Uber 求職者私隱政策聲明

本聲明說明 Uber 及其聯屬公司/附屬公司 (統稱「Uber」) 如何收集、使用、披露及以其他方式處理申請或獲考慮出任 Uber 職位的人士 (「求職者」) 的個人資料 (「求職者資料」)。

範圍及應用

本聲明規管 Uber 就招聘員工而處理各地求職者資料的方式。

除下文另有說明外，本聲明不適用於 Uber 處理有關使用其產品或服務的個人資料。詳情請參閱《Uber 私隱政策聲明》。

收集求職者資料

我們會直接向你收集以下類別的求職者資料：

• 姓名、地址、電郵地址、電話號碼或其他聯絡資料
• 履歷表/求職簡歷、求職信、學業成績單以及其他經驗和學歷聲明 (包括影像/音像格式)
• 你希望出任的職位、預期薪金、搬遷意願，以及其他工作偏好
• 你如何得知有關職位空缺
• 過往的僱主、受僱日期、曾擔任的職位和/或職銜
• 受推薦人的姓名和聯絡資料
• 推薦人的姓名和聯絡資料 (你須全權負責在提供推薦人的個人資料前徵求他們的同意)
• 你向 Uber 求職、申請職位或面試的過程中提供的任何其他個人資料，包括醫療/殘疾狀況、就技能評估而提交的資料、有關工作或學歷的額外資料、其他公司提供的聘用條件的資料，以及接受/拒絕的原因
• 你過往是否曾被停用 Uber 的 App 或服務及被停用的原因 (不論是以乘客、司機夥伴、送餐服務用戶、送遞人員，還是任何其他 Uber App 或服務的用戶身份)。Uber 可能會驗證你提供的任何資料，包括存取你的 Uber 帳戶，以確定你是否曾被停用 Uber 的 App 或服務及被停用的原因。

我們亦可能會收取以下來自其他來源的資料：

• (如法律許可) 背景審查資料，可能包括你的犯罪紀錄。
• 來自職業介紹所、公開來源、社交媒體網站、前僱主和/或教育機構的有關你過往工作的資料，包括 (如適用法律許可) 薪酬以及你的教育和學術學位
• 你的推薦人所提供的資料

此外，如果你在美國或其他允許自願收集有關資料的國家/地區申請職位，你或需提供有關性別、種族/族裔和/或退伍軍人身份的資料，以便我們監察平等機會的情況。在法律許可的情況下，我們亦可能會就過往的求職者推斷其中部分資料，從而改善我們的招聘程序。這些資料完全按自願性質提供，在法律規定的情況下 (包括在歐洲經濟區)，我們只會在取得你的明確同意後收集有關資料。如果拒絕提供這些資料，你的申請將不會受到任何影響；如果選擇提供這些資料，即表示你同意我們使用有關資料來監察平等就業機會的情況。這些資料會以匿名方式保有和儲存，並不會用來評估你的職位申請。

使用求職者資料

Uber 會就求職者招聘程序使用你的求職者資料。例如，我們會使用你的求職者資料作以下用途：

• 就 Uber 的公開招聘職位評估和核實你的學歷、技能、經驗及其他資格和興趣。我們可能會為此使用自動化程序，包括人工智能。
• 就面試過程與你溝通，並通知你潛在的事業機會
• 擬備聘用條件，包括與薪酬有關的條件
• 改善我們的招聘程序，包括使用求職者資料產生匿名資料和分析
• 在法律許可下進行入職前背景審查

如果你獲錄用，Uber 將會備存你的求職者資料作為員工紀錄的一部分。

如果你獲聘用的職位不同於最初獲考慮出任的職位，我們可能會使用你的求職者資料來識別你的身份，並就你可能希望獲考慮的其他職位與你聯絡。如果你不希望 Uber 使用你的資料作此用途，可按下文所述，要求我們刪除你的求職者資料。

此外，如果你向 Uber 提供你推薦人的聯絡資料，Uber 可使用該等資料來聯絡你的推薦人 (不得作任何其他用途)。該等推薦人所提供的資料會用來評估你的入職資格，否則將根據本聲明所述處理。

