Oura 招聘隐私声明

我们会收集并处理你的以下各类个人信息。包括你通过在线招聘网站、电子邮件、线下或线上面试，和/或通过任何其他方式向我们提供的信息。

• 具体来说，我们会处理你向我们提供的个人详细信息，例如姓名、电子邮件地址、住址、电话号码、出生日期、性别、学历、资质、工作经历，以及与你的就业历史、技能和经验相关的信息；如果你使用视频面试功能进行面试，我们还会处理你的视频和音频。
• 我们可能会收到关于你的敏感信息，例如政府识别信息（如社会保障号码、护照号码或驾驶执照号码）；种族或民族血统、公民身份或移民身份；宗教信仰；以及健康信息。
• 我们可能会保留与你的沟通记录。
• 在你参与我们可能进行的任何招聘或录用流程的过程中收集的信息。这可能包括面试和评估过程中收集的信息。
• 互联网或其他类似网络活动，例如浏览历史记录、搜索历史记录以及你与我们的网站或我们可能使用的任何招聘平台互动的信息。
• 如果你的面试是通过视频面试功能进行的，则会提供你的面试录像或文字记录。

我们还可能从第三方收到你的个人数据：

• 向我们推荐你应聘特定职位空缺或推荐至本公司的人员；
• 为你提供推荐证明的人员；以及
• 我方招聘人员

在本《招聘隐私声明》上次更新日期之前的 12 个月内，我们出于以下目的收集和处理了上述类别的个人信息。

部分国家/地区的数据保护法律要求，收集和留存个人信息必须具备“合法依据”。根据数据处理活动的不同，我们依据下列一项或多项合法依据开展处理：应你的请求，在订立雇佣或其他工作相关协议前采取措施；基于招聘和评估候选人、管理人才储备库、保护我方合法权利的正当利益；履行法定义务；以及在需要时获得你的同意。当我们依据正当利益处理数据时，我们会对该利益与你的权利和自由进行权衡。如果我们处理特殊类别的个人数据，将遵循适用法律允许的附加条件，例如履行劳动法项下义务，或在适当时取得你的明确同意。

在适用法律允许的范围内，我们出于以下目的收集并处理你的个人信息：

• 筛选、评估合适的候选人，填补我方空缺职位；
• 判定你是否具备录用资格、适配岗位要求，包含核实推荐人、工作经历与资质；
• 在招聘流程期间与你沟通；
• 进行背景调查和身份验证；
• 向你发送与你的简历匹配的职位通知；以及
• 遵守适用的法律法规，保护我们的合法权益。

我们可能按以下情形向第三方披露你的个人信息：

• 向仅可基于本声明载明目的处理你的个人信息的服务提供商；
• 向我方专业顾问；
• 发生业务过渡时，例如合并、资产剥离、收购、清算或资产出售；
• 如果为本《招聘隐私声明》载明的处理目的所需，向我方关联企业；
• 为遵守适用法律法规、行使我方权利，或是保护财产、信息与人身安全；以及
• 遵照你的要求、指示，或经你许可。

另请注意，在某些情况下，你可能被要求直接与第三方共享个人信息，例如你通过其他服务提供商申请职位时。在这种情况下，这些第三方将控制你的个人信息的处理方式，并会向你提供其自有隐私声明。请务必阅读并知悉这些第三方的隐私政策和做法。

我们已采取安全措施，防止个人信息意外丢失、被未经授权使用或访问。然而，通过互联网或设备传输的信息的安全性永远无法得到保证。Oura 对通过互联网进行的任何通信的拦截或中断，以及数据的更改或丢失概不负责。你有责任维护申请过程中涉及的任何密码、用户 ID 或其他形式的身份验证的安全。

除欧盟、英国、新加坡和美国之外，你的个人数据还可能在你作为申请人所在司法辖区，以及你所申请的 Oura 实体所在地司法辖区内进行处理。这些国家/地区的数据保护法律可能与你的居住国/地区不尽相同。当我们向境外传输你的信息或允许境外访问你的信息时，我们会采取适用法律所要求的保障措施。对于来自欧洲经济区或英国的数据传输，上述保障措施可包括充分性认定、欧盟委员会的标准合同条款（Standard Contractual Clauses）、英国国际数据传输附录（International Data Transfer Addendum）、国际数据传输协议（International Data Transfer Agreement），或是其他有效的传输机制。对于源自新加坡的数据传输，我们会采取合理措施，确保接收方受具备法律强制力的义务约束，提供与《新加坡个人数据保护法》相当的保护标准。你可通过以下联系方式，了解更多有关数据传输保障措施的信息。

