招聘隱私權聲明

Oura Health Ltd (「我們」) 致力保護且尊重您的隱私權。本《隱私權聲明》(連同本文提及之任何其他文件) 規定了我們在招募流程中，處理向您收集或由您提供給我們的個人資料的基本準則。請仔細閱讀以下內容，了解我們對於使用者個人資料所持的觀點與做法，及我們將如何處理這些資料。

依據歐盟《一般資料保護規則》（GDPR）、英國《一般資料保護規則》（UK GDPR）及英國《2018 年資料保護法》規定，Oura Health Ltd 為資料管控者。

我們採用由 Greenhouse Software, Inc. 提供的線上應用程式 Greenhouse，協助完成招聘流程。我們委託 Greenhouse 作為資料處理者，代表我們處理個人資料。Greenhouse 僅有權根據我們的指示處理您的個人資料。

當您應徵本公司發佈的職缺時，除了已另外提供給您或可於官網查閱的原有《隱私權聲明》外，本《隱私權聲明》的條款亦適用於我們對您個人資料的處理。

若您透過人力銀行或其他類似線上服務供應商 (以下稱「合作夥伴」) 的應徵功能申請職缺，請注意，該相關「合作夥伴」可能會保留您的個人資料，並可能向我們收集關於您應徵進度的相關數據。合作夥伴對您資料的任何使用，均遵循該合作夥伴自己的《隱私權聲明》。

個人資訊

我們向您本人收集的資訊

我們會向您收集及處理下列所有或部分類型的資訊：

1. 您在申請職位時提供的資訊，包括透過線上求職網站、電子郵件、面試時當面提供，及/或任何以其他方式提供的資訊。
2. 具體而言，我們處理的個人資料包括：姓名、電子郵件地址、地址、電話號碼、出生日期、學歷證明、專業經驗、與您工作經歷相關的資訊、您提供給我們的技能與經歷，以及若您使用視訊面試功能，所產生的面試影片。
3. 若您曾聯絡我們，我們可能會保留該通訊紀錄。
4. 您參與我們任何招聘流程的進度紀錄。
5. 您造訪 Greenhouse 網站的詳細資訊，包括但不限於：流量數據、位置數據、網頁伺服器日誌及其他通訊數據、將您引導至 Greenhouse 網站的來源網站，以及您所存取的資源。
6. 若您透過視訊面試功能進行面試，也包含您的面試錄影紀錄。

我們從其他來源收集的資訊

Greenhouse 提供一項功能，讓我們能將您提供的資料，與您在網際網路上發佈的其他公開資訊相互連結。這些資訊來源可能包括 LinkedIn 及其他社群媒體個人檔案。

Greenhouse 的技術允許我們搜尋多種數據庫 (包含公開及非公開來源)，其中可能包含您的個人履歷或簡歷等個人資料，以便我們尋找適合招聘中職位的潛在候選人。如果我們透過此方式找到您，我們將從這些來源獲取您的個人資料。

如有第三方推薦您適合本公司特定職缺或一般性職位，我們可能會從第三方取得您的個人資料。

您的資料用途

處理的合法依據

我們基於正當合法的權益，收集及使用您個人資料。此合法權益為業務招聘員工。

處理目的

我們所持有之您的個人資訊，會以下列方式使用：

1. 評估您應徵職缺的應徵申請。
2. 考慮將您的申請轉至其他職缺。
3. 針對招聘流程事宜與您聯繫。
4. 利用從第三方數據供應商取得的資訊，強化或補充我們自您接收到的任何資料。
5. 為填補職缺而尋找合適人選。
6. 協助我們的服務供應商 (例如 Greenhouse 及其處理者與數據供應商) 及合作夥伴 (例如您可能用來申請職位的求職網站) 改進與發展其服務。

自動化決策/個人資料分析

我們可能利用 Greenhouse 的技術，根據我們明確設定的標準，或根據您所應徵職位的典型要求，篩選出合適的人選供我們考慮。尋找合適人選的過程經過自動化處理，然而，關於要聘用誰來填補職缺，最終決定權屬於我們的員工。

您的資訊揭露

如前文所述，我們將您的資訊轉交給 Greenhouse 等第三方服務供應商。這類供應商使用您的資訊時，僅能依據我們的指示及法律的其他相關規定使用。

若您透過 Indeed Apply 功能應徵職缺，我們將向 Indeed 揭露我們所持有的特定個人資料，包括但不限於 Indeed 用於識別您身分的唯一識別碼、您在該職位招聘流程中的進度資訊，以及任何我們持有關於您的有形、無形、視覺、電子、現在或未來的資訊，例如您的姓名、聯絡詳情及其他涉及您作為求職者之資料分析資訊 (統稱為「處置資料」)。您可前往 Indeed 網站上查閱 Indeed 針對其使用「處置資料」所發佈的《隱私權聲明》。