分享求職者資料

我們可於以下情況分享你的求職者資料：

• 與 Uber 的附屬公司及聯屬公司分享。
• 與推薦你的 Uber 員工分享，以告知他們你的推薦狀態和結果。
• 與需要存取有關資料以代我們執行招聘程序相關工作的供應商、顧問和其他服務供應商分享。
• 就任何合併、Uber 資產出售、整合或重組、財務或其他公司收購或納入我們全部或部分業務，或在進行上述各項磋商期間分享。
• 與執法官員、政府機關或其他第三方分享 (如我們認為適用法律、規例、營運協議、傳票或法院命令等法律程序或政府要求有所規定；如我們認為你的行為與我們的政策不符；或如我們認為有必要為保障 Uber 或他人的權利、財產或安全而分享有關資料)。
• 以彙整和/或匿名方式分享，使他人無法在合理情況下用來識別你的身份。

Uber 不會出售求職者的個人資料。

COOKIE 及第三方技術

我們或會容許其他人士向我們提供網上受眾測量及分析服務、以我們的名義在互聯網上發表廣告，以及追蹤和報告該等廣告的表現。該等實體或會使用 Cookie、網絡信標、SDK 及其他技術，在你到訪我們的網站 (包括 Uber 工作機會網頁) 時識別你的裝置。如要進一步了解這些技術和服務供應商，請參閱我們的《Cookie 政策》。

保留及刪除求職者資料

Uber 會在考慮聘請你出任某個 Uber 職位期間保留你的求職者資料。其後，Uber 會根據你居住國家/地區的法律保留你的資料。該等法律可能規定 Uber 須在有關法律界定的期間內保留你的資料，或者在該等法律界定的期間後刪除你的資料。除非有關法律另有規定，否則 Uber 會在停止考慮聘請你出任某 Uber 職位起計 3 年內保留你的求職者資料。其後，你的求職者資料將予刪除，但不包括有關你曾獲考慮出任的職位的紀錄 (例如你申請的職位和申請日期)，以及 Uber 就你的入職資格作出的決定 (可能包括最後決定的理由)。在部分情況下，我們可能會徵求你的同意，以在超出適用法律許可的期限內保留你的求職者資料。

你亦可隨時要求刪除你的求職者資料。除非法律另有規定，或 Uber 可能有合法權益證明應繼續保留相關資料，否則 Uber 會在收到有關要求後刪除你的求職者資料，但不包括有關你曾獲考慮出任的職位的過往資料，以及 Uber 就你的入職資格所作出的決定。

你的權利

有關 Uber 處理你的求職者資料方面，你擁有以下權利：

• 存取你的個人資料
• 更正有關你個人資料的任何錯誤
• 根據上述條款清除或刪除你的求職者資料
• 反對或限制你的求職者資料的若干處理方式
• 以可使用的電子格式接收和傳送你的求職者資料 (資料可攜性)
• 撤回與處理你的求職者資料有關的同意
• 要求人工審核由自動化系統或程序 (包括人工智能) 就你的入職資格提供的任何建議

如要行使這些權利，請參閱下文或按此提出要求。請注意，在部分情況下，如果你行使權利來反對或限制處理你的求職者資料，或者撤回與處理你的求職者資料有關的同意，可能會影響我們對你的 Uber 職位申請所作出的決定。求職者概不會因行使這些權利而受到歧視。

此外，如果你是歐洲經濟區的居民，你亦有權就 Uber 處理你的求職者資料而向當地資料保障機關或監管機構投訴。

適用於歐洲經濟區求職者的資訊

Uber 會根據以下一個或多個法律基礎來處理你的個人資料：

• 為應你要求就可能與你訂立僱傭合約採取行動而需要處理有關資料。
• 為遵守我們的法律責任而需要處理有關資料，例如在適用法律規定的期間內保留招聘程序的相關紀錄。
• 為在招聘和聘用最優秀的求職者方面維護 Uber 的合法權益而需要處理有關資料。例如，我們會為評估和改善招聘程序的成效而處理你的求職者資料，或者備存有關招聘程序和該程序結果的過往紀錄。
• 在部分情況下，我們亦可能會就處理或保留你的求職者資料徵求你同意。例如，我們可能會徵求你同意以保留你的資料，以便 Uber 日後在其他就業機會中將你納入考慮之列。

