DigiCert求職者入口網站隱私權注意事項概觀

此隱私權摘要旨在幫助您瞭解我們收集哪些資料、我們為何收集這些資料以及在您向我們申請工作時我們會如何處理這些資料。我們的隱私權公告中提供了更多訊息。我們非常重視您的隱私權。請仔細閱讀此文件。若您透過LinkedIn網站上的InApply提交工作申請，則LinkedIn的條款和條件以及隱私權原則也將適用。您可以在LinkedIn網站上閱讀這些內容。

資料控制人

根據相關的資料隱私權法的定義，包括歐盟的通用資料保護條例（“GDPR”）和其他相關的地方立法（“資料隱私權法”），註冊位址為2801 N Thanksgiving Way，Lehi，UT 84043-5296，United States的DigiCert, Inc.及其直接和間接子公司（“DigiCert集團”、“DigiCert”、“我們”、“我們”或“我們的”）是資料控制人。我們致力於保護和尊重您的隱私權。此原則規定了我們處理您透過我們的求職入口網站（“DigiCert入口網站”）提供給我們的任何個人資料的基礎。我們收到的資料類型以及我們如何使用這些資料

• 您在申請中提供的訊息。這包括您透過DigiCert入口網站（或透過電子郵件）提供的訊息，例如您的姓名、聯絡訊息、工作經歷、學歷等。在當地法律允許的情況下，您可以選擇在您同意的情況下自願提供某些敏感的個人資料（例如種族、民族和殘障情況）。此類訊息不會被評估您的申請的人使用或對其提供，而僅會被用於平等機會監測。
• 我們收集的有關您使用入口網站的訊息。當您使用我們的DigiCert入口網站時，我們會自動從您那裡收集某些資料，包括您的IP位址或我們用來評估網站使用情況及協助我們開發網站的其他唯一装置識別項。
• 來自第三方的訊息。我們從第三方接收與您的申請有關的訊息，例如推薦人和招募者，我們使用這些訊息來評估您的申請並驗證您的認證。

我們如何共用您的訊息

我們將與DigiCert集團的成員共用您的訊息，以便處理您的申請，並在您成為我們的員工的情況下創建就業記錄。我們還將使用第三方來協助我們管理DigiCert入口網站、識別您的身分並評估您的申請。因此，我們將與背景調查提供商以及您以前工作單位的推薦人共用您的訊息。這裡提供了可能有權存取您的訊息的各類第三方的完整清單。

我們在哪裡儲存您的訊息

除非您位於美國，否則我們收集的訊息將被傳輸並儲存在您所在國家/地區和歐洲經濟區（“EEA”）以外的地方。  我們採取適當的措施來確保對您被傳輸到另一個國家/地區的任何資料提供足夠的保護。資料保留 我們將在處理您的工作申請時保留您的訊息，並且在此之後根據我們的隱私權公告保留您的訊息。若您申請成功，您的資料將根據適用於我們員工的原則予以保留。您的權利 對於我們所保留的關於您的個人資料，您擁有某些權利。一些權利僅在某些情況下適用。概括地說，這些權利涉及存取權、可移植權、更正權、移除權、限制處理權、反對權以及向相關監管或監督機構申訴的權利。聯絡訊息 我們將在此頁面發佈此原則未來的任何更改。請經常查看此頁面以瞭解有關此原則的任何更新或更改。歡迎對此原則提出問題、意見和要求，並透過people@digicert.com將其寄送給DigiCert的個人資料隱私權保護專員。有關DigiCert隱私權原則的一般問題也可以透過dpo@digicert.com直接寄送給DigiCert的資料隱私權保護專員。

