全球Zendesk求職者私隱通知

魁北克法語版本，請 按此處 。

生效日期： 2026年1月28日上次更新日期: 2026 年 1 月 28 日

目錄

1. 前言
2. 我們收集和披露的個人資料
3. 我們如何處理個人資料
4. 個人資料的來源
5. 候選人個人資料之保留
6. 聯絡資料
7. 本通知的修改
8. 歐洲經濟區、瑞士和英國補充資訊
9. 加州求職者補充資訊

1. 前言

本候選人私隱通知（「通知」）適用於 Zendesk, Inc. 及其相關附屬公司，包括但不限於 FutureSimple, Inc. 及 Smooch Technologies US Inc.（「Zendesk」、「Zendesk 集團」、「我們」或「本公司」）。本通知說明 Zendesk 如何收集、使用、儲存及披露有關任何申請我們空缺職位的候選人或其他人士的個人資料；我們聯絡以尋求或表示有意加入我們工作的個人；參加招聘活動的人士；或接受我們面試或評估的人士（「候選人」）。本通知亦說明應徵者就我們處理其個人資料可能擁有的權利。本聲明所稱「個人資料」是指與個人有關、描述個人、可用於直接或間接識別個人的任何資訊。

若你位於歐洲經濟區(「EEA」)、瑞士或英國 (「U.K.」)，請參閱本《通知》第8分段，了解哪些特定實體擔任與你個人資料相關的控制者之詳情。

本《通知》不適用於：

• 如果你與Zendesk的網站、Zendesk流動應用程式、Zendesk Marketplace、Zendesk開發人員入口網站、我們的品牌社交媒體頁面，以及我們運作的其他非職業相關網站（統稱為我們的「數碼財產」）互動，或以其他方式作為我們產品和服務的使用者與Zendesk互動，Zendesk會處理與你相關的個人資料。在此情況下，您所使用的數碼資產上所張貼的私隱聲明將適用；或

• Zendesk 處理有關你嘅個人資料（如果你係 Zendesk 員工），該等資料受我哋另行嘅員工私隱通知所規管。

如果你獲得並接受 Zendesk 的職位，於招聘過程中收集的 Candidate 個人資料將會成為你的人事檔案一部分，並會受 Zendesk 員工私隱通知所規管，該通知會於你入職時提供一份副本給你。

2. 我們收集和披露的個人資料

如果我們要求你提供上述未有描述的任何額外資料，我們會於收集時通知你我們為何需要該資料及我們將如何處理該資料。如果法律允許，我們亦可能出於任何目的對個人資料進行去標識化、匿名化或彙整使用或與第三方分享。

除上述披露外，根據我們的 政府資料請求政策，我們可能會分享您的個人資料，以回應執法部門或其他政府部門的合法請求，包括滿足國家安全要求。

3. 我們如何處理個人資料

我們可能會出於以下目的處理您的個人資料：

Zendesk 將在法律要求的範圍內尊重資料當事人的權利。您有權存取、更正、更新個人資料，在某些情況下還有權要求予以刪除（但有例外）。您可以在此提出請求。

4. 個人資料的來源

我哋可能會從以下來源收集Candidate個人資料：

• 您直接提供給我們的資訊。 我們收集您直接提供給我們的資訊。例如，當你建立或提交職位申請，或在面試過程中向我們提供個人資料時。
• 從其他人士收集的資料。 我們可能會從其他人士收集有關你的個人資料。例如，在申請過程中提供的推薦人，包括你現時或過往的僱主、同事或朋友。如果你被他人推薦到Zendesk擔任某個職位，在允許的情況下，我們亦可能收集有關你的個人資料。
• 來自公共來源的資訊。 我們可能會收集你在公開論壇中提交的個人資料，例如在個人網頁上公開提供的資料（如獲允許的情況下）。
• 來自其他第三方的資訊。 我們可能會從外部第三方收集資料，例如專業或制裁登記冊、由學術機構及培訓或認證機構提供或確認的背景資料，以及招聘或高級人才搜尋機構。我們可能會合併從本聲明中所述之各種來源收到的資訊，並出於本聲明所述之目的使用或披露該等資訊。

