招聘隐私政策
生效日期：2023年7月1日
我们的隐私政策摘要
- 我们是谁？ 我们是Inditex 中国——Inditex集团的下属实体 (下述统称为“我们”)，我们负责您所参与的特定招聘事宜。我们将以“个人信息处理者”的身份，处理您的个人信息。这意味着我们在处理和保护您的个人信息上担负着共同责任。
- 我们收集哪些个人信息，以及如何使用这些个人信息？ 我们将出于特定理由（包括为填补Inditex集团的下属实体的职位空缺，管理相关招聘流程），线上收集或当面收集您的个人信息。我们将或基于您的同意，或基于我们在适用法律法规项下所享有的合法利益，合法地处理您的个人信息（包括在订立合同之前，采取一定流程），具体说明参见下文。
- 我们向谁分享您的个人信息？出于为管理您的招聘流程之目的，我们会将您的个人信息主要分享给Inditex集团内部的相关公司。我们还可能将您的个人信息分享给那些为我们提供协助和支持的服务提供者，该等服务提供者既可能是Inditex集团内部的公司，也可能是我们与其签署协议的外部服务商；这些公司既可能位于中华人民共和国境内，也可能位于其他国家。
- 您享有哪些权利？您有权访问、改正或删除您的个人信息。在某些情况下，您还享有其他权利，比如，您可以反对我们使用您的个人信息，或者反对我们转移您的个人信息，具体说明参见下文。
我们鼓励您能完整阅读下面的
《招聘隐私政策》，以充分地、深入地了解我们使用您个人信息的方式，以及您对自己的个人信息所享有的权利。
在您开始之前……
- 在本隐私政策中，对于那些参与Inditex集团的下属实体招聘流程的求职者，不论这些求职者与我们互动的渠道或方式（线上或现场），只要是您用于跟我们交流的个人信息都包括在内。
- 我们在对您个人信息的处理上保持透明，以帮您理解我们使用您的个人信息的方式和影响，以及您对自己个人信息所享有的权利：
- 我们保证本《隐私政策》内涉及的所有信息永远向您开放，您觉得有需要时可以随时进行查看。
- 您还可以针对我们如何使用您的个人信息这一问题，向我们提出查询，以寻求更详细的信息
- 谁是您个人信息的处理者？
以下实体是您个人信息的处理者。负责在中华人民共和国境内负责招聘的Inditex集团的下属实体名单参见本隐私政策
附件1。
负责您所参加的具体招聘活动的Inditex集团的下属实体（下称“Inditex中国”或“我们”），联系信息如下：
2.
我们收集哪些个人信息，以及如何使用这些个人信息？
就本隐私政策而言，“个人信息”指涉及已识别或可识别的自然人的、以电子格式等记录的所有信息类型，但不包括匿名信息。
“敏感个人信息”指那些一旦泄漏或被非法利用，可能轻易伤害自然人的尊严或威胁人身或财产安全的信息，包括但不限于生物统计信息、宗教信仰信息、特定身份信息、医疗和保健信息、财务账户信息、地点追踪信息等，另外，还包括未满14周岁的未成年人的个人信息。
我们承诺仅在严格必要的情况下收集您的敏感个人信息，并且对于我们收集和处理的敏感个人信息，我们将尽可能地使用
粗体和下划线高亮显示，以引起您的特别关注。 我们将总是确保我们所收集的敏感个人信息对达成本节所述目的具有充分的必要性，我们对敏感个人信息的处理将尽可能地减少对您权益的影响，我们将采取适当的数据安全保护措施。
您承认并同意，我们可以为本《隐私政策》所述之目的，收集和处理您的敏感个人信息。如果在收集敏感个人信息的过程中，针对我们平台提供的任何渠道，适用的法律法规要求我们向您补充征求任何其他自愿性同意和专项同意，我们承诺在收集信息时，向您额外征求单独的同意。
根据您所参与的招聘、您所在的地点以及您的偏好等标准，我们需要处理您的某些个人信息及其他信息，一般而言，这些个人信息如下文所列举。
我们还可能要求您向我们自愿提供某些信息或文件，以便当您被录取时，我们能够正式地建立与您的雇佣关系，让您能够尽快地加入新的工作岗位。但是请注意，此类行为并不属于任何雇佣合同，并且不得被解释或解读成我们承诺与您订立雇佣合同。