DigiCert求職者入口網站隱私權注意事項

資料控制人 根據相關的資料隱私權法的定義，包括歐盟的通用資料保護條例（“GDPR”）和其他相關的地方立法（“資料隱私權法”），註冊位址為2801 N Thanksgiving Way，Lehi，UT 84043-5296，United States的DigiCert, Inc.及其直接和間接子公司（“DigiCert集團”、“DigiCert”、“我們”、“我們”或“我們的”）是資料控制人。我們致力於保護和尊重您的隱私權。此原則規定了我們處理您透過我們的求職入口網站（“DigiCert入口網站”）提供給我們的任何個人資料以及我們從您或第三方（例如推薦人）接收的與您的工作申請有關的其他資料的基礎。請仔細閱讀以下內容，以瞭解我們對您的資料的意見和做法以及我們將如何處理這些資料。使用DigiCert入口網站， 即表示您瞭解並同意此原則中描述的做法。如需查詢任何資料隱私權或您對此原則有任何問題或疑慮，請聯絡我們的個人資料隱私權保護專員（“資料隱私權聯絡人”）：電子郵件： people@digicert.com 電話：（801）896-7973 郵寄地址：     DigiCert, Inc. Attention People Data Privacy Champion, 2801 N Thanksgiving Way, Lehi, UT 84043-5296, USA。我們收到的資料類型以及我們如何使用這些資料 當您使用DigiCert入口網站、向我們提交工作申請，或成為我們的員工時，我們將接收、收集和使用關於您的訊息。我們收集的有關您使用入口網站的訊息。當您使用DigiCert入口網站時，我們會自動從您那裡收集某些資料，包括IP位址或其他唯一装置識別項，Cookie設定收集的有關您使用DigiCert入口網站的訊息，電信業者（如適用）、時區設定、作業系統和平台以及有關您使用DigiCert入口網站的訊息（“使用訊息”）。由於回應您並確保我們的產品和組織正常運作符合我們的合法利益，因此我們將使用您的訊息以：

• 改進DigiCert入口網站並確保DigiCert入口網站中的內容以最有效的方式呈現給您和您的装置；
• 管理DigiCert入口網站，包括疑難排解、資料分析、測試、研究、統計和調查目的；
• 確保DigiCert入口網站安全可靠；以及
• 開發DigiCert入口網站並改進我們的招募流程。

在您申請工作的過程中您提供的訊息以及我們從第三方收集的訊息。 當您透過DigiCert入口網站向我們申請工作時，您將向我們提供關於您的訊息。您可能透過寄送電子郵件或填寫線上表單或在LinkedIn上申請的方式向我們提交此訊息。您為回應我們的工作申請而在LinkedIn上提交的所有訊息都會提供給我們並由我們根據此隱私權注意事項使用。另請在LinkedIn的網站上參閱其隱私權原則，以瞭解有關LinkedIn如何使用您的資料的更多訊息。為了讓我們處理您的工作申請以便與您簽訂勞動契約，我們將要求您提供以下訊息：

• 身分訊息。我們將處理您的姓名和聯絡訊息（例如地址、電話號碼、電子郵件）以識別您的身分並就工作職位與您聯絡。
• 工作經歷/教育。我們將處理關於您的工作經歷、學歷、在您申請就業的國家的工作能力、個人推薦訊息以及您選擇提交或上傳到DigiCert入口網站的任何其他訊息（例如來自簡歷/CV），以評估您是否適合所申請的職位。
• LinkedIn個人資料。若您透過LinkedIn提交申請並已選擇透過招募海報共用您的LinkedIn個人資料，我們將處理從您的LinkedIn個人資料中收集的資料，包括有關您的工作經歷、教育、技能和推薦、成就以及您公開發表的任何文章。我們將處理此訊息以評估您是否適合申請的職位。您可以在LinkedIn網站上修改您的LinkedIn個人資料的隱私權喜好設定。
• 背景審查訊息。在為潛在員工提供臨時職位後，我們會對其進行背景調查。在適用法律允許的範圍內，這將包括工作權、犯罪背景調查和機動車記錄背景調查。對於位於美國的求職者，這還將包括適用法律允許的範圍內的藥物篩查、刑事和信用檢查。若您獲得臨時職位，您將被要求填寫用於背景審查目的的線上表單（“審查表”）。我們使用第三方供應商HireRight開展此類背景審查，並將與他們共用以下訊息：
  • 身分訊息
  • 工作經歷
  • 您的身份證明文件的經認證的真實複本，例如，您的護照或身份證的複本
  • 您在審查表上提交的任何其他訊息

