Visa候选人隐私声明

“个人信息”是指（单独或与其他信息结合使用时）能够关联或以合理方式能够关联到某一个人的信息。个人信息有时也称为“个人数据”。

根据我们与您的关系和互动，我们收集的个人信息分类可能包括：

• 联系信息——涵盖您的姓名、用户名、邮寄地址、电子邮件地址、电话号码、职业社交媒体个人资料名称以及您为方便我们与您联系而提供的其他信息。
• 关系信息——涵盖您选择加入我们的人才社区后为方便我们向您提供个性化内容而自愿提供的信息，例如职业社交媒体个人资料数据和兴趣爱好信息。
• 互动信息——涵盖有关您与Visa互动的信息，例如：
  • 您参与Visa项目（例如Visa人才社区）时收集的信息；
  • 您联系Visa隐私部门（例如联系我们的招聘团队）时收集的信息；
  • 您造访一个或多个Visa设施时的访客记录；
  • 您向我们提供的其他信息，例如为验证账户资料而收集的数据（例如密码或账户安全问题）；
• 视听信息——涵盖有关您与我们互动的音频、电子、视频或类似信息，包括照片（例如简历或职业社交媒体个人资料中的照片）、视频影像、监控录像、通话录音及语音邮件。
• 在线和技术信息——涵盖有关您与我们的网站、应用程序或广告互动的信息，包括IP 地址、设备标识符、设置、特征、广告ID、浏览历史记录、网络服务器日志、服务器日志记录、活动日志记录、击键时间和使用Cookie和类似技术收集的其他信息。
• 政府颁发的身份识别号码——涵盖社会保障号码、驾照号码、护照号码、国民身份证号以及政府颁发的其他身份识别号码，具体以适用法律允许的范围为准。
• 地理位置信息——可能涵盖精确地理位置信息，如果您在通过我们的网站或移动应用程序申请Visa职位时，通过偏好管理工具选择允许我们收集此类信息，我们可能会进行采集。
• 专业和雇佣信息——涵盖求职者及候选人的职业或雇佣相关信息，包括求职者及简历数据（例如学历与工作经历）；职位资质信息（例如技能和证书）；职业兴趣和目标；为确认员工资质而收集的信息（例如工作许可证明文件）；与职位相关的认证、技能和技能评估结果，以及推荐人。请注意，此类别可能涵盖刑事定罪或犯罪信息，包括有关既往定罪或犯罪的信息以及您就该等定罪或犯罪所作的陈述，具体以适用法律允许的范围为准。
• 合规信息——涵盖为证明在特定管辖区遵守适用法律而保存的记录；可能包括与数据主体权利请求相关的记录。

上述类别中的部分个人信息在某些管辖区可能被视为敏感个人信息。该等个人信息的处理范围须以法律允许为限（如需了解更多信息，请参阅“我们收集个人信息的原因及使用方式”章节）。

我们可能会从各种来源收集有关您的个人信息，具体取决于我们与您的关系和互动。这些来源可能包括：

• 您本人，例如当您申请Visa职位、报名参加Visa人才管理项目、加入人才社区、参加社交活动或校园招聘会，或向我们提供调查反馈时；
• 您与我们的平台、网站及应用程序交互时使用的电脑或设备，或者其他自动技术（例如我们录制面试（包括使用人工智能辅助的面试转写技术）和在我方设施内使用监控摄像头）；
• 招聘机构；
• 为我们提供验证和审查服务的服务提供商及第三方（例如您的推荐人，以及在必要时且符合适用法律的情况下协助我们进行背景调查、筛选及内部调查的第三方）；
• 公开信息来源，包括职业社交媒体平台。

在某些管辖区，Visa只有出于特定目的（例如涉及我们的多元化和社会治理项目）且经您另行授权（例如参加我们人才社区团体的情形）后方可处理特殊类别的数据（有时也称为适用数据隐私法界定的敏感个人信息，例如种族或民族出身、宗教或哲学信仰、健康信息等），该处理须基于上表所列的适当合法性基础，并满足以下任一附加条件：

• 您已明确同意处理该等特殊类别的个人数据及敏感个人信息；
• 为了履行Visa在劳动法、社会保障与社会保护法领域的义务以及保护您在该领域的权利而必须处理该等数据；
• Visa作为雇主，为了保护您的切身利益、实施预防性或职业医学措施、评估工作能力、进行医疗诊断、提供健康或社会关怀治疗、管理健康或社会关怀体系和服务而必须处理该等数据；
• 为了提出、行使或抗辩法律主张而必须处理该等数据。

在特定职位要求或适用法律允许的情况下，Visa亦可在背景调查中处理有关既往刑事定罪和犯罪的数据。

任何雇佣决定均不会完全依据自动化决策做出。虽然Visa可使用包括人工智能在内的自动化工具（AI工具），但每项关于为特定职位审核、面试、录用或淘汰候选人的决定，以及所有相关的雇佣决定，均需经过人工判断和干预。如需详细了解Visa如何使用包括人工智能在内的自动化工具，请参阅本章节和“我们收集个人信息的原因及使用方式”章节。

您可按照“如何联系Visa隐私团队”章节中的联系方式，向Visa隐私团队咨询招聘人员如何对求职申请做出决定。您亦可随时对您的个人信息行使下文“您的隐私权”章节所述的隐私权。