5. 保留求職者個人資料

你嘅個人資料會根據適用法律儲存，並會根據本通知所述目的所需時間（或適用法律另有規定時）保留。如果你嘅求職申請成功，你嘅個人資料將會根據我哋嘅員工私隱通知被保存。如果你嘅職位申請未獲成功，你嘅個人資料會喺申請過程期間保存，並喺確認你嘅申請未獲成功後，於合理時限內繼續保存，以便我哋記錄有關你申請決定嘅原因（包括讓我哋可以行使、建立或維護任何法律權利主張）。在允許的情況下，我們也可能將你的個人資料保留一段合理的時間，以便未來考慮你是否適合Zendesk內的其他職位。

如果你希望退出Zendesk保留你的資料以作未來考慮其他適合你職位的政策，請發送電郵至 peopleandplaces@zendesk.com。

6. 聯絡資料

如果你對本《通知》有任何疑問或投訴，請透過電郵 privacy@zendesk.com 或以下方式聯絡我們：

你亦可向你所在司法管轄區的法定監管機構提出申訴。歐洲經濟區資料保護主管機關的詳細聯絡清單在此，瑞士主管機關聯絡在此，英國主管機關的聯絡在此 。

7. 本通知的修改

我們可能不時更新本聲明，以反映法律、法規、營運要求、我們的實務作法和其他因素的變更。請定期回來查看以了解最新內容。當適用法律要求時，我們將透過在本頁面發布「通知」（並在本《通知》開頭更新「上次更新」日期）或以其他適當方式通知你本聲明的任何變更，變更將在生效前公布。

8. 歐洲經濟區、瑞士和英國的補充資料候選人

以下條款補充有關我們處理歐洲經濟區（即歐盟成員國、冰島、列支敦斯登和挪威）、瑞士和英國個人資料的本聲明。在適用範圍內，如果本《通知》的其他部分與第8分段的條款之間存在任何衝突或不一致，應以第8分段為準處理歐洲經濟區、瑞士和英國的個人資料。

資料控制者： 你與之互動的Zendesk實體為本《通知》範圍內所收集資訊的控制者。在多數情況下，此實體為 Zendesk, Inc.，除非另行通知您則作別論。喺英國，呢間公司會係 Zendesk, Inc.在若干情況下，不止一個 Zendesk 實體可以作為獨立控制者處理你的個人資料。如果你對控制者有任何疑問，請使用第6分段提供的聯絡資料聯絡我們。

處理資料的法律依據： 請參閱第3分段

關於我們收集、處理和使用你的個人資料的法律依據。

你的資料主體權利： 你可能擁有與你的個人資料相關的特定權利。Zendesk 將在法律要求的範圍內尊重資料當事人的權利。

• 存取： 若您正在處理個人資料以及相關資訊，可能有權獲得我們的確認以及獲得正在處理的個人資料的複本。
• 修正： 您有權要求修正不準確的個人資料並補充不完整的資料。
• 異議： 如你的個人資料是根據合法利益或公共利益的法律依據進行處理，你可能有權反對該等個人資料的處理。我們將不再處理個人資料，除非我們能夠證明有令人信服的合法理由來處理資料，這些理由超越你的利益、權利和自由，或資料是建立、行使或辯護法律索償所必需的。
• 可攜性： 您可透過結構化格式、常用格式以及機器可讀取的格式接收您提供給我們的個人資料，並可能有權不受妨礙地將其傳輸給其他資料控制者。此權利僅適用於處理行為基於您的同意或合約作出、且透過自動化方式進行的情形。
• 限制。在若干情況下，您有權拒絕我們處理您的個人資料。
• 刪除： 在以下情況下，你可以要求刪除你的個人資料：(i) 對於我們收集該資料的目的不再必要，(ii) 你已撤回同意且不存在進行處理的其他法律依據，(iii) 你反對並且不存在用於處理的重要合法理由，(iv) 處理為非法處理，或者需要刪除才能遵守法律義務。
• 投訴的權利： 你亦有權向你所居住國家/地區的監管機關提出申訴。歐洲經濟區的資料監管當局的聯絡詳情可在這裏找到，瑞士則在這裏，而英國聯絡在這裏。
• 拒絕或撤回同意的權利： 如果我們請求你的同意進行處理，你可自由拒絕同意，且你可隨時使用上述第6分段所提供的聯絡資料聯絡我們，以撤回你的同意，而不會受到損害，或者，如果是直接行銷電郵通訊，則按一下取消訂閱連結。在你撤回同意之前，對你的個人資料進行的任何處理的合法性將不受影響。
• 自動決策： 歐盟/英國第 22(1) 和 (4) 條所指的自動化決策類型。General Data Protection Regulation（「一般資料保護規範」）並不會就你的個人資料進行相關處理。如果情況有變，我們將告知您決定的原因和方式、決定的意義以及可能產生的後果。您也有權進行人工干預，表達個人觀點，並就決定提出異議。
• 其他權利： 根據你所在司法管轄區的當地法律，你可能擁有與你的個人資料相關的額外權利。

