2023年中信银行春季校园招聘公告

　　《隐私政策》(以下简称“本政策”)适用于中信银行股份有限公司(以下简称“中信银行”或称“我们”)依托上海大易云计算股份有限公司的招聘系统所提供的招聘服务及招聘各环节工作。

　　您使用我们‘中信银行招聘’服务时(包括网页[https://job.citicbank.com]、微信公众号以及我们现在或者将来还可能为您提供其他客户端产品和/或服务)，我们将按照本政策收集、存储、或以其他任何方式处理使用您的个人信息。本政策与您所使用的我们招聘服务以及该服务所包括的各种业务功能息息相关，希望您在使用我们的产品或服务前仔细阅读，特别是以字体加粗的方式显著提示的条款，并确认您已经充分理解本政策所写明的内容，让您可以按照本政策的指引做出您认为适当的选择，确保最大程度保护您的利益。当您点击“同意”、签署或通过其他方式认可本政策后，本政策即在您和我们之间成立并发生法律效力。本政策仅适用于我们在中信银行招聘客户端为您提供的服务，不适用于其他第三方向您提供的产品和/或服务。如果您不同意以下任何内容，请立刻停止访问/使用我们提供的招聘服务。

　　本政策第七条规定了本政策的如何修订和通知，请着重关注。通常情况下，本政策的更新版本自公布之日起生效。但是，如果涉及重大变更，我们将就此类变更内容重新取得您的同意。如您拒绝接受，您将无法继续使用对应的业务功能。

　　本政策将帮助您了解以下内容：

　　1. 我们如何收集和使用您的个人信息

　　2. 我们如何使用 Cookie和同类技术

　　3. 我们如何共享、转让、公开披露及销毁您的个人信息

　　4. 我们如何存储/跨境传输和保护您的个人信息

　　5. 您的权利

　　6. 我们如何处理未成年人的个人信息

　　7. 本政策的适用与更新

　　8. 如何联系我们

　　我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

　　一、我们如何收集和使用您的个人信息

　　个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、证件信息、个人生物识别信息、住址、通信通讯联系方式、财产信息、健康生理信息、征信信息、交易信息、教育信息、工作信息、社会关系信息。我们会出于本政策所述的以下环节，收集和使用您的个人信息：

　　(一)注册账号

　　您可以通过中信银行招聘网站，注册招聘账号使用我们的服务。在您注册账号时，我们需要收集您的电话号码或个人邮箱，并通过短信验证码或邮件的方式来验证您的身份是否有效。您也可以使用微信公众号关联登录，为保存登录信息并在不同设备登录时能同步数据，我们将需要您授予我们从微信账号读取并获得您已经授权的某些信息的权限，如您的第三方关联登录的唯一标识、头像、昵称。有关您在这些第三方账号中所有的隐私控制、选项及具体的隐私规定，请参阅他们的隐私政策。

　　(二)创建简历

　　您可以在中信银行招聘网站和微信公众号创建您的简历。填写简历时，我们需要收集个人基本信息(包括但不限于姓名、性别、年龄、国籍、民族、身份证号码、照片、电话号码、邮箱、户口、住址等)、工作经历、项目经验、教育经历、考核及奖惩情况、家庭关系及联络信息、收入及其他重要信息等。

　　您提供的个人信息将用于以下目的：身份认证、评估您与您申请职位的匹配度、管理您的申请、将您的信息加入我们的人才数据库、与您进行联系等。

　　这些个人信息包含个人敏感信息，您不是必须向我们提供，但这些信息属于应聘所必须，我们将依据您所提供的信息推进后续招聘流程。

　　(三)应聘流程

　　您在中信银行招聘网站或微信公众号上投递简历后，为了更好地评估您与您申请的职位的匹配度以及您是否符合相关职位的要求，我们可能需要您补充一些其他应聘所需的个人相关信息并获得您的明确同意。

　　例如，根据国家相关法律法规要求或公共利益的需要，我们可能视情况要求您提供医疗或健康信息;为了符合我们的道德和合规要求，我们可能要求您提供司法数据(如犯罪记录或未决诉讼信息);为了符合国家相关法律法规要求及我们的利益冲突政策，我们可能要求您提供您亲属的姓名、其与您的亲属关系及所在任职职位等信息。您同意，您在提供您亲属的个人信息前已征得该亲属的明示同意向我们提供该个人信息。

　　您理解并同意，前述个人信息包含个人敏感信息，且并非是您必须向我们提供的信息，您可以选择不予提供，但这些信息如属于应聘所必须，我们将依据您所提供的信息推进后续招聘流程。

　　二、我们如何使用Cookie及类似技术

　　(一)Cookie

　　为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。

　　我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

　　三. 我们如何共享、转让、公开披露及销毁您的个人信息

　　(一)个人信息的共享

　　除本政策有明确说明并获得您的明确同意或授权外，我们不会与中信银行以外的公司、组织和个人分享您的个人信息，但以下情况除外：

　　1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

　　2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

　　3、与授权合作方共享：在为您提供招聘服务的各环节中，我们的某些服务将由授权合作方提供。您理解并同意，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

