DigiCert求职者门户网站隐私声明总览

此隐私摘要旨在帮助您了解我们收集哪些数据、我们为何收集这些数据以及在您向我们申请工作时我们会如何处理这些数据。我们的隐私公告中提供了更多信息。我们非常重视您的隐私权。请仔细阅读此文档。若您通过LinkedIn网站上的InApply提交工作申请，则LinkedIn的条款和条件以及隐私政策也将适用。您可以在LinkedIn网站上阅读这些内容。

数据控制方

根据相关的数据隐私法的定义，包括欧盟的通用数据保护条例（“GDPR”）和其他相关的地方立法（“数据隐私法”），注册地址为2801 N Thanksgiving Way，Lehi，UT 84043-5296，United States的DigiCert, Inc.及其直接和间接子公司（“DigiCert集团”、“DigiCert”、“我们”、“我们”或“我们的”）是数据控制方。我们致力于保护和尊重您的隐私。此政策规定了我们处理您通过我们的求职门户网站（“DigiCert门户网站”）提供给我们的任何个人数据的基础。我们收到的数据类型以及我们如何使用这些数据

• 您在申请中提供的信息。这包括您通过DigiCert门户网站（或通过电子邮件）提供的信息，例如您的姓名、联系信息、工作经历、学历等。在当地法律允许的情况下，您可以选择在您同意的情况下自愿提供某些敏感的个人数据（例如种族、民族和残疾情况）。此类信息不会被评估您的申请的人使用或对其提供，而仅会被用于平等机会监测。
• 我们收集的有关您使用门户网站的信息。当您使用我们的DigiCert门户网站时，我们会自动从您那里收集某些数据，包括您的IP地址或我们用来评估网站使用情况及协助我们开发网站的其他唯一设备标识符。
• 来自第三方的信息。我们从第三方接收与您的申请有关的信息，例如推荐人和招聘人员，我们使用这些信息来评估您的申请并验证您的凭据。

我们如何共享您的信息

我们将与DigiCert集团的成员共享您的信息，以便处理您的申请，并在您成为我们的员工的情况下创建就业记录。我们还将使用第三方来协助我们管理DigiCert门户网站、识别您的身份并评估您的申请。因此，我们将与背景调查提供商以及您以前工作单位的推荐人共享您的信息。此处提供了可能有权访问您的信息的各类第三方的完整列表。

我们在哪里存储您的信息

除非您位于美国，否则我们收集的信息将被传输并存储在您所在国家/地区和欧洲经济区（“EEA”）以外的地方。  我们采取适当的措施来确保对您被传输到另一个国家/地区的任何数据提供足够的保护。数据保留 我们将在处理您的工作申请时保留您的信息，并且在此之后根据我们的隐私公告保留您的信息。若您申请成功，您的数据将根据适用于我们员工的政策予以保留。您的权利 对于我们所保留的关于您的个人数据，您拥有某些权利。一些权利仅在某些情况下适用。概括地说，这些权利涉及访问权、可移植权、更正权、删除权、限制处理权、反对权以及向相关监管或监督机构投诉的权利。联系信息 我们将在此页面发布此政策未来的任何更改。请经常查看此页面以了解有关此政策的任何更新或更改。欢迎对此政策提出问题、意见和要求，并通过people@digicert.com将其发送给DigiCert的个人数据隐私保护专员。有关DigiCert隐私政策的一般问题也可以通过dpo@digicert.com直接发送给DigiCert的数据隐私保护专员。

