隐私政策

一、政策概述

1.1 政策目的

本隐私政策旨在向您说明四川丹尼人力资源有限公司（以下简称"我们"、"丹尼人力"或"公司"）如何收集、使用、存储、共享和保护您的个人信息。我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，致力于为您的个人信息提供充分的安全保障。

1.2 适用范围

本政策适用于我们通过官方网站、移动应用、微信小程序、线下服务网点、电话、电子邮件等所有渠道收集和处理个人信息的行为。无论您是企业客户（用人单位）、求职者（候选人）、派遣/外包员工，还是仅浏览我们网站的访客，本政策均对您适用。

1.3 信息主体类型

我们主要处理以下三类信息主体的个人信息：

• 企业客户：与我们建立业务合作关系的用人单位，包括HR联系人、招聘负责人、管理层等；
• 求职者/候选人：通过我们寻求就业机会或已被推荐至用人单位的自然人；
• 派遣/外包员工：与我们建立劳动关系并被派遣/外包至客户单位工作的劳动者。

二、信息收集范围

2.1 企业客户信息

信息类别	具体内容	收集方式
基本信息	企业名称、统一社会信用代码、注册地址、所属行业	客户主动提供
联系人信息	姓名、职位、电话、邮箱、办公地址	客户主动提供
业务信息	招聘需求、岗位描述、薪酬范围、企业文化	客户主动提供/现场调研
合作信息	合同文本、服务订单、付款记录、沟通记录	业务开展过程中生成

2.2 求职者/候选人信息

信息类别	具体内容	收集方式
身份信息	姓名、性别、出生日期、身份证号码、户籍地址	简历/面试/入职登记
联系信息	手机号、电子邮箱、现居住地址、紧急联系人	简历/面试/入职登记
教育信息	学历、学位、毕业院校、专业、毕业时间	简历/学历验证
职业信息	工作经历、职位、职责、业绩、离职原因	简历/面试/背景调查
技能信息	专业技能、语言能力、证书资质、培训记录	简历/测评/面试
薪酬信息	当前/期望薪酬、福利要求、薪资结构	面试沟通
健康信息	体检报告（仅在入职必要时收集）	体检机构提供
生物识别	照片、视频面试录像（经明确告知后收集）	面试/系统采集

2.3 派遣/外包员工信息

除上述候选人信息外，我们还收集：

• 劳动关系信息：劳动合同、入职日期、岗位变动记录、考勤记录、绩效评估；
• 薪酬社保信息：工资卡号、社保公积金账号、个税申报信息、专项附加扣除信息；
• 家庭信息：婚姻状况、配偶及子女信息（用于社保公积金及福利管理）；
• 银行账户信息：用于工资发放及报销转账。

2.4 网站访客信息

当您访问我们的网站时，我们可能自动收集：IP地址、浏览器类型、操作系统、访问时间、访问页面、点击流数据、Cookie信息。这些信息通常以匿名或聚合形式处理，不直接识别个人身份。

三、信息使用目的

3.1 企业客户信息使用

• 履行人力资源服务合同，提供人才寻访、劳务派遣、招聘外包等服务；
• 进行客户需求分析，提供定制化解决方案建议；
• 发送服务进度报告、行业洞察报告及公司动态资讯；
• 进行客户满意度调查及服务质量改进；
• 履行法定义务，如税务申报、合同备案等。

3.2 求职者/候选人信息使用

• 评估候选人与岗位的匹配度，进行人才推荐；
• 与候选人沟通职位机会、面试安排、offer谈判；
• 进行背景调查、学历验证、职业资格核实；
• 建立和维护人才数据库，用于未来职位匹配；
• 提供职业规划咨询、技能培训推荐等增值服务；
• 履行法定义务，如劳动监察配合、争议处理等。

3.3 派遣/外包员工信息使用

• 建立和管理劳动关系，签订劳动合同；
• 计算和发放工资、奖金、津贴；
• 缴纳社保、公积金、个税；
• 管理考勤、休假、绩效；
• 处理工伤、医疗、生育等保险事务；
• 提供劳动法律咨询及争议协调。