关于招聘中使用AI工具的通知

为支持招聘人员并提升效率，我们可能在招聘过程中使用特定AI工具协助处理行政及生产力相关事务。这些工具旨在优化流程并改善候选人体验。如上所述，所有录用决定均需经过实质性的人工审查与判断。

AI工具的可能用途：

• 协助招聘人员筛选工作经验和资质符合职位要求的候选人；
• 根据候选人提供的信息（技能、经验及兴趣）推荐可能合适的职位；
• 根据候选人提供的信息推荐可能适用于候选人的技能；
• 通过简化行政任务提升招聘效率与候选人体验。

AI工具可能使用的信息：

• 候选人在求职申请过程中提供的详细信息（例如简历内容、对求职申请问题的回复、技能经验资质信息），包括学历、工作经历、职位描述中注明的认证或证书，以及招聘需求中描述的特定职位要求。
• AI工具不使用敏感个人信息或受保护特征信息。

由于Visa业务遍布全球各地，Visa可能向其他国家/地区的接收方披露个人信息，具体如下所示：

• 向其他Visa关联机构披露，然后由其依据本声明规定目的处理您的个人信息；
• 向第三方服务提供商（含背景调查服务商）、数据处理方及承包商披露。Visa与第三方签订合同义务，确保个人信息得到适当保护。
• 在法律要求的情况下披露，例如向业务所在国家/地区的执法机构、政府机构、监管机构和法院披露；
• 在法律允许的情况下披露，例如当我们出售或转让业务资产、执行合同、保护我们财产或他人权利、财产或安全时披露；
• 基于知情需要向Visa员工及外部法律顾问披露，以供审计、合规及公司治理使用；
• 向招聘机构和您的推荐人披露。

我们依照适用的数据隐私法保障您的隐私权。根据您所在的管辖区，您可能享有以下权利：

• 访问权：您有权确认个人信息是否被处理，并有权获取该等个人信息的副本。
• 更正权：您有权要求我们更正您个人信息中的不准确之处或补充不完整的个人信息。
• 删除权：在下列情形下，您有权要求我们删除您的个人信息：
  • 个人信息不再用于收集目的；
  • 您已撤回同意；
  • 您行使了反对权；
  • 您的个人信息遭到非法处理；
  • 为了履行法律义务。

• 限制处理权：在下列情形下，您有权要求我们限制处理您的个人信息（即保留但不使用）：
  • 信息准确性存在争议；
  • 处理行为违法，但您不要求删除；
  • 信息仍为提出、行使或抗辩法律主张所必需；
  • 我们需要核实是否存在您行使反对权的充分理由。

收到限制请求后，我们可在以下情形下继续使用您的个人信息：(i)经您同意；(ii)提出、行使或抗辩法律主张；或(iii)保护其他自然人或法人的权利。

Visa不会“出售”或“共享”候选人个人信息，此处术语的定义详见加州法律（包括经《加州隐私权法案》修订的《加州消费者隐私法案》）。“共享”包括以跨情境行为广告为目的的披露。Visa亦不会将候选人个人信息用于投放跨情境行为广告。

由于Visa不出售或共享候选人个人信息，因此选择退出出售或共享的权利不适用于候选人个人信息。

您可以进入您在求职者追踪系统中的账户资料或隐私权门户网站，进一步了解您的隐私权并根据相关法律行使该等权利。

补充隐私声明：一些州和国家/地区的居民可能享有额外的隐私权。该等权利的相关信息详见《Visa全球隐私声明》末尾的补充隐私声明。

Visa的总部位于美国，并且在世界各地都有附属机构和服务提供商。Visa 可能会在各国家之间传输您的个人信息，包括传输到可能没有与您原籍国类似的隐私或数据保护法律的国家。我们可能会将您的个人信息传输至我们在美国的主要数据中心以及我们的其他数据中心，例如我们在欧洲的数据中心或您所在国家/地区的当地数据中心（如适用）。无论您的个人信息存储在何处，我们始终按照本声明所述原则保护您的个人信息，并依照个人信息跨境传输的适用法律要求传输您的个人信息。

只要将您的个人信息传输至欧洲经济区、瑞士或英国以外的地区，我们就会采取措施确保传输过程符合适用法律法规的规定。您的个人信息可能会被传输至享有充分性认定的国家/地区（即已被欧盟委员会认定为具备适当个人信息保护水平的国家/地区）。如果您的个人信息被传输至不享有充分性认定的国家/地区（例如：美国），且该国家/地区被认定为不具备与欧洲经济区、瑞士或英国同等的保护水平，Visa将确保传输过程受到适用数据隐私法要求的适当保障措施（尤其是欧盟委员会批准的《标准合同条款》）的保护，并确保根据需要提供额外的合同、技术和组织措施补充该等保障措施。

如需详细了解跨境传输或获取《标准合同条款》副本，请按照最后一个章节中的联系方式与Visa隐私团队联系。

我们采取物理、技术、组织和管理措施保障您的个人信息免遭未授权使用或遗失。例如，我们使用加密和其他工具来保护敏感信息。

我们仅在实现本声明所述目的所需期限内留存您的个人信息，但法律要求或允许留存更长时间的情况除外。Visa在确定留存期限时会考虑诸多因素，例如处理个人信息的目的、法律法规要求、业务需求，或处理法律主张及诉讼所需时长。具体留存期限可能会因所在管辖区而异，并可在反映当地法律要求的Visa留存政策中查询。如需进一步了解适用的留存期限，请发送查询邮件至privacy@visa.com。