DigiCert求职者门户网站隐私声明

数据控制方 根据相关的数据隐私法的定义，包括欧盟的通用数据保护条例（“GDPR”）和其他相关的地方立法（“数据隐私法”），注册地址为2801 N Thanksgiving Way，Lehi，UT 84043-5296，United States的DigiCert, Inc.及其直接和间接子公司（“DigiCert集团”、“DigiCert”、“我们”、“我们”或“我们的”）是数据控制方。我们致力于保护和尊重您的隐私。此政策规定了我们处理您通过我们的求职门户网站（“DigiCert门户网站”）提供给我们的任何个人数据以及我们从您或第三方（例如推荐人）接收的与您的工作申请有关的其他数据的基础。请仔细阅读以下内容，以了解我们对您的数据的意见和做法以及我们将如何处理这些数据。使用DigiCert门户网站， 即表示您了解并同意此政策中描述的做法。如需查询任何数据隐私或您对此政策有任何问题或疑虑，请联系我们的个人数据隐私保护专员（“数据隐私联系人”）：电子邮件： people@digicert.com 电话：（801）896-7973 邮寄地址：     DigiCert, Inc. Attention People Data Privacy Champion, 2801 N Thanksgiving Way, Lehi, UT 84043-5296, USA。我们收到的数据类型以及我们如何使用这些数据 当您使用DigiCert门户网站、向我们提交工作申请，或成为我们的员工时，我们将接收、收集和使用关于您的信息。我们收集的有关您使用门户网站的信息。当您使用DigiCert门户网站时，我们会自动从您那里收集某些数据，包括IP地址或其他唯一设备标识符，Cookie设置收集的有关您使用DigiCert门户网站的信息，移动运营商（如适用）、时区设置、操作系统和平台以及有关您使用DigiCert门户网站的信息（“使用信息”）。由于响应您并确保我们的产品和组织正常运作符合我们的合法利益，因此我们将使用您的信息以：

• 改进DigiCert门户网站并确保DigiCert门户网站中的内容以最有效的方式呈现给您和您的设备；
• 管理DigiCert门户网站，包括故障排除、数据分析、测试、研究、统计和调查目的；
• 确保DigiCert门户网站安全可靠；以及
• 开发DigiCert门户网站并改进我们的招聘流程。

在您申请工作的过程中您提供的信息以及我们从第三方收集的信息。 当您通过DigiCert门户网站向我们申请工作时，您将向我们提供关于您的信息。您可能通过发送电子邮件或填写线上表格或在LinkedIn上申请的方式向我们提交此信息。您为响应我们的工作申请而在LinkedIn上提交的所有信息都会提供给我们并由我们根据此隐私声明使用。另请在LinkedIn的网站上参阅其隐私政策，以了解有关LinkedIn如何使用您的数据的更多信息。为了让我们处理您的工作申请以便与您签订劳动合同，我们将要求您提供以下信息：

• 身份信息。我们将处理您的姓名和联系信息（例如地址、电话号码、电子邮件）以识别您的身份并就工作职位与您联系。
• 工作经历/教育。我们将处理关于您的工作经历、学历、在您申请就业的国家的工作能力、个人推荐信息以及您选择提交或上传到DigiCert门户网站的任何其他信息（例如来自简历/CV），以评估您是否适合所申请的职位。
• LinkedIn个人资料。若您通过LinkedIn提交申请并已选择通过招聘海报分享您的LinkedIn个人资料，我们将处理从您的LinkedIn个人资料中收集的数据，包括有关您的工作经历、教育、技能和推荐、成就以及您公开发表的任何文章。我们将处理此信息以评估您是否适合申请的职位。您可以在LinkedIn网站上修改您的LinkedIn个人资料的隐私首选项。
• 背景审查信息。在为潜在员工提供临时职位后，我们会对其进行背景调查。在适用法律允许的范围内，这将包括工作权、犯罪背景调查和机动车记录背景调查。对于位于美国的求职者，这还将包括适用法律允许的范围内的药物筛查、刑事和信用检查。若您获得临时职位，您将被要求填写用于背景审查目的的线上表格（“审查表”）。我们使用第三方供应商HireRight开展此类背景审查，并将与他们分享以下信息：
  • 身份信息
  • 工作经历
  • 您的身份证明文档的经认证的真实副本，例如，您的护照或身份证的副本
  • 您在审查表上提交的任何其他信息