对于您所提供的个人信息的重要说明
非常重要的是，您通过我们提供的文件、链接、社交媒体渠道或文档等向我们提供的信息中，不得包含机密性或敏感性信息，例如：您的人种或种族、意识形态、宗教或哲学信仰、政治党派或工会身份、身体和精神健康状态、生物统计或基因配置个人信息、性取向或性生活信息、刑事记录、社会保险或个人身份编号等信息，但我们根据本隐私政策明确要求提供的信息除外。如果我们发现，在未经我方明确请求的情况下，您向我们提供了该等信息，则我们将立即把该等信息从我们的系统删除，并且在招聘过程中，不会参考该等信息。
另外，还请记住，当我们在每个招聘动作中要求您填写个人信息时，我们会把某些字段标记为必填项，因为我们需要这些个人信息来管理您的求职状态。请记住，如果您决定不提供这些个人信息，您可能无法参加我们的招聘流程。
根据您与我们互动的方式，我们将按照以下
目的，处理您的个人信息：
| 个人信息 |
目的 |
法律地位 |
| 姓名、电子邮箱地址、手机号、身份证号、出生日期、性别、种族、地理位置、居住省市、原籍、户口地址、证件照、身高体重信息（用于实体店铺招聘）、签名、犯罪记录、教育背景、工作经历、语言水平、职业兴趣和个人偏好信息、亲友在Inditex集团的职位信息、应急联系信息、前任雇主信息、个人图片和/或视频以及简历上提供的任何其他个人信息。 |
1. Inditex集团下属实体开展、实施和管理招聘流程。 |
主要目的旨在管理您在中华人民共和国境内，参与Inditex集团下属公司招聘流程的情况，提供相关个人信息可能会增加您求职成功的几率。
参与招聘流程的主要方式有以下几种：
- 通过InditexCareers微信公众号，递交您的个人简历以及/或者录入您的个人信息。
- 在我们的招聘中心/人才中心留下您的简历和/或提供您的视频录像，以及/或者填写我们的招聘中心/人才中心为您提供的招聘表格或问卷。您承认并同意，为文中所述之目的，您在视频录像中的影像可能被捕捉记录。
- 在您参加的就业论坛和/或大学论坛上，或者Inditex集团举行的任何其他类似的招聘活动上，留下您的简历。
- 通过我们合作的就业平台，申请任何空缺职位。
- 通过您有关系的Inditex集团下属实体的雇员，向我们提供您的简历或联系信息。在该情况下，我们将与您取得联系，通知您我们已经收到您的个人信息，如果您通过举荐计划（如果您所在的国家设有举荐计划）提供了您的联系信息，我们将向您发送电子电子信息和/或通知，建议您通过适当渠道进行登记。
- 另外，我们的人力资源部门和招聘人员还可能通过社交网络联系您，告知您我们的招聘流程。此时，只有经过您的事先同意，我们才会把您纳入我们的招聘流程。
如果您自愿决定通过任何其他渠道或联系程序联系我们，或者您决定主动发送您的简历或求职信息，则我们将认定：您主动联系我们和/或向我们发送您的简历或求职信息的事实，即表明您已经同意，我们可以按照上述目的并且根据本隐私政策之规定，处理您的个人信息。
另外，我们对招聘流程的管理意味着，即使您没有主动申请任何职位，我们也可出于管理招聘流程之适当目的，就您在注册时填写的偏好和兴趣，按照所涉及的空缺职位和招聘流程，通过电子邮件、电话、短信、微信或其他数字渠道联系您。
我们处理您招聘信息的主要法律依据是您的同意，或者在您可能被聘用并且签署雇佣合同之前，为采取合约前期措施，我们有必要处理您的招聘信息。
|
| 通过AI技术分析录像和/或录音中包含的：面部表情、形象（衣着）、声音表达、音频转换文字、能力算法、英语技能、眼神追踪、语言检测、普通话口音、面部和声音信心、动机标签等 |
2. AI面试（若在招聘过程中适用） |
主要目的是在AI面试过程中收集录像和/或录音，并且自动生成带有被面试者评分和/或标签的面试报告。
对于AI面试，我们将基于您的同意，根据自动决策机制（包括信息系统和算法）做出决定。如果我们的决定严重影响您的合法权益，您有权要求我们予以说明。另外，我们还将为您提供某些适当的补救措施，例如，您可以通过隐私政策提供的联系信息联系我们，我们将考虑您的要求并且及时回复。 |
