《隐私政策》（以下简称“本政策”）仅适用于中信银行股份有限公司（以下简称“中信银行”或称“我们”）依托上海大易云计算股份有限公司的招聘系统所提供的招聘服务。本政策将帮助您了解以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie和同类技术
3. 我们如何共享、转让、公开披露及销毁您的个人信息
4. 我们如何保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 您的个人信息如何在全球范围转移
8. 本政策如何更新
9. 如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》以便做出适当的选择，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
 

一、我们如何收集和使用您的个人信息

     个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们会出于本政策所述的以下环节，收集和使用您的个人信息：
（一）注册账号
您可以通过中信银行招聘网站，注册招聘账号使用我们的服务。在您注册账号时，我们需要收集您的电话号码或个人邮箱，并通过短信验证码或邮件的方式来验证您的身份是否有效。您也可以使用微信公众号关联登录，为保存登录信息并在不同设备登录时能同步数据，我们将需要您授予我们从微信账号读取并获得您已经授权的某些信息的权限，如您的第三方关联登录的唯一标识、头像、昵称。有关您在这些第三方账号中所有的隐私控制、选项及具体的隐私规定，请参阅他们的隐私政策。
（二）创建简历
您可以在中信银行招聘网站和微信公众号创建您的简历。填写简历时，我们需要收集个人基本信息（包括但不限于姓名、性别、年龄、国籍、民族、身份证号码、照片、电话号码、邮箱、户口、住址等）、工作经历、项目经验、教育经历、考核及奖惩情况、家庭关系及联络信息、收入及其他重要信息等。您提供的信息将用于以下目的：身份认证、评估您与您申请职位的匹配度、管理您的申请、将您的信息加入我们的人才数据库、与您进行联系等。
这些信息包含个人敏感信息，您不是必须向我们提供，但未提供这些信息可能导致您无法作为应聘者参与应聘流程。
（三）应聘流程
您在中信银行招聘网站或微信公众号上投递简历后，为了更好地评估您与您申请的职位的匹配度以及您是否符合相关职位的要求，我们可能需要您补充一些其他应聘所需的个人相关信息。
例如，根据国家相关法律法规要求或公共利益的需要，我们可能视情况要求您提供医疗或健康信息；为了符合我们的道德和合规要求，我们可能要求您提供司法数据（如犯罪记录或未决诉讼信息）；为了符合国家相关法律法规要求及我们的利益冲突政策，对于特定岗位，我们可能要求您提供您亲属的姓名、其与您的亲属关系及所在任职职位的信息。您同意，您在提供您亲属的个人信息前已征得该亲属的明示同意向我们提供该个人信息。
您理解并同意，前述个人信息包含个人敏感信息，且并非是您必须向我们提供的信息，您可以选择不予提供，您不是必须向我们提供，但未提供这些信息可能导致您无法作为应聘者参与应聘流程。

 

二、我们如何使用 Cookie

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

三. 我们如何共享、转让、公开披露及销毁您的个人信息

（一）个人信息的共享

我们不会与中信银行以外的公司、组织和个人分享您的个人信息， 但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求， 对外共享您的个人信息。
3、与授权合作伙伴共享：在为您提供招聘服务的各环节中，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。
目前，我们的授权合作伙伴包括以下类型：
①招聘服务提供商：上海大易云计算股份有限公司；
②体检机构：北京爱康国宾门诊部有限公司及爱康国宾其他分支机构；
③背景调查公司：北京太和鼎信管理顾问有限公司、北京五八信息技术有限公司；
为了完成应聘流程所必须的调查/检查，我们可能会将您的应聘简历信息提供给背景调查公司，将您的姓名、手机号、身份证号提供给体检机构，并由其将调查/体检结果反馈给我们，相关结果或包含您此前未提供的个人信息，请您知悉。