在國際間轉移求職者資料

求職者資料會傳送至並儲存於美國的伺服器，並可供 Uber 和/或美國境內外的聯屬公司員工存取。

我們會根據歐盟-美國 標準合約條款傳送你的求職者資料資料私隱框架 (「EU-U.S.DPF」)、英國延伸至 EU-U.S.DPF 和瑞士-美國資料私隱框架 (「Swiss-U.S.DPF」)，由美國商務部規定。該等資料在傳輸後，仍須遵守 GDPR 或同等規例。

Uber Technologies Inc. (「UTI」) 已向美國商務部證明其遵守 (1) EU-US 資料私隱框架原則，內容是根據 EU-US DPF 處理從歐洲經濟區成員國收到的求職者資料，以及根據 EU-US DPF 之英國延伸處理從英國 (和直布羅陀) 收到的求職者資料；以及 (2) Swiss-US 資料私隱框架原則，內容是根據 Swiss-EU-US DPF 處理從瑞士收到的個人資料。如本聲明與上述原則有衝突，概以原則為準。如果 EU-US DPF 無效，Uber 將根據上述其他資料傳輸機制，傳輸受這些認證約束的求職者資料。

如你居住在歐洲經濟區、英國或瑞士，請注意以下事項：

• 範圍。Uber 的 DPF 認證適用於來自歐洲經濟區、英國或瑞士的個人資料。
• 存取、限制使用和限制披露的權利。你有權存取你的求職者資料 (受 Uber 的 DPF 認證約束)、限制將你的求職者資料用於與本聲明所述用途有重大不同的用途，以及限制向第三方披露你的求職者資料。有關如何行使此權利的資料，請參閱上文「你的權利」。
• 繼續傳輸。Uber 負責向第三方傳輸求職者資料，但須受其認證約束。有關 Uber 可能向其傳輸個人資料之各方的資料，請參閱上文的「分享求職者資料」。
• 執法部門所提出的資料要求。根據適用法律，Uber 須根據法律程序或政府要求 (包括執法部門的要求) 分享用戶資料，包括可能受 Uber 認證約束的資料。
• 調查與執法。Uber 受美國聯邦貿易委員會的調查和執法權力約束。

• 問題和爭議。為了符合 EU-US DPF、EU-US DPF 之英國延伸，以及 Swiss-US DPF，Uber 承諾將與歐盟資料保障機構 (DPA) 及英國資訊專員辦公室 (ICO) 和瑞士聯邦資料保障及資訊委員會 (FDPIC) 所設立的小組合作，並分別遵守該小組就我們根據以下原則收到的求職者資料處理方面，有關未解決投訴所提出的建議，這些原則為：EU-U.S.DPF、EU-U.S.DPF 之英國延伸，以及 Swiss-U.S. DPF個人資料。如對我們遵守此等原則有任何疑問，請聯絡我們。你亦可將投訴轉介至當地的資料保障機構，而 Uber 會與該機構合作，解決有關投訴。如 DPF 原則附錄 I 所述，在某些情況下，DPF 規定有權援引具約束力的仲裁，來解決其他方式未能解決的投訴。

員工如要進一步了解 EU-U.S.DPF 和 Swiss-U.S.請參閱 Uber 的 用戶私隱政策聲明，如要查看 Uber 的認證，包括受認證約束之資料的範圍，請參閱此處。

如果你居住在英國，我們會根據《國際資料傳送附錄》傳送你的求職者資料。

本聲明的更新

我們可能會不時更改本聲明。本聲明的任何變更，將於聲明修訂生效日期起生效。

問題及意見

如果你居於歐洲經濟區，可將有關本聲明的問題和意見提交予：

Uber B.V.
Attn:Data Protection Officer
Burgerweeshuispad 301, 1076 HR
Amsterdam, the Netherlands

如果你居於歐洲經濟區以外地區，可將有關本聲明的問題和意見提交予：

Uber Technologies, Inc.
Attn:Legal - Privacy
1725 3rd Street
San Francisco, CA 94158
United States