| 姓名、手机号、电子邮箱地址 |
3. 咨询管理 |
如果您通过电子邮件、社交网络、电话或联系表单，向我们提交了任何疑问或问题，我们将使用您的个人信息，以适度地满足和回答您的提问。
我们之所以使用您的信息，将基于我们已经取得了您的同意，或基于我们有法定的责任或义务，要求我们适度地关注并回答您的提问。 |
根据适用的法律、法规以及国家标准，为推动公共利益以及其他合法利益，我们可能会在以下情况下，未经您的同意而收集和使用您的个人信息：
- 为履行法定或合法义务，有此必要的；
- 为响应突发的公共卫生事件，或者在紧急情况下，为保护自然人的生命、健康或财产安全，有此必要的；
- 为满足公共利益目的而收集的，例如，为进行新闻报道和舆论监督目的，并且处在合理范围的;
- 该个人信息已经被您事先公开或被依法公开的，此时，我们将根据适用的法律法规，在被准许的范围内合理地处理您的个人信息；以及
- 法律法规规定的其他情况。
3.我们会保存您的个人信息多长时间以及保存在何处？
我们
保存您个人信息的期限取决于我们处理这些信息的目的，具体说明如下：
| 目的 |
数据保存的时间 |
| 1. Inditex集团的下属实体开展、实施和管理招聘流程 |
我们在管理您参与公开招聘流程的必要期间，以及从我们最后一次评估您求职信息的招聘流程结束时起5年内（如果您的简历还适用于任何其他公开招聘流程）。 |
| 2. 咨询管理 |
在管理您的疑问和咨询时，我们将在满足和解决您所提交的任何疑问和咨询的必要时间内，处理您的个人信息。 |
尽管我们在实际操作中严格地遵循必要性原则来处理您的个人信息，但在我们承担处理责任的期间内，我们后期还将按照适用的法规法规，继续存储这些个人信息并加以保护。如果超出法定时限，我们将删除您的个人信息或者将其匿名化处理。
您所提供的个人信息将保存在中华人民共和国境内的服务器。
4.我们如何委托处理、共享、转让和公开披露您的个人信息？为遵守本隐私政策所述之目的，我们必须把您个人信息的访问权限提供给
Inditex集团的下属实体，以及那些作为
受托处理者的向我们提供服务的
第三方。
(1).委托处理
在开发、实施以及管理招聘流程的过程中，某些特定模块或子功能由我们委托的服务提供商或外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(2).共享
作为Inditex集团的下属成员，我们与母公司在不同方面保持着密切合作，包括管理Inditex集团下属实体的招聘流程，以及充分扩大求职者的成功机会。因此，对于下述位于中华人民共和国境外的Inditex集团下属实体，如果因为该等公司涉及到您所参与的招聘流程，或者考虑到我们相互的偏好和利益，因此该等公司需要访问您的个人信息的，则我们可能有必要向该等公司提供您个人信息的远程访问权限。
| 外国接收方： |
INDUSTRIA DE DISEÑO TEXTIL, S.A. (INDITEX, S.A) (下称 "Inditex") |
| 注册地址： |
Avda. de la Diputación, Edificio Inditex, 15143, Arteixo (A Coruña), Spain |
| 数据保护官的邮箱地址： |
dataprotection@inditexcareers.com |
| 个人信息 |
个人信息仅在有需要时才可远程访问 [姓名、电子邮件地址、手机号、居住省市、教育背景、工作经历、语言水平、职业兴趣和个人偏好信息、前任雇主信息以及简历上提供的任何其他个人信息。] |
| 跨境共享数据的目的 |
允许Inditex访问必要数据以管理Inditex集团下属公司的招聘流程，以及充分扩大求职者的成功机会。 |
此时，我们特此告知您，我们将按照监管部门提供的模板合同，利用最为便捷的国际数据传送工具，在