如果你希望进一步了解跨境数据传输以及我们所采用的保障措施，请联系我们（参见下文“联系方式”）。

除非适用法律法规许可或另有强制要求，我们会在招聘流程期间保存你的个人信息；招聘结束后，仅为本声明所述目的保存必要时长，包括在法律允许的情况下将你保留为未来岗位候选人、履行法律、财务、报告及档案保管义务、提出、行使或抗辩法律主张、遵守我们的文档留存政策。我们设定留存期限和删除标准时会综合考量：个人信息类别、你是否被录用、适用法律要求与时效期限、信息敏感程度，以及信息被越权使用或泄露所带来的损害风险。在符合适用法律的前提下，当个人信息不再需要时，我们会对其进行删除或匿名化处理。

根据当地数据保护法律，特别是根据 GDPR 和英国 GDPR，欧盟及类似司法管辖区的居民享有某些权利，使你能够控制你的个人信息是如何被处理的。这些权利概述如下：

• 数据访问权。你有权知晓我们处理了哪些有关你的个人数据。你可以联系我们申请访问已收集的个人数据，我们会先确认是否正在处理你的数据，再向你提供已收集和处理的个人数据相关信息。
• 数据更正权（针对不准确数据）。你有权要求更正我们存储的有关你的任何不正确或不完整的个人数据。
• 删除权。在某些情况下，你有权请求我们删除你的个人数据。除非我们具备拒绝该请求的合法依据，或负有留存相关数据的法律义务，否则我们将遵照你的请求予以删除。
• 数据可携权。你有权以结构化、常用且机器可读的格式接收你向我们提供的个人数据，并在特定情况下有权将这些数据传输给第三方。
• 数据处理反对权。在特定情形下，你有权对我们处理你的个人数据的行为提出异议，或选择退出相关数据处理。如果我们没有合法理由继续处理此类个人数据，在收到并确认你的异议后，我们将不再处理你的个人数据。
• 数据处理限制权。在特定情形下，你有权要求我们限制对部分类型个人数据的处理。

如果你居住在美国，根据你所在的州，你可能享有关于个人信息的某些隐私权。你的隐私权可能包括（如你所在州适用）：

• 你有权确认我们是否正在处理你的个人信息，并有权访问此类个人信息；
• 你有权获取我们收集的关于你的个人信息的副本；
• 你有权要求我们删除从你处收集和/或与你相关的个人信息，但某些例外情况除外；
• 你有权要求更正我们所保存的关于你的不准确的个人信息，但某些例外情况除外；
• 如适用，你有权选择不将你的个人信息用于以下目的：(1) 定向广告；(2)“出售”你的个人信息（该术语由适用法律定义）；以及 (3) 为作出对你有法律或类似重大影响的决策而进行画像分析；
• 如果适用法律要求我们获得你的同意才能处理敏感个人信息，你有权撤回你的同意；
• 你有权不因行使隐私权而受到歧视。

请注意，Oura 不会出售个人信息，也不会将个人信息共享给第三方用于跨场景行为定向广告。Oura 可能会按照上述规定披露个人信息。当你主动提供，或适用法律允许时，Oura 可能收集敏感个人信息，包括官方身份标识、国籍或移民身份、种族或民族出身、宗教归属以及健康信息。Oura 不会为推断个人特征而使用或披露敏感个人信息，也不会将其用于适用隐私法律法规许可范围以外的目的。

如需行使上述任何权利，请联系dataprotection@ouraring.com 。请提供你的姓名、联系方式、你与我们的关系以及你的请求详情。在处理你的请求之前，Oura 可能需要你提供其他信息以帮助我们确认你的身份。请注意，你的数据请求可能受到某些条件、限制或例外情况的约束。适用法律可能允许或要求我们全部或部分拒绝你的请求。如果我们拒绝你的请求，我们将告知你拒绝的理由，但须遵守任何法律或监管限制。

我们致力于妥善处理你的隐私相关诉求。如果你已就相关问题联系 Oura，但仍对我们的回复不满，可以依据适用法律，向当地监管机构反馈该问题。不过，我们强烈建议你优先发送电子邮件至 dataprotection@ouraring.com 联系我们，以便在问题升级前快速为你解决。