　　目前，我们的授权合作方包括以下类型：

　　①招聘服务提供商：上海大易云计算股份有限公司;

　　②考试测评服务提供商：北京北森云计算股份有限公司;

　　③体检机构：北京爱康国宾门诊部有限公司及爱康国宾其他分支机构;

　　④背景调查公司：全景求是管理顾问(北京)有限公司、广州市八方锦程人力资源有限公司、北京网聘咨询有限公司;

　　为了深入考察您的能力素质情况，我们会将您的姓名、手机号、邮箱、证件信息、教育信息提供给考试测评服务公司，并由其反馈您的测评结果;为了完成应聘流程所必须的调查/检查，我们可能会将您的应聘简历信息提供给背景调查公司，将您的姓名、手机号、身份证号提供给体检机构，并由其将调查/体检结果反馈给我们，相关结果或包含您此前未提供的个人信息，请您知悉。

　　在招聘过程中，我们还可能与市场上的招聘服务供应商合作，联合对应聘者进行专业考察与甄选，我们可能会将您的应聘简历信息、考试测评结果提供给合作供应商。

　　如果为了向您提供服务而必须将您的信息共享至第三方，我们会评估该第三方收集信息的合法性、正当性、必要性，并会通过与第三方签订协议，同时要求他们按照我们的说明、本政策或其他任何相关的保密和安全措施来妥善处理、保护您的个人信息。我们将以公告和弹窗形式向您告知共享个人信息的目的、数据接收方的类型以及可能产生的后果，并征得您的明示授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。我们仅会出于合法、正当、必要、特定、明确的目的共享或转让您的个人信息，只会共享或转让提供服务所必要的个人信息，并会严格约束合作伙伴将您的个人信息用于任何其他用途，但我们无法保证第三方一定会遵循我们的要求保护您的信息，我们对此不作任何承诺与保证，如其在使用您的信息过程中侵害了您的合法权益，我们将尽力协助您进行相应的维权处理。

　　(二)转让

　　未经您的明确授权同意，我们不会将您的个人信息转让给任何公司、组织和个人。

　　根据法律法规和商业惯例，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。如涉及到个人信息转让时，我们会向您告知有关情况，要求新的持有您的信息的公司、组织继续受本政策的约束。若无法达成共识，我们会要求新的公司、组织重新向您征求授权同意。

　　(三)公开披露

　　1、除非获得您的明确同意或基于您的主动选择，我们不会公开披露您的个人信息。

　　2、请您理解，基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下，我们可能会公开您的个人信息。例如根据国家法律法规规定，对毕业生接收情况面向社会进行公示等。

　　(四)销毁

　　根据ISO27001中关于电子媒体介质销毁管理办法要求处理。对符合销毁条件的数据，我们将统一在服务器端做物理删除。

　　四、我们如何存储/跨境传输和保护您的个人信息

　　(一)存储

　　1. 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务，我们会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项并在获得您的明确授权同意后，您的个人信息可能会被转移到境外。此种情况下，我们会采取有效措施保护您的信息安全。在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查措施要求境外机构为您的信息保密。同时，我们将按照国家网信部门的要求进行安全评估或进行个人信息保护认证，或按照国家网信部门制定的标准合同与境外接收方订立合同。针对个人信息跨境转移的情境，境外接收您个人信息的一方将根据其个人信息保护政策对您的个人信息进行处理和保护，我们也会努力要求境外接收方采取必要措施保护您的个人信息。同时建议您阅读境外接收方个人信息保护政策，以了解其对您个人信息的处理情况以及您作为个人信息主体享有的权利。

　　2. 我们仅在法律、法规、监管要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的个人信息。

　　(二)保护

　　1. 我们已委托上海大易云计算股份有限公司使用符合业界标准的安全防护措施保护您提供的个人信息，防止个人信息安全事件(包括但不限于个人信息数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失)。我们会在法律法规要求的范围内采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问个人信息以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

　　2. 如我们提供的全部或部分服务停止运营，我们相关服务将通过公告形式向您进行告知，同时停止相关服务对您个人信息的收集的操作，保护您的个人信息安全。如果因为技术故障、网络攻击、自然灾害及事故和人为因素各种原因造成全部或部分服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。

　　3. 我们会在法律法规要求的范围内采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

　　4. 请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免或控制的意外情况。互联网环境并非绝对安全的环境，我们建议采取积极措施保护个人信息的安全，包括但不限于请使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等，协助我们保证您的账号安全。

　　5. 因我们招聘服务使用的大易云公司招聘系统，在确认大易云公司已取得了阿里云安全证书、云安全联盟证书、等保三级证书、诺顿安全证书ISO27001等认证的基础上，前述承诺的部分保护措施将由我们委托上海大易云计算股份有限公司提供。如果招聘系统的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，将由上海大易云计算股份有限公司承担相应的法律责任。