您可以选择提供的用于平等机会监测的信息。在当地法律允许的情况下，您可以选择向我们提供某些敏感的个人数据，例如种族或民族，或您是否有残疾。若您向我们提供这些数据，即表示您同意我们将这些数据用于平等机会监测目的。您可以通过people@digicert.com与我们联系以随时撤回您的同意。此类信息不会被评估您的申请的人使用或对其提供，而仅会被用于平等机会监测。若您决定不提供这些数据，您的申请将不会受到影响。 您提供的信息以及我们收集的信息，以便让您了解情况。 由于与求职者就其所申请的职位进行沟通，并且在适用的情况下，将我们认为求职者可能感兴趣的其他职位通知求职者符合我们的合法利益，因此我们将处理您的身份信息，从而让您了解您的申请情况，并向您发送我们认为您可能感兴趣的新职位的通知。

Cookie

我们使用Cookie来改进您使用DigiCert门户网站的体验。请查看Cookie设置以了解有关我们使用Cookie以及您可如何控制这类使用的更多信息。

我们如何共享您的信息

我们使用第三方来帮助我们运行DigiCert门户网站并帮助我们管理我们收到的工作申请。我们会根据需要与选定的接收方共享您的信息，以便其为我们提供服务。我们已与这些第三方签订合同，他们不能对您的个人数据进行任何处理，除非我们指示他们这样做。这类接收方包括：

• IT服务供应商包括：
  • Greenhouse，位于美国加利福尼亚州旧金山，为我们提供招聘软件和求职者跟踪系统以收集和处理您的信息；
• 背景审查提供商，包括：
  • HireRight，位于美国加利福尼亚州尔湾市，负责开展我们的背景审查，以验证您在申请中提供的信息。

我们将通过联系您的推荐人进行推荐检查。为了获得工作经历证明并验证您在申请中提供给我们的信息，我们将联系您指定的推荐人并共享您的姓名、您申请的职位和您提供给我们的工作信息。若出于法律原因我们需要共享您的信息，我们将共享您的信息。我们将与执法机构、政府机构或其他组织共享您的信息，若此类披露是合理必要的，以便：

• 遵守法律义务、程序或要求；
• 执行我们的条款和条件以及其他协议，包括调查任何可能违反这些条款和条件以及协议的行为；
• 检测、预防或以其他方式处理安全、欺诈或技术问题；或
• 在法律要求或允许的情况下，保护我们、我们的用户、第三方或公众的权利、财产或安全（包括与其他公司和组织交换信息以防止欺诈）。

我们将与参与DigiCert的任何合并、收购或资产出售的第三方共享您的信息。在出售、合并、或DigiCert的控制权发生变化，或在准备任何这些事件时，我们将在履行适当的保密义务的情况下与相关第三方共享您的信息。

