全球Zendesk求職者私隱通知

魁北克法語版本，請按此處。

生效日期： 2025年5月21日 上次更新日期： 2025年5月21日

目錄

1. 前言
2. 我們收集和披露的求職者個人資料
3. 我們如何處理個人資料
4. 求職者個人資料的來源
5. 保留求職者個人資料
6. 聯絡資料
7. 本聲明的修改
8. 歐洲經濟區、瑞士和英國的補充資料。 求職者
9. 加州求職者補充資料

1. 前言

本求職者私隱通知（《通知》）適用於Zendesk, Inc.及其相關關係企業，包括但不限於FutureSimple, Inc.和 Smooch Technologies US Inc.（「Zendesk」、「Zendesk集團」、「我們」或「我方」）。 本《通知》說明 Zendesk 如何收集、使用、儲存和披露任何應徵我們職位的求職者或其他人士的個人資料；我們聯絡或有意受聘於我們的求職者；參加招聘活動人士；或接受我們面試或評估的應徵者（「求職者」）。 本《通知》亦說明求職者就我們處理有關他們的個人資料可能擁有的權利。 本聲明所稱「個人資料」是指與個人有關、能夠識別或合理地用來識別個人的任何資料，無論是直接還是間接。

若你位於歐洲經濟區(「EEA」)、瑞士或英國 (「U.K.」)，請參閱本《通知》第8分段，了解哪些特定實體擔任與你個人資料相關的控制者之詳情。

本《通知》不適用於：

• 如果你與Zendesk的網站、Zendesk流動應用程式、Zendesk Marketplace、Zendesk開發人員入口網站、我們的品牌社交媒體頁面，以及我們運作的其他非職業相關網站（統稱為我們的「數碼財產」）互動，或以其他方式作為我們產品和服務的使用者與Zendesk互動，Zendesk會處理與你相關的個人資料。 在此情況下，您互動的數碼財產上張貼的私隱聲明將適用；或

• 若您是 Zendesk 的員工，Zendesk 所處理關於您的個人資料，將受我們獨立的員工私隱聲明所約束。

若您獲得並接受 Zendesk 的職位，招聘過程中收集的求職者個人資料將成為您員工檔案的一部分，並受 Zendesk 員工私隱聲明所規範；當您成為員工時，我們會提供該聲明的副本。

2. 我們收集和披露的求職者個人資料

如果我們要求您提供上述以外的任何額外資料，我們將在收集時通知您我們為何要求這些資料，以及我們將如何處理這些資料。 如果法律允許，我們亦可能出於任何目的對個人資料進行去識別化、匿名或彙整使用或與第三方分享。

除上述披露外，按照我們的政府數據要求政策，我們可能會分享你的個人資料，以回應執法部門或其他政府部門的合法要求，包括滿足國家安全要求。

3. 我們如何處理求職者個人資料

我們可能會出於以下目的處理您的個人資料：

Zendesk 將在法律要求的範圍內尊重資料當事人的權利。 你有權存取、改正、更新個人資料，在某些情況下還有權要求予以刪除（受例外情況限制）。 你可以在此提交請求。

4. 求職者個人資料的來源

我們可能會從以下來源收集求職者的個人資料：

• 您直接提供給我們的資料。 我們收集您直接提供給我們的個人資料。 例如，當您在面試過程中提交工作申請或向我們提供個人資料時。
• 從其他個人收集的資料。 我們可能會從其他人收集關於您的個人資料。 例如，申請過程中的推薦人，包括您目前或過去的僱主、同事或朋友。 如果其他人將您推薦至 Zendesk 的職位，我們也可能在允許的情況下收集您的個人資料。
• 來自公開來源的資料。 我們可能會收集您在公開論壇中提交的個人資料，例如在個人網頁上公開的資料（在允許的情況下）。
• 來自其他第三方的資料。 我們可能會從外部第三方收集資料，例如專業或制裁名錄、學術機構提供或確認的背景資料、培訓或認證機構，以及招聘或高階人才獵頭公司。 我們可能會將從本聲明所述的各種來源收集的資料進行合併，並根據本聲明中所述的目的使用或披露這些資料。