您可以選擇提供的用於平等機會監測的訊息。在當地法律允許的情況下，您可以選擇向我們提供某些敏感的個人資料，例如種族或民族，或您是否有殘障。若您向我們提供這些資料，即表示您同意我們將這些資料用於平等機會監測目的。您可以透過people@digicert.com與我們聯絡以隨時撤回您的同意。此類訊息不會被評估您的申請的人使用或對其提供，而僅會被用於平等機會監測。若您決定不提供這些資料，您的申請將不會受到影響。 您提供的訊息以及我們收集的訊息，以便讓您瞭解情況。 由於與求職者就其所申請的職位進行溝通，並且在適用的情況下，將我們認為求職者可能感興趣的其他職位通知求職者符合我們的合法利益，因此我們將處理您的身分訊息，從而讓您瞭解您的申請情況，並向您寄送我們認為您可能感興趣的新職位的通知。

Cookie

我們使用Cookie來改進您使用DigiCert入口網站的體驗。請查看Cookie設定以瞭解有關我們使用Cookie以及您可如何控制這類使用的更多訊息。

我們如何共用您的訊息

我們使用第三方來幫助我們運行DigiCert入口網站並幫助我們管理我們收到的工作申請。我們會根據需要與選定的接收人共用您的訊息，以便其為我們提供服務。我們已與這些第三方簽訂合约，他們不能對您的個人資料進行任何處理，除非我們指示他們這樣做。這類接收人包括：

• IT服務供應商包括：
  • Greenhouse，位於美國加州三藩市，為我們提供招募軟體和求職者跟蹤系統以收集和處理您的訊息；
• 背景審查提供商，包括：
  • HireRight，位於美國加州厄凡市，負責開展我們的背景審查，以驗證您在申請中提供的訊息。

我們將透過聯絡您的推薦人進行推薦檢查。為了獲得工作經歷證明並驗證您在申請中提供給我們的訊息，我們將聯絡您指定的推薦人並共用您的姓名、您申請的職位和您提供給我們的工作訊息。若出於法律原因我們需要共用您的訊息，我們將共用您的訊息。我們將與執法機構、政府機構或其他組織共用您的訊息，若此類揭露是合理必要的，以便：

• 遵守法律義務、流程或要求；
• 強制執行我們的條款和條件以及其他合約，包括調查任何可能違反這些條款和條件以及合約的行為；
• 檢測、預防或以其他方式處理安全、詐騙或技術問題；或
• 在法律要求或允許的情況下，保護我們、我們的使用者、第三方或公眾的權利、財產或安全（包括與其他公司和組織交換訊息以防止詐騙）。

我們將與參與DigiCert的任何合併、收購或資產出售的第三方共用您的訊息。在出售、合併、或DigiCert的控制權發生變化，或在準備任何這些事件時，我們將在履行適當的保密義務的情況下與相關第三方共用您的訊息。