我们在哪里存储您的信息

我们从您那里收集的信息可能会被传输到并存储在您所在国家/地区和欧洲经济区（“EEA”）以外的地方，如下所述。DigiCert集团内的传输 我们（您的雇主）是DigiCert集团公司的一部分，我们的母公司位于美国，在南非、爱尔兰、日本、印度和澳大利亚设有中心办事处。在您所在国家/地区（或在EEA内，若您在EEA内工作），您的个人数据将可以从美国、南非、爱尔兰、日本、印度和澳大利亚进行访问并将被传输到美国、南非、爱尔兰、日本、印度和澳大利亚，DigiCert集团在这些国家集中进行其数据处理和人力资源管理。DigiCert集团采取一切必要的安全和法律预防措施，以确保在DigiCert集团内传输的个人数据的安全性和完整性。关于欧盟数据保护法，DigiCert已在DigiCert实体间执行了集团内部协议，这些协议体现并纳入了根据欧盟委员会决定2004/915/EC和2010/87/EU所采用的标准合同条款，以根据GDPR实现合法的个人数据传输。若您对DigiCert对您的个人信息的收集、存储或使用有任何争议或投诉，您可将其发送people@digicert.com或dpo@digicert.com进行投诉。若争议或投诉未能得到令人满意的解决，或您未及时收到答复，且若您是欧盟居民或您所在司法管辖区的隐私法有规定，则您可免费将此情况上报给您的欧洲数据保护机构或其他适用的监管机构，且DigiCert承诺与相关的欧洲数据保护机构或其他适用的监管机构合作，并将遵守该机构针对您在我们的雇佣关系背景下从欧洲或您所在的国家/地区所传输的信息给出的建议。向第三方服务提供商的传输 您的个人数据也被在EEA以外运营的第三方服务提供商在美国处理，这些提供商为我们或我们的供应商之一工作。根据决定2004/915/EC和2010/87/EU，个人数据将按照欧盟-美国和瑞士-美国隐私盾框架的规定传输给位于该国家/地区的工作人员，其中第三方服务提供商要进行隐私盾认证，或通过欧盟委员会的标准合同才能将个人数据传输到第三国（即标准合同条款）。这些工作人员负责处理您的申请和其他事项。您可以通过发送电子邮件至people@digicert.com与DigiCert的人力资源数据隐私保护专员联系，或发送电子邮件至dpo@digicert.com与DigiCert的数据隐私保护专员联系，以获得有关已实施的保护措施的信息。我们将采取一切合理必要的步骤，以确保您的信息获得安全处理并符合此政策的规定。

您的信息的安全性

遗憾的是，通过互联网传输信息并不完全安全。尽管我们会尽最大努力保护您的个人数据，但我们无法保证您通过DigiCert门户网站传输的信息的安全性；任何传输风险均由您自行承担。在我们收到您的信息后，我们将采取适当的技术和组织措施来保护您的个人数据免遭丢失、被盗和未经授权的使用、访问或修改。

我们存储您的数据的期限

我们收集的有关您使用门户网站的信息。请查看DigiCert隐私公告以了解保留通过您使用我们的网站所收集的数据的信息。在您申请工作的过程中您提供的信息以及我们从第三方收集的信息。在我们评估您的工作申请期间，我们会保留您的信息。此后，我们将按照以下规定保留您的信息：

• 若您的工作申请成功，我们将保留您的申请信息作为您的人事档案的一部分。这将根据我们的员工隐私声明予以保留，该声明将作为入职流程的一部分与您共享。
• 若您的工作申请未成功，我们将在通知您申请未成功并申请保留您的信息的授权后，将您的信息保留十二（12）个月。

您可以选择提供的用于平等机会监测的信息。在我们评估您的工作申请期间，我们会保留此信息。此后，我们会以汇总和匿名格式存储您的信息。您提供的信息以及我们收集的信息，以便让您了解情况。 我们将这类信息保留十二（12）个月。若法律或法院命令要求和/或为法律申索辩护或提出法律申索需要，您的信息将被保留更长时间。

您的权利

对于我们所保留的关于您的个人数据，您拥有某些权利。其中一些权利仅适用于下文详述的某些情况或适用的数据隐私法要求的某些司法管辖区。我们还规定了如何行使这些权利。请注意，在回应行使您的权利的任何要求之前，我们将要求您验证您的身份。我们必须响应您提出的行使这些权利的要求，不得无故拖延并且至少在一个月内（尽管在某些情况下可以再延长两个月）响应。若要行使您的任何权利，请通过发送电子邮件至people@digicert.com联系DigiCert的个人数据保护专员。