5. 保留求職者個人資料

您的個人資料將依據適用法律進行儲存，並在執行本通知所述目的所需的期間內保留（或根據適用法律的其他要求保留）。 如果您成功申請工作，您的個人資料將根據我們的員工私隱聲明保存。 如果您未能成功申請工作，您的個人資料將在申請過程中保留，並在確認您的申請未被錄用後，保留一段合理的時間，以便我們能夠記錄關於您申請決定的原因（包括使我們能夠行使、確立或抗辯任何法律申索）。 在允許的情況下，我們也可能將你的個人資料保留一段合理的時間，以便未來考慮你是否適合Zendesk內的其他職位。

如果你希望退出Zendesk保留你的資料以作未來考慮其他適合你職位的政策，請發送電郵至 peopleandplaces@zendesk.com。

6. 聯絡資料

如果你對本《通知》有任何疑問或投訴，請透過電郵 privacy@zendesk.com 或以下方式聯絡我們：

你亦可向你所在司法管轄區的法定監管機構提出申訴。 歐洲經濟區資料保護主管機關的詳細聯絡清單在此，瑞士主管機關聯絡在此，英國主管機關的聯絡在此。

7. 對本聲明的修訂

我們可能會不時更新本聲明，以反映法律、法規、運營要求、我們的做法以及其他因素的變動。 請定期查看本《通知》以獲得最新資訊。 當適用法律要求時，我們將透過在本頁面發布「通知」（並在本《通知》開頭更新「上次更新」日期）或以其他適當方式通知你本聲明的任何變更，變更將在生效前公布。

8. 歐洲經濟區、瑞士和英國的補充資料 求職者

以下條款補充有關我們處理歐洲經濟區（即歐盟成員國、冰島、列支敦斯登和挪威）、瑞士和英國個人資料的本聲明。 在適用範圍內，如果本《通知》的其他部分與第8分段的條款之間存在任何衝突或不一致，應以第8分段為準處理歐洲經濟區、瑞士和英國的個人資料。

資料控制者： 你與之互動的Zendesk實體為本《通知》範圍內所收集資訊的控制者。 在大多數情況下，這將是當地的 Zendesk 實體，除非我們特別通知您。 在美國，這將是 Zendesk, Inc. 在若干情況下，不止一個 Zendesk 實體可以作為獨立控制者處理你的個人資料。 如果你對控制者有任何疑問，請使用第6分段提供的聯絡資料聯絡我們。

處理資料的法律依據： 請參閱第3分段

你的資料主體權利： 你可能擁有與你的個人資料相關的特定權利。 我們將在法律規定的範圍內尊重這些權利。

• 存取： 若你的個人資料正在處理中，你可能有權獲得我們的確認並獲取相關補充資料；此外，你亦有權獲得正在處理的個人資料的副本。
• 修正： 你可能有權要求修正不準確的個人資料及補充不完整的資料。
• 異議： 如果你的個人資料是在合法利益或公共利益法律基礎下處理，你可能有權反對處理你的個人資料。 我們將不再處理個人資料，除非我們能夠證明有令人信服的合法理由來處理資料，這些理由超越你的利益、權利和自由，或資料是建立、行使或辯護法律索償所必需的。
• 可攜性： 你可能有權以結構化格式、常用格式以及機器可讀取的格式接收你提供給我們的個人資料，並有權不受妨礙地將其傳輸給其他資料控制者。 此權利僅適用於處理行為基於你的同意或合約作出、且透過自動化方式進行的情形。
• 限制在若干情況下，你可能有權要求限制處理你的個人資料。
• 刪除： 在以下情況下，你可以要求刪除你的個人資料：(i) 對於我們收集該資料的目的不再必要，(ii) 你已撤回同意且不存在進行處理的其他法律依據，(iii) 你反對並且不存在用於處理的重要合法理由，(iv) 處理為非法處理，或者需要刪除才能遵守法律義務。
• 提出申訴的權利： 你亦有權向你所居住國家/地區的監管機關提出申訴。 歐洲經濟區的資料監管當局的聯絡詳情可在這裏找到，瑞士則在這裏，而英國聯絡在這裏。
• 拒絕或撤回同意的權利： 如果我們請求你的同意進行處理，你可自由拒絕同意，且你可隨時使用上述第6分段所提供的聯絡資料聯絡我們，以撤回你的同意，而不會受到損害，或者，如果是直接行銷電郵通訊，則按一下取消訂閱連結。 在你撤回同意之前，對你的個人資料進行的任何處理的合法性將不受影響。
• 自動化決策： 歐盟/英國第 22(1) 和 (4) 條所指的自動化決策類型。 一般資料保護規範（「GDPR」）與你的個人資料無關。 如果情況有變，我們將告知你決定的原因和方式、決定的意義以及可能產生的後果。 你還有權要求人工干預、表達你的觀點並對該決定提出異議。
• 其他權利： 根據你所在司法管轄區的當地法律，你可能擁有與你的個人資料相關的額外權利。