3.4 使用限制

我们仅在实现上述目的所必要的范围内使用您的个人信息，不会将信息用于与上述目的无关的用途。如需将信息用于新的目的，我们将重新征得您的同意，法律法规另有规定的除外。

四、信息共享与披露

4.1 共享原则

我们严格遵循"最小必要"原则共享个人信息，仅在以下情形下进行共享：

4.2 与用人单位共享

在猎头服务中，我们将候选人的简历、面试评估报告等信息共享给委托招聘的用人单位，以便其进行录用决策。共享前，我们会向候选人明确告知用人单位的名称及共享的信息范围。

在劳务派遣/外包中，我们将员工的基本信息、考勤记录、绩效评估等共享给用工单位，以便其进行日常管理。共享范围严格限于履行用工管理职责所必需的信息。

4.3 与服务提供商共享

我们可能将部分信息提供给以下类型的服务提供商，但均要求其签署保密协议并遵守同等的数据保护标准：

• 技术服务商：云服务提供商（阿里云、腾讯云）、CRM系统提供商、招聘管理系统提供商；
• 背景调查机构：用于核实候选人学历、工作经历、职业资格；
• 体检机构：用于组织入职体检；
• 培训机构：用于组织企业培训或职业技能培训；
• 支付机构：银行、第三方支付平台，用于工资发放；
• 社保公积金代理机构：用于跨区域社保缴纳。

4.4 法定披露

在以下情形中，我们可能依法向政府部门、司法机关披露您的个人信息，无需事先征得您的同意：

• 应法律法规要求，如配合劳动监察、税务稽查、公安机关调查等；
• 应法院、仲裁机构或其他有权机关的命令、判决或裁定；
• 为保护国家安全、公共利益或他人重大合法权益所必需；
• 为处理劳动争议、工伤事故等需要向相关部门提供证据材料。

4.5 禁止行为

我们不会将您的个人信息出售、出租或以其他方式转让给任何第三方用于其独立的营销目的。我们不会向未经授权的第三方披露您的敏感个人信息。

五、信息存储与安全

5.1 存储地点

您的个人信息存储于中华人民共和国境内。如涉及跨境传输（如为外资企业提供海外人才寻访服务），我们将严格按照法律法规要求进行安全评估，并确保接收方所在国家或地区的数据保护水平不低于中国标准。

5.2 存储期限

信息类型	存储期限	到期后处理
企业客户合作信息	合同终止后5年	匿名化处理或删除
候选人简历信息	最后一次更新后3年	删除或匿名化
派遣员工劳动档案	劳动关系终止后50年	依法归档保存
薪酬社保记录	依法保存期限（至少15年）	依法归档保存
网站访问日志	180天	自动删除

5.3 安全措施

我们采取以下技术和管理措施保护您的个人信息：

• 技术层面：通过国家信息安全等级保护三级认证；采用SSL/TLS加密传输；数据库加密存储；部署防火墙、入侵检测系统；定期进行漏洞扫描和渗透测试；实施严格的访问控制和权限管理。
• 管理层面：制定《信息安全管理制度》《数据分类分级管理办法》；与员工签署保密协议；定期开展信息安全培训；建立数据安全事件应急响应机制；购买网络安全保险。
• 物理层面：服务器托管于具备ISO27001认证的机房；核心数据区域实行门禁管理和监控；纸质档案存放于防火防潮的专用档案室。

5.4 安全事件响应

如发生个人信息泄露、篡改、丢失等安全事件，我们将：

• 立即启动应急响应预案，采取补救措施防止损害扩大；
• 在72小时内向有关主管部门报告；
• 及时通知受影响的个人信息主体，告知事件情况及应对措施；
• 配合监管部门调查，如实提供相关信息和资料。

六、Cookie与追踪技术

6.1 Cookie使用

我们的网站使用Cookie和类似技术（如LocalStorage、SessionStorage）以提升用户体验、分析网站流量和优化服务。Cookie是存储在您设备上的小型文本文件，不会直接识别您的身份。

6.2 Cookie类型

类型	用途	有效期
必要Cookie	维持网站基本功能，如登录状态、表单填写	会话期间或30天
功能Cookie	记住您的偏好设置，如语言选择、显示模式	1年
分析Cookie	统计访问量、页面浏览、跳出率等，用于网站优化	2年
营销Cookie	记录您对我们服务的兴趣，用于精准推送	1年