• 访问。您有权了解我们是否对关于您的个人数据进行了处理，若我们已进行处理，您有权访问我们所拥有的关于您的数据以及有关我们如何使用这些数据以及我们与谁共享这些数据的某些信息。
• 可移植性。您有权以结构化、常用和机器可读的格式接收我们从您那里收集的部分个人数据，并有权要求我们将此类个人数据传输给另一方。若您希望我们将个人数据传输给另一方，请确保对该方进行详细说明并注意我们只能在技术上可行的情况下这样做。我们不对第三方收到的个人数据的安全性或其对数据的处理负责。
• 请注意：在以下情况下我们可能无法根据访问或可移植性要求为您提供某些个人数据：其将妨碍其他人的权利（例如，我们保留的关于您的个人数据会泄露有关其他人的信息）或其他豁免适用的情况。
• 更正。您有权要求我们更正关于您的任何不准确的信息并完善不完整的数据（包括通过提供补充声明的方式）若您要求更正，请详细说明您认为我们保留的关于您的个人数据不准确或不完整的原因，以便我们评估是否需要更正。请注意，虽然我们会评估我们保留的关于您的个人数据是否不准确或不完整，但您可以行使您的权利来限制我们处理适用数据，如下所述。
• 删除。在以下情况下，您可以要求我们删除我们保留的关于您的个人数据：
  • 您认为不再需要我们保留我们所保留的关于您的个人数据，例如，若您决定您不再希望通过DigiCert门户网站提交申请；
  • 我们在您同意的基础上处理我们保留的关于您的个人数据，并且您希望撤回您的同意并且没有我们能处理个人数据的其他理由；在您同意的基础上处理我们保留的关于您的个人数据，并且您希望撤回您的同意并且没有我们能处理个人数据的其他理由；
  • 我们基于自身的合法利益处理我们保留的关于您的个人数据，而您反对此类处理。请向我们详细说明您的理由，以便我们能够评估保留此类个人数据是否具有首要利益；
  • 您不再希望我们使用我们保留的关于您的个人数据来向您发送有关与您的个人资料相匹配的新职位的通知；或者
  • 您认为我们持有的关于您的个人数据正在被我们非法处理。

另请注意，在我们考虑您的要求时，您可以行使限制我们处理您的个人数据的权利，如下所述。请尽可能详细地说明您提出要求的原因，以协助我们确定您是否拥有有效的删除依据。若法律规定我们有正当理由（例如，为法律申索辩护或捍卫言论自由），我们将保留个人数据，但若是这种情况，我们会通知您。

• 处理仅限于存储。在某些情况下，您有权要求我们停止处理我们保留的关于您的个人数据，出于存储目的的处理除外。但请注意，若我们停止处理个人数据，且若适用的数据隐私法有正当理由让我们再次使用个人数据（例如，为法律申索辩护或保护他人），我们可能会再次使用个人数据。在以下情况下，您可以要求我们停止处理并仅存储我们保留的关于您的个人数据：
  • 您认为在我们验证数据是否准确的期间个人数据不准确；
  • 我们希望删除个人数据，原因是我们在进行的处理是非法的，但您希望我们仅限制该数据的使用；
  • 我们不再需要个人数据以进行处理，但您要求我们保留数据以建立、行使法律申索或为其辩护；或者
  • 您反对我们基于我们的合法利益处理我们保留的关于您的个人数据，并且您希望在我们确定我们保留此类个人数据是否具有首要利益的过程中停止处理个人数据。
• 反对。您有权反对我们处理关于您的数据，并且我们将考虑您的要求。请向我们提供有关您的推论的详细信息，以便我们评估在继续处理此类数据方面是否有重大或首要利益，或我们是否需要就法律申索对其进行处理。您也可以要求在我们考虑您的反对意见期间，将处理仅限于存储。

您可以通过联系life@digicert.com或发送电子邮件至people@digicert.com联系人员数据保护专员以随时撤回您的同意。若您希望就我们处理您的个人数据的方式提出投诉，请首先通过发送电子邮件至people@digicert.com（或者您可以通过发送电子邮件至dpo@digicert.com与我们的数据隐私保护专员联系）与我们联系，我们将竭力尽快处理您的要求。这不影响您根据适用的数据隐私法向您居住或工作所在国家/地区的适当监管机构提出申索的权利，若您认为我们违反了适用的数据隐私法。联系信息 我们将在此页面发布此政策未来的任何更改。请经常查看此页面以了解有关此政策的任何更新或更改。联系信息 欢迎对此政策提出问题、意见和要求，并通过people@digicert.com将其发送给DigiCert的个人数据保护专员。