对我们与之共享个人信息的公司，我们会与其签署协议，约定保密义务。但我们无法保证第三方一定会遵循我们的要求保护您的信息，我们对此不作任何承诺与保证，如其在使用您的信息过程中侵害了您的合法权益，我们将尽力协助您进行相应的维权处理。

（二）转让 

未经您的明确授权同意，我们不会将您的个人信息转让给任何公司、组织和个人。 
根据法律法规和商业惯例，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。如涉及到个人信息转让时，我们会向您告知有关情况，要求新的持有您的信息的公司、组织继续受本政策的约束。若无法达成共识，我们会要求新的公司、组织重新向您征求授权同意。

（三）公开披露 

我们仅会在以下情况下，公开披露您的个人信息： 
1、根据国家法律法规规定，对毕业生接收情况面向社会进行公示；
2、基于法律的披露：在法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。 

（四）销毁 

根据ISO27001中关于电子媒体介质销毁管理办法要求处理。对符合销毁条件的数据，我们将统一在服务器端做物理删除。 

 

四、我们如何保护您的个人信息

（一）我们已委托上海大易云计算股份有限公司使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
（二）我们所使用的上海大易云计算股份有限公司招聘系统已取得了阿里云安全证书、云安全联盟证书、等保三级证书、诺顿安全证书、ISO27001等认证。
（三）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
（四）互联网并非绝对安全的环境，而且电子邮件、即时通讯等交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（五）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的信息的安全性。如果招聘系统的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，将由上海大易云计算股份有限公司承担相应的法律责任。
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

访问您的个人简历信息如个人信息、工作履历等。您可以通过登录中信银行招聘网站或微信公众号，访问您的个人资料信息、投递记录、订阅信息等。
如果您无法通过上述途径访问个人信息，您可按照本政策中列明的联系方式与我们联系，我们会在15个工作日内回复您的请求。

（二）更正您的个人信息

您可修改您原有个人信息的设置，包括但不限于个人简历、订阅信息、收藏的职位等。
更正您个人信息的具体路径为：
1、中信银行招聘网站：登录-个人中心-简历管理-编辑简历
2、中信银行招聘微信公众号：我要应聘-个人中心-我的简历-编辑简历
当您发现我们处理的关于您的个人信息有错误且您无法通过上述链接更正这些个人信息，您可按照本政策中列明的联系方式与我们联系，我们会在15个工作日内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

    每个业务功能需要一些基本的个人信息才能完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可按照本政策中列明的联系方式与我们联系，我们将在验证您身份后的15个工作日内回复并进行相关操作。
    当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销您的账户

您可按照本政策中列明的联系方式与我们联系，注销此前注册的账户，我们将尽快删除该账号。账户注销可能会导致清除您的所有用户数据和账户信息且不可恢复。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求， 删除您的个人信息，法律法规另有规定的除外。

（六）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式自行操作：
您可以通过PC端网站访问我的—简历管理—预览，查看个人简历。
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七）积极响应您的上述请求

    为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的情形等。

六、我们如何处理未成年人的个人信息

我们的招聘服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如果我们发现未成年人在未事先获得可证实的父母或监护人同意的情况下收集了未成年人个人信息，则会设法尽快删除相关数据。

七、您的个人信息如何在全球范围转移

原则上，我们在招聘系统收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供招聘服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

八、本政策如何更新

我们的隐私政策可能变更。
    未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
    对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会在您下次登录时弹窗通知，说明隐私政策的具体变更内容）。
    本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、个人信息共享、转让、公开披露或销毁的主要对象发生变化；
3、您参与个人信息处理方面的权利及其行使方式发生重大变化；
4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化等。

九、如何联系我们

您可以通过以下方式与技术支持团队联系： 
邮箱：citicbankzx@hrbank.net
客服电话：010-8225 4806
一般情况下，我们将在15个工作日内回复。 
如果您对回复不满意，或是个人信息处理行为损害了您的合法权益，您还可以向中信银行进行意见反馈。联系邮箱：zhaopin@citicbank.com