始终确保个人信息安全并且
提供充分保障措施的前提下，传输您的个人信息。
您承认并同意，我们可以为本隐私政策所述之目的，根据本条所述之条款和条件，与上述公司共享您的个人信息。如果在跨境共享/访问您个人信息的过程中，适用法律法规要求我们向您补充征求任何其他自愿性同意和专项同意，我们承诺在适当时间，向您额外征求单独的同意。
想要更多了解我们与其共享您个人信息的集团下属公司、您个人信息转移的国家以及我们在转移您个人信息时采取的安全措施，请按照下述邮箱地址联系数据保护官。
(3).转移我们不会将您的个人信息转让给任何个人信息处理者，
但以下情况除外：：
- 提前获得您的明确同意；
- 根据法律法规、行政命令或司法要求；
- 在资产转移、收购、并购、重组或者变现的情况下，如果涉及个人信息的转移，我们将把该情况告知给您，并要求持有您个人信息的新公司和组织继续受本《隐私政策》的约束。如果对于您个人信息的收集和使用目的发生了变化，我们将要求新公司和组织重新获取您的明确同意。
(4).公开披露
原则上我们不会向公众公开您的个人信息。如果出现必须公开的情况，我们会告知您所公开数据的目的和类型，以及可能涉及到的敏感信息，并在披露之前，征得您的明确同意。
5.当您向我们提供个人信息时，享有哪些权利？
我们承诺尊重您个人信息的机密性，并确保您可以
行使自己的权利。您可以免费行使这些权利，只需发送电子邮件至
dataprotection@inditexcareers.com，并在主题行注明“人员招聘”字样，告知我们您想要行使的权利即可。如果我们认为有必要对您进行身份验证，我们可能要求您提供身份证复印件。
特别需要指出的是，尽管我们对您的个人信息进行处理是有法律基础的，您依然享有如下权利：
- 要求我们提供我们所持有的您的个人信息的访问权限。
- 要求我们纠正我们所持有的您的个人信息。无论在任何情况下，请记住，当您通过任何流程向我们提供您的个人信息时，您即确认了这些信息的真实性和准确性，并且您承诺在这些信息发生任何变更或修改时通知我们。如果注册表格中存在错误的、不准确的或者不完整的信息，导致我们或任何第三方遭遇任何损失或损害的，您将对此承担责任。请记住，作为一般性准则，您必须仅向我们提供您自己的个人信息，而不能提供第三方的个人信息，但本《隐私政策》所许可的情况下除外。
- 当我们需要处理您个人信息的目的（如上所述）不再成立时，或者当相关数据的保存期限期满时，或者当您撤销同意时，或者当我们不再拥有处理您个人信息的法律依据时，您可要求我们删除您的个人信息。
- 要求我们限制处理您的个人信息。这意味着在某些情况下，您可以要求我们暂停处理您的个人信息，或者当您需要时，您也可要求我们在必要保留期限之外，更长期地保留您的个人信息。
- 要求我们撤销对您个人信息处理活动的授权同意。但请注意，对于部分类型的个人信息，例如为实现产品或服务的基本功能所必需的信息或者我们履行适用的法律法规所规定义务所必需的信息，我们可能无法响应您撤回同意或授权的请求。除此类我们无法响应的情况以外，当您撤回同意或授权后，我们将不再处理相应的个人信息。请注意，您撤回同意或授权的决定，不会影响我们此前基于您的同意或授权已进行的个人信息处理活动。
- 在技术可行的条件下，要求我们以常用的、机器可读取的格式，将您提供给我们的个人信息传输给其他个人信息处理者。
如果您对我们处理您个人信息的方式或者本隐私政策所解释的内容有任何疑问，您可发送电子邮件至
dataprotection@inditexcareers.com联系数据保护官。为识别您的身份，我们可能需要收集一些必要信息，并在
15个工作日内回复您的请求。
6.我们如何保护您的个人信息？
我们承诺保护您个人信息的安全性。我们使用许多的信息安全技术和流程，来帮助我们保护您的个人信息不受未授权的访问、使用或公开。例如，我们存放您个人信息的计算机系统设有访问限制，并且所处设施处于受控条件下。当我们通过互联网传输高度保密的个人信息时（例如卡号或密码），我们会采用加密技术对其进行保护。