我們在哪裡儲存您的訊息

我們從您那裡收集的訊息可能會被傳輸到並儲存在您所在國家/地區和歐洲經濟區（“EEA”）以外的地方，如下所述。DigiCert集團內的傳輸 我們（您的雇主）是DigiCert集團公司的一部分，我們的母公司位於美國，在南非、愛爾蘭、日本、印度和澳洲設有中心辦事處。在您所在國家/地區（或在EEA內，若您在EEA內工作），您的個人資料將可以從美國、南非、愛爾蘭、日本、印度和澳洲進行存取並將被傳輸到美國、南非、愛爾蘭、日本、印度和澳洲，DigiCert集團在這些國家集中進行其資料處理和人力資源管理。DigiCert集團採取一切必要的安全和法律預防措施，以確保在DigiCert集團內傳輸的個人資料的安全性和完整性。關於歐盟資料保護法，DigiCert已在DigiCert實體間強制執行了集團內部合約，這些合約體現並納入了根據歐盟委員會決定2004/915/EC和2010/87/EU所採用的標準合约條款，以根據GDPR實現合法的個人資料傳輸。若您對DigiCert對您的個人訊息的收集、儲存或使用有任何爭議或申訴，您可將其寄送people@digicert.com或dpo@digicert.com進行申訴。若爭議或申訴未能得到令人滿意的解決，或您未及時收到答覆，且若您是歐盟居民或您所在司法管轄區的隱私權法有規定，則您可免費將此情況上報給您的歐洲資料保護機構或其他適用的監管機構，且DigiCert承諾與相關的歐洲資料保護機構或其他適用的監管機構合作，並將遵守該機構針對您在我們的雇傭關係背景下從歐洲或您所在的國家/地區所傳輸的訊息給出的建議。向第三方服務提供者的傳輸 您的個人資料也被在EEA以外營運的第三方服務提供者在美國處理，這些提供商為我們或我們的供應商之一工作。根據決定2004/915/EC和2010/87/EU，個人資料將按照歐盟-美國和瑞士-美國隱私權盾框架的規定傳輸給位於該國家/地區的工作人員，其中第三方服務提供者要進行隱私權盾認證，或透過歐盟委員會的標準合约才能將個人資料傳輸到第三國（即標準合约條款）。這些工作人員負責處理您的申請和其他事項。您可以透過寄送電子郵件至people@digicert.com與DigiCert的人力資源隱私權保護專員聯絡，或寄送電子郵件至dpo@digicert.com與DigiCert的資料隱私權保護專員聯絡，以獲得有關已實作的保護措施的訊息。我們將採取一切合理必要的步驟，以確保您的訊息獲得安全處理並符合此原則的規定。

您的訊息的安全性

遺憾的是，透過網際網路傳輸訊息並不完全安全。儘管我們會盡最大努力保護您的個人資料，但我們無法保證您透過DigiCert入口網站傳輸的訊息的安全性；任何傳輸風險均由您自行承擔。在我們收到您的訊息後，我們將採取適當的技術和組織措施來保護您的個人資料免遭丟失、被盜和未經授權的使用、存取或修改。

我們儲存您的資料的期限

我們收集的有關您使用入口網站的訊息。請查看DigiCert隱私權公告以瞭解保留透過您使用我們的網站所收集的資料的訊息。在您申請工作的過程中您提供的訊息以及我們從第三方收集的訊息。在我們評估您的工作申請期間，我們會保留您的訊息。此後，我們將按照以下規定保留您的訊息：

• 若您的工作申請成功，我們將保留您的申請訊息作為您的個人檔案的一部分。這將根據我們的員工隱私權注意事項予以保留，該注意事項將作為入職流程的一部分與您共用。
• 若您的工作申請未成功，我們將在通知您申請未成功並申請保留您的訊息的授權後，將您的訊息保留十二（12）個月。

您可以選擇提供的用於平等機會監測的訊息。在我們評估您的工作申請期間，我們會保留此訊息。此後，我們會以匯總和匿名格式儲存您的訊息。您提供的訊息以及我們收集的訊息，以便讓您瞭解情況。 我們將這類訊息保留十二（12）個月。若法律或法院命令要求和/或為法律申索辯護或提出法律申索需要，您的訊息將被保留更長時間。

您的權利

對於我們所保留的關於您的個人資料，您擁有某些權利。其中一些權利僅適用於下文詳述的某些情況或適用的資料隱私權法要求的某些司法管轄區。我們還規定了如何行使這些權利。請注意，在回應行使您的權利的任何要求之前，我們將要求您驗證您的身分。我們必須回應您提出的行使這些權利的要求，不得無故拖延並且至少在一個月內（儘管在某些情況下可以再延長兩個月）回應。若要行使您的任何權利，請透過寄送電子郵件至people@digicert.com聯絡DigiCert的個人資料保護專員。