6.3 第三方Cookie

我们可能使用以下第三方服务，这些服务可能设置其自有Cookie：

• 百度统计：用于网站流量分析；
• Google Analytics：用于用户行为分析（仅用于国际业务分析）；
• 企业微信/钉钉：用于在线客服和即时沟通。

6.4 Cookie管理

您可以通过浏览器设置管理或删除Cookie。大多数浏览器允许您拒绝所有Cookie或提示您何时发送Cookie。但请注意，禁用必要Cookie可能导致网站部分功能无法正常使用。

七、您的权利

根据《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

7.1 知情权与决定权

您有权了解我们如何处理您的个人信息，有权决定是否同意我们收集、使用您的个人信息。我们仅在获得您同意或具备其他合法基础（如履行合同、法定义务）的前提下处理您的信息。

7.2 查阅与复制权

您有权查阅、复制我们持有的您的个人信息。您可以通过以下方式行使该权利：

• 登录"丹尼云"人才管理系统，在"个人中心"查看和下载您的个人信息；
• 发送邮件至 [email protected]，我们将在15个工作日内响应；
• 拨打客服热线 400-868-3991 提出查阅申请。

7.3 更正与补充权

如您发现我们持有的您的个人信息不准确或不完整，您有权要求更正或补充。您可以通过上述渠道提交更正申请，我们将在核实后及时更新。

7.4 删除权

在以下情形中，您有权要求我们删除您的个人信息：

• 处理目的已实现、无法实现或为实现处理目的不再必要；
• 我们停止提供产品或服务，或保存期限已届满；
• 您撤回同意，且我们不具备其他合法基础继续处理；
• 我们违反法律法规或违反约定处理您的个人信息。

但请注意，如法律法规要求我们保存特定信息（如劳动档案、社保记录），我们可能无法立即删除，将在保存期限届满后删除。

7.5 撤回同意权

您有权随时撤回此前给予的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。您可以通过邮件或电话撤回同意，我们将在收到通知后停止基于同意的处理活动。

7.6 限制处理权

在特定情形下（如我们正在核实信息准确性、处理活动涉嫌违法但您要求暂不删除），您有权要求我们限制对您的个人信息的处理。

7.7 可携带权

您有权要求我们将您的个人信息以结构化、通用格式传输给您或您指定的其他个人信息处理者（如其他人力资源公司），前提是技术上可行。

7.8 逝者信息保护

自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。

7.9 投诉与诉讼权

如您认为我们的个人信息处理行为侵犯了您的合法权益，您有权向网信部门、市场监管部门或其他有关部门投诉，或向人民法院提起诉讼。

八、未成年人保护

8.1 年龄限制

我们的服务主要面向年满18周岁的成年人。我们不会主动收集未满18周岁未成年人的个人信息。如我们发现无意中收集了未成年人的个人信息，将立即删除。

8.2 例外情形

在法律法规允许且确有必要的情况下（如为16-18周岁实习生提供就业服务），我们将在获得其父母或监护人明确同意的前提下，收集和使用未成年人的个人信息，并采取更严格的保护措施。

8.3 监护人权利

如您是未成年人的监护人，发现我们通过我们的服务收集了未成年人的个人信息，请立即联系我们，我们将尽快删除相关信息。

九、政策更新

9.1 更新机制

我们可能根据法律法规变化、业务发展或技术更新适时修订本隐私政策。修订后的政策将在我们的官方网站（www.dennyf.com）公示，并在首页显著位置提示。

9.2 生效时间

修订后的隐私政策自公示之日起7日后生效。如您在本政策更新后继续使用我们的服务，即视为您已阅读并同意更新后的政策。如您不同意更新后的政策，请停止使用我们的服务并联系我们删除您的信息。

9.3 历史版本

我们将保留本隐私政策的历史版本，供您查阅。您可以通过邮件申请获取历史版本。

十、联系我们

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：

数据保护负责人（DPO）

• 姓名：陈思远
• 职位：信息安全与合规总监
• 邮箱：[email protected]
• 电话：028-4206-3633 转分机 8888
• 办公地址：成都市高新区天府大道北段1700号环球中心E5区12楼

其他联系方式

• 客服热线：400-868-3991（工作日9:00-18:00）
• 隐私专用邮箱：[email protected]
• 投诉建议邮箱：[email protected]

响应时效

我们将在收到您的请求后15个工作日内予以响应。如情况复杂，我们可能延长响应期限，但将提前告知您并说明理由。响应方式包括邮件回复、电话沟通或书面函件。