Oura 徵才隱私權公告

我們會收集並處理以下類型的個人資訊。包括您透過線上求職網站、電子郵件、面試時當面或遠端提供，及/或任何以其他方式提供的資訊。

• 我們收集的個人資料包括：姓名、電子郵件地址、地址、電話號碼、出生日期、性別、學歷證明、專業經驗、與您工作經歷相關的資訊、您的技能與經歷，以及若您使用視訊，所產生的面試影片。
• 我們可能會收到關於您的敏感資訊，例如政府識別資訊 (如社會安全號碼、護照號碼或駕照號碼)；種族或族裔、公民身分或移民身分；宗教信仰；以及健康資訊。
• 我們可能會保留與您的通訊記錄。
• 在我們可能進行的任何招募或聘雇流程中，隨著流程進展所收集的資料。這可能包括訪談和評估過程中收集的資訊。
• 網路或其他類似網路活動，例如瀏覽記錄、搜尋記錄，以及您與我們的網站或我們可能使用的任何招募平台互動的資訊。
• 如果您的面試是透過視訊面試功能進行的，則會提供您的面試錄影或文字記錄。

我們也可能從第三方收到您的個人資料：

• 誰推薦您應徵某個特定職缺或推薦至我們公司工作
• 您的推薦人身分
• 招募人員身分

在本《招募隱私權聲明》上次更新日期之前的 12 個月內，我們基於以下目的收集和處理了上述類別的個人資訊。

特定國家的資料保護法規定，收集與保留個人資料的行為必須有「合法基礎」。根據處理作業的差異，我們有下列一項以上的合法基礎：在簽署雇傭或其他工作相關合約前，根據您的要求採取步驟；我們在徵才與評估應徵者、管理人才庫及保護合法權益方面的合法利益；遵守法律義務；在必要時取得您的同意。我們行使合法利益時，會將這些利益以及您的權利與自由做出權衡。如果處理到特殊類別的個人資料，會依據適用法律允許的附帶條件 (例如履行勞動基準法義務)，或在適當情況下，徵得您的明確同意。

我們會在適用法律允許範圍內，為達成以下目的而收集、處理您的個人資訊：

• 為填補職缺而尋找與評估合適人選
• 確定您的錄用資格與適合度，包括核對推薦人、經歷和資歷
• 針對招聘流程事宜與您聯繫
• 進行背景調查和身分驗證
• 向您發送可能符合您個人資料的職位通知
• 遵守適用的法律與法規，保護我們的合法權益。

我們可能會以下列方式向其他方揭露您的個人資訊：

• 提供給服務供應商，其有義務僅為特定目的處理您的個人資訊
• 提供給我們的專業顧問
• 涉及企業轉型時，例如合併、資產剝離、收購、清算或出售
• 在必要且符合本《招募隱私權聲明》所述目的之前提下，提供給我們的關係企業及關聯公司
• 為了遵守適用法律、執行我們的權利，或保護財產、安全與防護
• 依據您的要求、指示，或在取得您同意的其他情況下

另請注意，在某些情況下，您可能需要直接向第三方提供個人資訊，例如您透過其他服務供應商應徵職缺時。在這些情況下，該第三方將控制您個人資訊的處理方式，並會提供他們自己的隱私權聲明。請務必閱讀並理解這些第三方的隱私權政策和做法。

我們已採取安全措施，防止個人資訊意外遺失、未經授權使用或存取。然而，透過網路或裝置傳輸的資訊安全性永遠無法得到保證。Oura 對透過網路進行的任何通訊攔截或中斷，以及資料的變更或遺失概不負責。您有責任維護申請過程中涉及的任何密碼、使用者 ID 或其他形式身分驗證的安全。

除了歐盟、英國、新加坡與美國外，您的個人資料亦可能在應徵時所在地的司法管轄區，以及您應徵之 Oura 實體的所在地，接受相關的處理作業。這些國家的資料保護法律可能與您的居住國不同。我們將您的資訊傳輸至您的母國境外，或允許在您的母國境外存取這些資訊時，會採取適用法律所要求的保護措施。對於從歐洲經濟區或英國進行的傳輸，這些安全保障措施可能包含適當性認定、歐盟委員會的標準契約條款、英國國際資料傳輸補充條款、國際資料傳輸協議，或者其他有效的傳輸機制。對於從新加坡進行的傳輸作業，我們採取合理步驟，確保接收方受到法律執行力的約束，並提供與新加坡《個人資料保護法》相當的保護標準。如需進一步瞭解適用的傳輸安全保障措施，您可透過下方的詳細資訊與我們聯絡。