如果你想行使你的任何權利，請在此提交請求。 請注意，在某些情況下，例如提供存取可能會侵犯他人私隱權或影響我們的法律義務，我們可能會拒絕處理行使資料保護權利的請求。

在歐洲經濟區、英國和瑞士以外的國際轉移： 作為總部位於美國的全球性組織，我們在世界各地擁有辦事處、附屬機構、子公司和員工。 因此，我們與之分享個人資料的某些接收者可能位於歐洲經濟區、瑞士或英國以外的國家，且這些國家未能提供符合歐洲經濟區、瑞士和英國資料保護法律所定義的足夠保護水平。 歐洲經濟區、瑞士和英國當局已正式認定某些第三國提供足夠的保護水平，因此不需要額外的保障措施。 以下說明我們如何在將您的個人資料傳輸到這些國家/地區以外時保護您的個人資料。

• 集團內轉移： 集團內部的資料將會傳輸至 Zendesk 實體所在的國家/地區，包括美國。 相較於歐洲經濟區、瑞士或英國的私隱標準，第三國家無法提供充分保護，當將您的個人資料傳輸至位於歐洲經濟區、瑞士和英國以外的第三國家/地區之 Zendesk 集團成員時，將會基於以下保護措施：
• • 歐盟資料保護機構已授權的 Zendesk 具拘束力企業規則，使我們能夠將個人資料從歐洲經濟區成員國合法傳輸至全球其他 Zendesk 集團成員。 如欲了解具約束力企業規則的更多資訊（包括副本），請參閱此處；我們的具約束力企業規則的核准證明可於歐洲資料保護委員會的網站參閱此處；或
  • 歐盟標準合約條款及/或英國 國際數據傳輸協議/英國 國際數據傳輸附錄（如適用）。 我們也可能會使用針對特定國家/地區的附錄和其他數據傳輸協議。

  • 資料私隱框架

  • • Zendesk, Inc.、FutureSimple Inc. 及 Smooch Technologies US Inc. 遵守由美國商務部訂立的 資料私隱框架》（《歐盟-美國 資料私隱框架》、《英國延伸版歐盟-美國 資料私隱框架》以及《瑞士-美國 資料私隱框架》（《瑞士-美國 資料私隱框架》） （統稱「原則」）。 Zendesk, Inc. FutureSimple Inc. 及 Smooch Technologies US Inc. 已向 美國商務部證明，其在根據《歐盟-美國 資料私隱框架原則》（《歐盟-美國 資料私隱框架原則》），以處理依賴《歐盟-美國 資料私隱框架原則》從歐盟收到以及依賴《英國延伸版歐盟-美國資料私隱框架》從英國（及直布羅陀） 資料私隱框架》收集的個人資料處理未決投訴。 Zendesk, Inc. FutureSimple Inc. 及 Smooch Technologies US Inc. 已向 美國商務部表示，其遵守《瑞士-美國 資料私隱框架原則》（《瑞士-美國 資料私隱框架原則》），以處理依賴《瑞士-美國資料私隱框架》從瑞士 資料私隱框架》收集的個人資料處理未決投訴。 如果本私隱政策中的條款與《歐盟 ─ 美國 《資料私隱框架原則》及/或《瑞士 ─ 美國 資料私隱框架原則》有所衝突，須以該等原則為準。 有關未獲任何其他《資料私隱框架》機制解決的《歐盟 ─ 美國 資料私隱框架》合規問題，你可在某些條件下援引具有約束力的仲裁。 有關詳情，請瀏覽DPF官方網站：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf。 如欲了解有關《資料私隱框架》(DPF) 項目的更多資料及查看我們的認證，請瀏覽 https://www.dataprivacyframework.gov/。

    • 在後續移轉的情況下，Zendesk應負責處理其依據原則所接收的個人資料，並隨後將其轉交給代表其行事的第三方代理人。 如果 Zendesk 的代理人以不符合原則的方式處理個人資料，Zendesk 仍需根據原則承擔責任，除非 Zendesk 能證明其對造成損害的事件毋需負責。