如果你想行使你的任何權利，請在此提交請求。請注意，在某些情況下，例如提供存取權可能會侵犯他人私隱或影響我們的法律義務，我們可能會拒絕就行使資料保護權利的請求採取行動。

在歐洲經濟區、英國和瑞士以外的國際轉移： 作為總部位於美國的全球性組織，我們在世界各地擁有辦事處、附屬機構、子公司和員工。因此，我們與之分享個人資料的某些接收者可能位於歐洲經濟區、瑞士或英國以外的國家，且這些國家未能提供符合歐洲經濟區、瑞士和英國資料保護法律所定義的足夠保護水平。歐洲經濟區、瑞士和英國當局已正式認定部分第三國家提供充分程度的保護，且無需採取進一步保護措施。以下概述我們將您的個人資料傳輸到該等國家以外的地區時如何保護您的個人資料。

• 集團內部轉移： 集團內部的資料將跨境傳輸至Zendesk實體所在的國家，尤其是美國。相較於歐洲經濟區、瑞士或英國私隱標準，第三國家無法提供充分保護，在將您的個人資料傳輸至位於歐洲經濟區、瑞士和英國以外的第三國家的集團公司时，將基於以下保護措施：
• • 歐盟資料保護機構已授權Zendesk具拘束力企業規則，該等規則使我們能夠把個人資料從歐洲經濟區成員國合法傳輸至位於世界各地的其他 Zendesk 集團公司。如欲了解具約束力企業規則的更多相關資訊（包括獲取副本），可以前往此處查閱；我們的具約束力企業規則的核准證明，可以在歐洲資料保護委員會的網站（此處）查看。
  • 歐盟標準合約條款及/或英國International Data Transfer Agreement／英國國際數據轉移附錄（如適用）。我們也可能會使用針對特定國家/地區的附錄和其他數據傳輸協議。

  • 資料私隱框架

  • • Zendesk, Inc.、FutureSimple Inc. 及 Smooch Technologies US Inc. 遵守由美國商務部訂立的資料私隱框架》（《歐盟-美國資料私隱框架》、《英國延伸版歐盟-美國DPF，以及《瑞士 ─ 美國資料私隱框架》（《瑞士-美國資料私隱框架》）（統稱「原則」）。Zendesk, Inc.FutureSimple Inc. 及 Smooch Technologies US Inc. 已向美國商務部證明其遵守歐盟－美國。資料私隱框架原則》（《歐盟-美國資料私隱框架原則》），以處理依賴《歐盟-美國資料私隱框架原則》從歐盟收到以及依賴《英國延伸版歐盟-美國資料私隱框架》從英國（及直布羅陀）資料私隱框架》收集的個人資料處理未決投訴。Zendesk, Inc.FutureSimple Inc. 及 Smooch Technologies US Inc. 已向美國商務部證明其遵守瑞士－美國。資料私隱框架原則》（《瑞士-美國資料私隱框架原則》），以處理依賴《瑞士-美國資料私隱框架》從瑞士資料私隱框架》收集的個人資料處理未決投訴。如果本私隱政策中的條款與《歐盟 ─ 美國《資料私隱框架原則》及/或《瑞士 ─ 美國資料私隱框架原則》有所衝突，須以該等原則為準。資料私隱框架》合規問題，你可在某些條件下援引具有約束力的仲裁。有關詳情，請瀏覽 DPF 官方網站：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf。 如欲了解有關《資料私隱框架》(DPF) 計劃的更多資料，並查看我們的認證，請瀏覽 https://www.dataprivacyframework.gov/。

    • 在後續移轉的情況下，Zendesk應負責處理其依據原則所接收的個人資料，並隨後將其轉交給代表其行事的第三方代理人。如果 Zendesk 的代理人以不符合原則的方式處理個人資料，Zendesk 仍需根據原則承擔責任，除非 Zendesk 能證明其對造成損害的事件毋需負責。