在发生个人信息安全事故时，我们将立刻根据适用法律法规的要求对您进行通知，包括这一安全事故的基本情况以及可能造成的影响，我们已经采取或即将采取的应对措施，向您建议您可采取的风险防范和减轻的措施，以及修复行动。我们将及时通过电子邮件、手机短信和其他途径通知您。如果对某些特定的人员信息主体难以进行单独通知，我们将采用合理且有效的方式来进行公告通知。同时，我们将按照本地监管部门的要求，采用主动的方式来报告关于信息安全事故的处理情况。
请妥善保管好您的登陆账号和密码。当您使用我们的服务时，我们将通过您的登陆账号和密码对您进行身份识别。如果您公开了前述信息，您可能遭受损失，并且承担对您不利的法律结果。如果您发现您的登陆账号和/或密码可能或已经泄露，请立刻联系我们，以便我们采取合适的措施避免或减轻相关损失。
我们建立了一套公共用户管理机制，包括追踪流程。如果您对本《隐私政策》有任何疑问、观点或建议，您可以通过本《隐私政策》第1条列出的邮政通讯地址跟我们联系。我们也设立了一个全职的个人信息保护部门（或者个人信息保护官），您可以通过向
dataprotection@inditexcareers.com发送电子邮件的方式与我们联系。出于安全目的，我们可能要求您提供书面申请或用其他方式证明您的身份。通常来说，在确认您的身份后，我们将在
15个工作日内或在法律法规要求的时限内给您回复。
如果您对我们的回复不满意，尤其是认为我们对您个人信息的处理侵犯了您的合法权益，您可以向监管部门进行投诉或报告，或者向有管辖权的法院提起诉讼。
原则上，我们不会对您的合理要求进行收费。但是，如果您重复提出了超过合理限度的需求，我们将收取特定的费用。我们可能对重复性提出的需求进行拒绝，或拒绝超出普通技术手段的需求（例如，开发新系统或对现行实践方案进行基础性的变更），或拒绝非常不现实的、给其他人员的合法权益带来风险的需求。
尽管存在上述约定，由于适用法律法规和国家标准的规定，在下列情况下，我们仍可能无法回应您的需求：
(1) 直接影响到国家安全和国防安全；
(2) 直接影响到公共安全、公共健康以及重大公众利益；
(3) 直接影响到犯罪调查、指控、审判和判决执行；
(4) 有充分证据表明您可能恶意滥用您的权利；
(5) 回应您的需求将可能对其他个人和组织的合法权利和利益造成严重的损害；
(6) 涉及商业机密。
7.当您向我们提供第三方的个人信息时，会发生什么？
我们提供的一些功能或服务，可能需要我们处理您提供给我们的第三方的个人信息，例如,“发送给朋友”的空缺职位信息或新闻，或者举荐计划信息。如果您向我们提供了第三方的个人信息，您需要确认已告知该第三方我们处理其个人信息的目的和方式，并且您已获得该第三方的明示同意。
8.我们如何处理未成年人的个人信息？我们的招聘流程仅适用于成年人。
但是请注意，由于生日并不是我们提供基础性服务或功能的必要信息，因此在某些情况下，我们无法识别用户的年龄。因此，我们要求
年龄在18周岁以下的未成年人，不要主动向我们提供姓名、联系地址、手机号码以及/或者其他个人信息。如果我们有证据表明您违反了上述约定，我们有权停止为您提供服务。
9.隐私政策的变更
当我们认为合适时，我们可能修改本《隐私政策》的内容。如果我们进行了修改，我们将在InditexCareers微信公众号上通过多种方式对您进行通知（例如，通过大字标题、弹窗或推送通知等），或者当这些变更涉及到您的个人隐私时，我们甚至会向您的电子邮件地址发送通知，以便您可以查看和评估变更内容，并且在特定情况下，反对或取消订阅任何服务或功能。若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于：
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；
- 个人信息安全影响评估（PIA）报告表明存在高风险时。