• 存取。您有權瞭解我們是否對關於您的個人資料進行了處理，若我們已進行處理，您有權存取我們所擁有的關於您的資料以及有關我們如何使用這些資料以及我們與誰共用這些資料的某些訊息。
• 可攜性。您有權以結構化、常用和機器可讀的格式接收我們從您那裡收集的部分個人資料，並有權要求我們將此類個人資料傳輸給另一方。若您希望我們將個人資料傳輸給另一方，請確保對該方進行詳細說明並注意我們只能在技術上可行的情況下這樣做。我們不對第三方收到的個人資料的安全性或其對資料的處理負責。
• 請注意：在以下情況下我們可能無法根據存取或可攜性要求為您提供某些個人資料：其將妨礙其他人的權利（例如，我們保留的關於您的個人資料會外洩有關其他人的訊息）或其他豁免適用的情況。
• 更正。您有權要求我們更正關於您的任何不精確的訊息並完善不完整的資料（包括透過提供補充聲明的方式）若您要求更正，請詳細說明您認為我們保留的關於您的個人資料不精確或不完整的原因，以便我們評估是否需要更正。請注意，雖然我們會評估我們保留的關於您的個人資料是否不精確或不完整，但您可以行使您的權利來限制我們處理適用資料，如下所述。
• 移除。在以下情況下，您可以要求我們移除我們保留的關於您的個人資料：
  • 您認為不再需要我們保留我們所保留的關於您的個人資料，例如，若您決定您不再希望透過DigiCert入口網站提交申請；
  • 我們在您同意的基礎上處理我們保留的關於您的個人資料，並且您希望撤回您的同意並且沒有我們能處理個人資料的其他理由；在您同意的基礎上處理我們保留的關於您的個人資料，並且您希望撤回您的同意並且沒有我們能處理個人資料的其他理由；
  • 我們基於自身的合法利益處理我們保留的關於您的個人資料，而您反對此類處理。請向我們詳細說明您的理由，以便我們能夠評估保留此類個人資料是否具有首要利益；
  • 您不再希望我們使用我們保留的關於您的個人資料來向您寄送有關與您的個人資料相匹配的新職位的通知；或者
  • 您認為我們持有的關於您的個人資料正在被我們非法處理。

另請注意，在我們考慮您的要求時，您可以行使限制我們處理您的個人資料的權利，如下所述。請盡可能詳細地說明您提出要求的原因，以協助我們確定您是否擁有有效的移除依據。若法律規定我們有正當理由（例如，為法律申索辯護或捍衛言論自由），我們將保留個人資料，但若是這種情況，我們會通知您。

• 處理僅限於儲存。在某些情況下，您有權要求我們停止處理我們保留的關於您的個人資料，出於儲存目的的處理除外。但請注意，若我們停止處理個人資料，且若適用的資料隱私權法有正當理由讓我們再次使用個人資料（例如，為法律申索辯護或保護他人），我們可能會再次使用個人資料。在以下情況下，您可以要求我們停止處理並僅儲存我們保留的關於您的個人資料：
  • 您認為在我們驗證資料是否精確的期間個人資料不精確；
  • 我們希望移除個人資料，原因是我們在進行的處理是非法的，但您希望我們僅限制該資料的使用；
  • 我們不再需要個人資料以進行處理，但您要求我們保留資料以建立、行使法律申索或為其辯護；或者
  • 您反對我們基於我們的合法利益處理我們保留的關於您的個人資料，並且您希望在我們確定我們保留此類個人資料是否具有首要利益的過程中停止處理個人資料。
• 反對。您有權反對我們處理關於您的資料，並且我們將考慮您的要求。請向我們提供有關您的推論的詳細訊息，以便我們評估在繼續處理此類資料方面是否有重大或首要利益，或我們是否需要就法律申索對其進行處理。您也可以要求在我們考慮您的反對意見期間，將處理僅限於儲存。

您可以透過聯絡life@digicert.com或寄送電子郵件至people@digicert.com聯絡人員資料保護專員以隨時撤回您的同意。若您希望就我們處理您的個人資料的方式提出申訴，請首先透過寄送電子郵件至people@digicert.com（或者您可以透過寄送電子郵件至dpo@digicert.com與我們的資料隱私權保護專員聯絡）與我們聯絡，我們將竭力儘快處理您的要求。這不影響您根據適用的資料隱私權法向您居住或工作所在國家/地區的適當監管機構提出申索的權利，若您認為我們違反了適用的資料隱私權法。聯絡訊息 我們將在此頁面發佈此原則未來的任何更改。請經常查看此頁面以瞭解有關此原則的任何更新或更改。聯絡訊息 歡迎對此原則提出問題、意見和要求，並透過people@digicert.com將其寄送給DigiCert的個人資料保護專員。