您透過其他服務供應商應徵職缺時，我們可能會向該服務供應商披露與上述定義的「處置資料」相似的資料。服務供應商是本資料之資料管控者，因此須對該資料經由我方移轉後之使用行為負責，確保遵守所有適用法律。

我們如何儲存您的個人資料

安全

我們採取適當措施，確保所有個人資料的安全，包括各項安全措施防止個人資料意外遺失、或以未經授權的方式遭人使用或存取。我們將您的個人資料存取權限，限制於基於真實業務需求而需要知悉該資料的人員。處理您資訊的人員僅會以獲授權的方式進行，且須遵守保密義務。

我們亦已制定相關程序，應對任何疑似資料安全漏洞事件。若發生疑似資料安全外洩事件，且法律要求我們進行通報時，我們將通知您及任何適用的監管機構。

遺憾的是，透過網際網路傳輸資訊並非完全安全。儘管我們將竭盡所能保護您的個人資料，但也無法保證透過任何線上方式傳輸的資料安全，因此任何傳輸行為仍須由您自行承擔風險。

我們儲存您個人資料的位置

當我們將您的個人資料儲存於我們自有的系統時，這些資料將存放在歐洲經濟區 (EEA) 內。

我們透過 Greenhouse 服務向您收集並處理的資料，可能會被傳輸至英國 (「UK」) 或歐洲經濟區 (「EEA」) 以外的地點，並儲存於該地點。在本公司或本公司供應商任職，位於英國或歐洲經濟區 (EEA) 外的員工也可能會處理該資料。此類人員可能會從事其他支援服務等工作。提交您的個人資料即表示您同意此項傳輸、儲存或處理。

尤其是您的資料可能被以下人員或機構存取：i) 位於美國的 Greenhouse 員工 ii) 由 Greenhouse 的託管服務供應商儲存於美國及歐盟境內的伺服器美國沒有與英國及歐洲經濟區相同的資料保護法。Greenhouse 軟體公司與其海外集團公司之間，以及 Greenhouse 軟體公司與其各個資料處理者之間，已簽訂「資料處理協議」。這些「資料處理協議」旨在協助保障您的隱私權，若發生極其罕見的個資濫用事件時，為您提供補救措施。

如需進一步資訊，請聯絡我們 (詳見下方「聯絡方式」)。除前述情況外，我們不會將您的個人資料傳輸至英國或歐洲經濟區以外的地區，亦不會提供給受國際公法管轄、或根據兩國以上協議所設立的任何國際組織或其下屬機構。

我們保存您個人資料的時間

我們將保留所有資料長達 12 個月。

您的個人資料將在下列任一情況發生時被刪除：

1. 由您 (或您委託的其他人士) 刪除您的個人資料
2. 收到您 (或您委託的其他人士) 向我們發出的書面要求

您的隱私權

依照當地資料保護法規範， 根據 GDPR 及英國 GDPR，您享有若干重要的免費權利。總結來說，這些權利包括：

1. 存取您個人資料的權利，以及本《隱私權聲明》旨在處理的特定其他補充資訊
2. 我們持有之關於您的任何資訊倘若有誤，您有權要求我們更正
3. 在特定情況下有權要求刪除與您有關的個人資料
4. 您有權以結構化、通用且機器可讀的格式，接收您提供給我們的個人資料；並在特定情況下，有權將該等資料傳輸給第三方
5. 您可隨時拒絕將與您有關的個人資料用於直效行銷
6. 如果完全經由自動化方式所做出的決定，對您產生法律效力，或會對您造成類似的重大影響，您有權反對
7. 在某些其他情況下，您有權反對我們繼續處理您的個人資料
8. 在某些情況下，您有權限制我們對您個人資料的處理
9. 您有權針對我們違反任何資料保護法所造成的損害，要求賠償

有關上述各項權利 (包括其適用情況) 的進一步資訊，請參閱 英國資訊專員公署 (ICO) 針對《一般資料保護規則》下個人權利所發佈的指引。

若您希望行使上述任何權利，請依下列做法進行：

1. 透過以下聯絡方式與我們聯繫
2. 提供足夠的資訊讓我們能識別您的身份
3. 提供您的身份證明文件及地址證明
4. 並告知我們您所提出之請求所涉及的資訊

申訴方法

您就本公司使用資訊方式所提出的任何疑問或疑慮，我們都希望能完善處理並解決。

歐盟 《一般資料保護規則》 及英國《一般資料保護規則》亦賦予您向監管機構提出申訴的權利；尤其是根據歐盟 GDPR 規定在您的工作所在地、常居地，或任何涉嫌違反資料保護法行為發生地的歐盟成員國 (或歐洲經濟區) 內。

聯絡我們

若對本《隱私權聲明》有何相關問題、意見及要求，請寄至 niko.karjalainen@ouraring.com