无论在任何情况下，我们都建议您不定期通过InditexCareers微信公众号或其他适当渠道查阅本隐私政策，以了解本隐私政策的细微改动和我们对互动方式的完善。
附件1——实体名单
飒拉商业（北京）有限公司
ZARA COMMERCIAL (BEIJING) CO., LTD.
- 通讯地址 [北京市朝阳区光华路9号1号楼一层01商业内L122、二层02商业内L216+217， 三层03商业内L316+L317]
- Postal address: [Unit L122, L216+L217, L316+L317, Building1, No.9 Guanghua Road, Chaoyang District, Beijing]
飒拉商业（上海）有限公司
ZARA Commercial (Shanghai) Co., Ltd.
- 通讯地址: [上海长宁区凯旋路369号龙之梦雅仕大厦29楼]
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
飒拉服饰（上海）有限公司
ZARA Fashion (Shanghai) Co., Ltd.
- 通讯地址: [上海长宁区凯旋路369号龙之梦雅仕大厦29楼]
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
麦西姆杜特商业（上海）有限公司
MASSIMO DUTTI COMMERCIAL (SHANGHAI) CO., LTD.
- 通讯地址: [上海长宁区凯旋路369号龙之梦雅仕大厦29楼]
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
麦西姆杜特商业（北京）有限公司
MASSIMO DUTTI COMMERCIAL (BEIJING) CO., LTD.
- 通讯地址: [北京市朝阳区朝阳公园路6号蓝色港湾国际商区SA-30、SA-32、BS-31、BS-33铺位]
- Postal address: [Unit SA-30、SA-32、BS-31、BS-33, Solana, No.6 ChaoYangGongYuan Road, Chaoyang District, Beijing]
飒拉家居商贸（上海）有限公司
ZARA Home Commercial & Trading (Shanghai) Co., Ltd.
- 通讯地址: [上海长宁区凯旋路369号龙之梦雅仕大厦29楼]
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
爱特思亚太企业管理有限公司
ITX ASIA PACIFIC ENTERPRISE MANAGEMENT CO., LTD.
- 通讯地址:[ 上海长宁区凯旋路369号龙之梦雅仕大厦29楼]
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
丹比贸易（上海）有限公司
TMP Trading (Shanghai) Co., Ltd.
- 通讯地址: 上海长宁区凯旋路369号龙之梦雅仕大厦29楼
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
希递仕贸易（上海）有限公司
CDC Trading (Shanghai) Co., Ltd.
- 通讯地址:[ 上海长宁区凯旋路369号龙之梦雅仕大厦29楼]
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]
爱特思电子商务（上海）有限公司
ITX E-Commerce (Shanghai) Co., Ltd.
- 通讯地址: 上海长宁区凯旋路369号龙之梦雅仕大厦29楼
- Postal address: [29F LONGEMONT YES TOWER, 369, KAIXUAN ROAD, SHANGHAI]