　　6. 如发生或可能发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您以及履行个人信息保护职责的部门，或采取合理、有效的方式发布公告。告知内容包括但不限于发生或可能发生个人信息安全事件的原因、涉及个人信息的信息种类和可能造成的影响;我们已采取或将要采取的处置措施;您的自主防范和降低风险的建议以及您可以采取的减轻危害的措施;针对您我们提供的补救措施;以及我们个人信息保护负责人和工作机构的联系方式。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

　　五、您的权利

　　按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

　　(一)访问您的个人信息

　　访问您的个人简历信息如个人信息、工作履历等。您可以通过登录中信银行招聘网站或微信公众号，访问您的个人资料信息、投递记录、订阅信息等。

　　如果您无法通过上述途径访问个人信息，您可按照本政策中列明的联系方式与我们联系，我们会在15个工作日内回复您的请求。

　　(二)更正您的个人信息

　　您可修改您原有个人信息的设置，包括但不限于个人简历、订阅信息、收藏的职位等。

　　更正您个人信息的具体路径为：

　　1、中信银行招聘网站：登录-个人中心-简历管理-编辑简历

　　2、中信银行招聘微信公众号：我要应聘-个人中心-我的简历-编辑简历

　　当您发现我们处理的关于您的个人信息有错误且您无法通过上述链接更正这些个人信息，您可按照本政策中列明的联系方式与我们联系，我们会在15个工作日内回复您的更正请求。

　　(三)删除您的个人信息

　　在以下情形中，您可以向我们提出删除个人信息的请求：

　　1、如果我们处理个人信息的行为违反法律法规;

　　2、如果我们收集、使用您的个人信息，却未征得您的同意;

　　3、如果我们处理个人信息的行为违反了与您的约定;

　　4、如果您不再使用我们的产品或服务，或您注销了账号;

　　5、如果我们停止为您提供产品或服务或保存期限已届满;

　　当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息，监管机构要求保留的信息除外。。

　　(四)改变您授权同意的范围

　　基于您个人同意处理的个人信息，您可以随时给予或撤回您的授权同意，但依法规定通过其他合法基础处理的个人信息除外。您可按照本政策中列明的联系方式与我们联系，我们将在验证您身份后的15个工作日内回复并进行相关操作。每个业务功能需要一些基本的个人信息才能完成，如您撤回同意处理的个人信息属于应聘所必需的，将导致您无法继续作为应聘者参与应聘流程。

　　当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

　　(五)注销您的账户

　　您可按照本政策中列明的联系方式与我们联系，注销此前注册的账户，我们将尽快删除该账号。账户注销可能会导致清除您的所有用户数据和账户信息且不可恢复。

　　在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

　　(六)个人信息主体获取个人信息副本

　　您有权获取您的个人信息副本，您可以通过以下方式自行操作：

　　您可以通过PC端网站访问我的—简历管理—预览，查看个人简历。

　　在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

　　(七)积极响应您的上述请求

　　为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。

　　在以下情形中，我们将无法响应您的请求：

　　1、与个人信息控制者履行法律法规规定的义务相关的;

　　2、与国家安全、国防安全直接相关的;

　　3、与公共安全、公共卫生、重大公共利益直接相关的;

　　4、与犯罪侦查、起诉、审判和执行判决等直接相关的;

　　5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

　　6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

　　7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

　　8、涉及商业秘密的情形等。

　　六、我们如何处理未成年人的个人信息

　　我们的招聘服务主要面向成人。如果没有父母或监护人的同意，不满十四周岁未成年人不得创建自己的用户账户。如果我们发现不满十四周岁未成年人在未事先获得可证实的父母或监护人同意的情况下收集了其个人信息，则会设法尽快删除相关数据。

　　七、本政策如何更新

　　我们的隐私政策可能变更。

　　未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

　　对于重大变更，我们还会提供更为显著的通知(包括但不限于您下次登录时弹窗通知，说明隐私政策的具体变更内容)。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。

　　本政策所指的重大变更包括但不限于：

　　1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

　　2、个人信息共享、转让、公开披露或销毁的主要对象发生变化;

　　3、您参与个人信息处理方面的权利及其行使方式发生重大变化;

　　4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化等;

　　5、个人信息安全影响评估报告表明存在高风险时;

　　6、其他可能对您的个人信息权益产生重大影响的变化。

　　八、如何联系我们

　　您可以通过以下方式与技术支持团队联系：

　　邮箱：citicbankzx@hrbank.net

　　系统客服电话：010-8225 4806

　　一般情况下，我们将在15个工作日内回复。

　　如果您对回复不满意，或是个人信息处理行为损害了您的合法权益，您还可以向中信银行进行意见反馈。联系邮箱：zhaopin@citicbank.com

　　原文标题：中信银行2023年春季校园招聘公告

　　文章来源：https://www.hotjob.cn/wt/chinaciticbank/web/index/aboutUs?columnId=122801&firstColumnCode=0/100301

（编辑：宁夏华图）