定处理个人信息；
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者将停止除存储和采取必要的安全保护措施之外的处理。
8.4 对个人信息处理规则进行解释说明
候选人有权要求个人信息处理者对其个人信息处理规则进行解释说明。
8.5 撤回同意
对于基于同意处理的候选人个人信息，候选人有权撤回同意，但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。此外，撤回同意而无法继续处理候选人个人信息的结果由候选人自行承担。
8.6 如何行使上述权利
候选人可以通过以下联系方式行使上述权利：
|
电话 |
400-101-6133 |
|
邮箱 |
voc@mokahr.com |
我们一般会在十五个工作日内响应您的权利请求。如果涉及的情况复杂而需要更长时间处理，我们也将及时告知。
如果行使上述权利的要求不能实现时，我们将说明理由。
社招产品和服务可能会使用第三方产品和服务。使用第三方产品和服务时，服务条款和个人信息收集适用第三方服务提供者的协议和个人信息保护政策。
根据法律法规的要求和社会招聘管理的需要，个人信息处理者会不定期对本政策进行修订。个人信息处理者将会及时发布修订后的政策版本。
11.1 如果候选人有任何疑问、意见或建议，可通过以下方式与我们联系：
|
400-101-6133 |
|
|
邮箱 |
voc@mokahr.com |
11.2 我们一般会在十五个工作日内回复相关问题。如果涉及的问题和情况复杂而需要更长时间处理，我们也将及时告知。
11.3 如果候选人对回复不满意，可以通过本政策提供的联系方式投诉，我们将在十五个工作日内处理并给予答复。如果投诉涉及的事项比较复杂，可能需要更长的时间，我们会及时告知。您也可以向您所在地区的相关监管机构投诉，或者联系我们，我们会根据您的实际情况，提供可能适用的投诉途径。