如需進一步瞭解國際傳輸或我們採用的安全保障措施，請與我們聯絡 (參見下方「聯絡方式」)。

除非適用法律或條例另行許可或要求，否則我們將在徵才流程期間保留您的個人資訊。此後，我們僅依據本《隱私權公告》所述目的而保留必要時間，包含在適用法律允許的情況下，考慮您是否適合未來的職缺；遵守法律、會計、申報或紀錄保存義務；建立、行使或維護法律主張；遵循我們的文件保存政策。我們制定保留期限和刪除標準，並考量個人資訊的類別、您是否錄取該職缺、所有適用法律要求或消滅時效、資訊敏感度，以及未經授權使用或揭露會帶來的潛在損害風險。根據適用法律，我們會將不再需要的個人資訊予以刪除或匿名處理。

根據當地資料保護法律，特別是根據 GDPR 和英國 GDPR，歐盟及類似司法管轄區的居民享有某些權利，您能夠控制自己個人資訊的處理方式。總結來說，這些權利包括：

• 存取資料的權利。您有權知道自己的哪些個人資訊會經處理。您可聯繫我們，要求存取我們收集的個人資訊；我們將確認是否正在處理您的資料，並提供關於我們已收集且處理的個人資訊相關資訊。
• 資料更正權 (不準確資料的更正)。您有權要求更正我們儲存之任何不正確或不完整的個人資訊。
• 資料刪除權。在某些情況下，您有權要求刪除自己的個人資訊。我們將配合此類要求，除非有合法依據不予配合，或有保存該資料之法律義務。
• 資料可攜權。您有權以結構化、通用且機器可讀的格式，接收您提供給我們的個人資訊。在特定情況下，也有權將那些資料傳輸給第三方。
• 反對處理的權利。在某些情況下，您有權反對或選擇退出對您個人資訊的處理。若無合法依據能繼續處理這些個人資訊，我們會在收到並確認您的反對後，停止處理您的個人資訊。
• 限制資料處理的權利。某些情況下，您有權要求我們限制特定類型個人資訊的處理。

如果您居住在美國，則根據所在州別，您可能享有部分與個人資訊相關的隱私權。如果您所在的州/地區適用，您的隱私權可能包括下列項目：

• 有權確認我們是否正在處理您的個人資訊，並有權存取此類個人資訊
• 有權取得我們向您收集和/或與您相關的個人資訊副本
• 有權要求我們刪除向您收集和/或與您相關的個人資訊，但某些例外情況除外
• 有權要求更正我們保存之與您相關的不準確個人資訊，但某些例外情況除外
• 在適用情況下，有權選擇拒絕基於以下目的處理您的個人資訊：(1) 定向廣告；(2)「出售」您的個人資訊 (依適用法律之定義)；以及 (3) 為了做出對您產生法律效力或類似重大影響的決策而進行的側寫分析
• 如果適用法律要求我們獲得您的同意才能處理敏感個人資訊，您有權撤回同意；並且
• 有權不因行使隱私權而受到歧視。

請注意，Oura 不會為了跨平台行為廣告出售個人資訊，也不會將資訊提供給第三方。Oura 可能會依照上述規定揭露個人資訊。Oura 可能會在您提供或適用法律允許的情況下，收集敏感個人資訊，包含政府身分標識、公民身分或移民狀態、種族或族裔背景、宗教信仰以及健康資訊。Oura 不會為了推論個人特徵，或是超出適用隱私法與條例所允許之目的，而使用或揭露敏感個人資訊。

如果您想行使上述任何權利，請聯絡 dataprotection@ouraring.com。請提供您的姓名、聯絡方式、您與我們的關係以及要求內容詳情。在處理您的要求之前，Oura 可能需要您提供其他資訊，協助我們確認您的身分。請注意，您的資料要求可能受到某些條件、限制或例外情況的約束。適用法律可能允許或要求我們拒絕您全部或部分的要求。如果我們拒絕您的要求，我們將告知您拒絕的理由，但須遵守法律或監管限制。

我們致力於解決您對隱私的疑慮。若您已就相關問題聯絡我們但仍對我們的回覆不滿意，在適用法律的規範下，您可針對該問題聯絡當地主管機關。雖然如此，還是歡迎您先聯絡我們，請來信至 dataprotection@ouraring.com，讓我們更快為您解決問題，有需要再向上呈報。