    • 聯邦貿易委員依據《歐盟-美國資料私隱框架》（《歐盟-美國資料私隱框架》、《英國延伸版歐盟-美國DPF，以及《瑞士 ─ 美國資料私隱框架》（《瑞士-美國資料私隱框架》對 Zendesk, Inc.、FutureSimple Inc. 及 Smooch Technologies US Inc. 具有司法管轄權。根據《歐盟 ─ 美國資料私隱框架》、《英國延伸版歐盟-美國DPF，以及《瑞士 ─ 美國資料私隱框架》，我們承諾將有關我方根據《歐盟-美國資料私隱框架》、《英國延伸版歐盟-美國DPF，以及《瑞士 ─ 美國資料私隱框架》處理個人資料的投訴提交給 TRUSTe，其為美國的另一間爭議解決服務供應商。 如果您沒有及時收到我們對您的《資料私隱框架》原則相關投訴的確認，或如我們沒有對您的《資料私隱框架》原則相關投訴作出令您滿意的處理，請在此了解更多資訊或提出投訴。TRUSTe免費向你提供服務。
• 第三方： 我們與之共享個人資料的部分第三方亦位於歐洲經濟區、瑞士或英國以外的第三國家，該等第三方無法提供歐洲經濟區、瑞士或英國資料保護法所定義的充分程度的資料保護。在 Zendesk 集團內部或向位於上述第三國家的第三方傳輸資料時，會使用有效的資料傳輸機制，例如歐盟標準合約條款和/或國際數據傳輸協議／英國國際數據傳輸附錄、經批准的行為守則和認證，基於允許的法定減損，或由歐洲經濟區、瑞士或英國當局發佈的任何其他有效數據傳輸機制。如欲獲得更多資訊或相關資料傳輸機制的副本（如有），請使用第6分段提供的資料聯絡我們。

9. 加州申請人的補充資料

根據加州消費者私隱法（「CCPA」），本分段適用於 Zendesk 收集的有關加州居民求職者的某些個人資料，並補充上述《通知》的其餘部分。本分段不適用於下列個人資料：

• 有關非加州求職者的資料；

• 有關Zendesk員工的資料。該等資料受我們向Zendesk員工提供單獨的《員工私隱通知》所約束；或

• 如果你與我們的數碼財產（定義見上文第1分段）互動，或以其他方式作為我們產品或服務的使用者與 Zendesk 互動，Zendesk 會處理有關你的資料。

a. 我們如何披露加州求職者的個人資料

以上第2分段包含一個圖表，詳細說明了求職者個人資料的類別以及在過去12個月內，基於業務目的向哪些對象披露了該等資料。我們在過去12個月內未曾出售或分享求職者的個人資料。Zendesk 僅在符合限制敏感個人資料權利的例外情況下，才會使用敏感個人資料。

b. 您在加州的資料保護權利

受法律限制約束，加州求職者可能擁有與其個人資料的收集、使用和披露相關的特定權利。

• 知情權。 您有權要求有關我們收集您個人資料類別的資訊、我們收集個人資料的來源類別、收集個人資料的目的、已向其披露您個人資料的第三方類別及披露您個人資料的目的(「類別報告」) 。您亦可要求有關我們收集您個人資料的特定資料(「特定資料報告」) 。
• 刪除權。 您有權要求我們刪除向您收集的個人資料。
• 更正權。 你有權要求我們更正所備存的與你相關的錯誤個人資料。

加州求職者可以透過我們的 網上表格提交要求，以行使上述權利。我們不會因你行使你的私隱權而歧視你。我們將於45日內回覆所有請求，若需要更多時間，我們將通知你，並可能總共需要高達90日才能回覆你的請求。

驗證： 為處理加州資料保護請求，我們需要獲得資料，以便在記錄中找到您或驗證您的身份，當中取決於請求的性質。在多數情況下，我們會要求您提供關於您的資料，包括您的姓名、電郵地址或其他資料。若您提交一份知情權「特定資料報告」，我們亦可能要求一份根據偽證懲罰規定簽署的聲明, 表明您的身份準確無誤。在若干情況下，我們可能會要求其他資料和/或使用第三方協助驗證你的身分。

授權代理人： 授權代理人可代表加州個別人士行使加州資料保護權利，但我們保留如上所述直接核實個人身分的權利。授權代理人須透過我們的網上表格提交請求聯絡我們，並表明其作為代理人提交請求。授權代理人必須提供其身分證明及證明其有法定授權代表加州個別求職者行事的文件。