    • 聯邦貿易委員依據《歐盟-美國 資料私隱框架》（《歐盟-美國 資料私隱框架》、《英國延伸版歐盟-美國 資料私隱框架》以及《瑞士-美國 資料私隱框架》（《瑞士-美國 資料私隱框架》對 Zendesk, Inc.、FutureSimple Inc. 及 Smooch Technologies US Inc. 具有司法管轄權。 根據《歐盟 ─ 美國 資料私隱框架》、《英國延伸版歐盟-美國 資料私隱框架》以及《瑞士-美國 資料私隱框架》，我們承諾將有關我方根據《歐盟-美國 資料私隱框架》、《英國延伸版歐盟-美國 資料私隱框架》以及《瑞士-美國 資料私隱框架》處理個人資料的投訴提交給 TRUSTe，其為美國的另一間爭議解決服務供應商。 如果你沒有及時收到我們對你的《資料私隱框架》原則相關投訴的確認，或如我們沒有對你的《資料私隱框架》原則相關投訴作出令你滿意的處理，請在此了解更多資訊或提出申訴。 TRUSTe免費向你提供服務。

• 第三方： 我們與之共享個人資料的部分第三方亦位於歐洲經濟區、瑞士或英國以外的第三國，這些國家/地區無法提供與歐洲經濟區、瑞士或英國資料保護法所定義的充分資料保護。 在 Zendesk 集團內部或向位於上述第三國家/地區的第三方傳輸資料時，會使用有效的資料傳輸機制，例如歐盟標準合約條款和/或英國 國際資料傳輸協議/英國 國際資料傳輸附錄、經批准的行為準則和認證、根據允許的法定豁免，或歐洲經濟區、瑞士或英國主管機關發佈的任何其他有效資料傳輸機制。 如欲獲得更多資訊或相關資料傳輸機制的副本（如有），請使用第6分段提供的資料聯絡我們。

9. 加州求職者補充資料

根據加州消費者私隱法（「CCPA」），本分段適用於 Zendesk 收集的有關加州居民求職者的某些個人資料，並補充上述《通知》的其餘部分。 本分段不適用於下列個人資料：

• 有關非加州求職者的資料；

• 有關Zendesk員工的資料。 該等資料受我們向Zendesk員工提供單獨的《員工私隱通知》所約束；或

• 如果你與我們的數碼財產（定義見上文第1分段）互動，或以其他方式作為我們產品或服務的使用者與 Zendesk 互動，Zendesk 會處理有關你的資料。

a. 我們如何披露加州求職者的個人資料

以上第2分段包含一個圖表，詳細說明了求職者個人資料的類別以及在過去12個月內，基於業務目的向哪些對象披露了該等資料。 我們在過去12個月內未曾出售或分享求職者的個人資料。 Zendesk 只會根據加州法律對敏感個人資料的定義，並符合限制敏感個人資料權利的例外情況下使用該等資料。

b. 您的加州資料保護權利

受法律限制約束，加州求職者可能擁有與其個人資料的收集、使用和披露相關的特定權利。

• 知情權。 你有權要求我們提供以下資料：我們收集你個人資料的類別、我們收集個人資料的來源類別、收集個人資料的目的，以及我們向何人披露個人資料及其原因（「類別報告」）。 您亦可要求我們提供我們收集的您的特定個人資料（「特定資料報告」）。
• 刪除權。 您有權要求我們刪除向您收集的個人資料。
• 更正權。 你有權要求我們更正所備存的與你相關的錯誤個人資料。

加州求職者可以透過我們的 網上表格提交要求，以行使上述權利。 我們不會因你行使你的私隱權而歧視你。 我們將於45日內回覆所有請求，若需要更多時間，我們將通知你，並可能總共需要高達90日才能回覆你的請求。

驗證： 為了處理請求，我們需要獲取資料，以便在記錄中找到你或根據請求的性質驗證你的身分。 在大多數情況下，我們會要求您提供有關您的資料，可能包括您的姓名、電郵地址或其他資料。 若您提交一份知情權「特定資料報告」，我們亦可能要求一份根據偽證懲罰規定簽署的聲明, 表明您的身份準確無誤。 在若干情況下，我們可能會要求其他資料和/或使用第三方協助驗證你的身分。

授權代理人： 授權代理人可以代表加州求職者行使權利，但我們也保留如上所述直接驗證求職者身份的權利。 授權代理人必須透過我們的網絡表格提交請求並聯絡我們，並指明其以代理人身分提交要求。 授權代理人必須提供其身分證明及證明其有法定授權代表加州個別求職者行事的文件。