求职者隐私声明
关于个人数据处理
最近审阅日期：2026 年 9 月 10 日
1. 简介
我们致力于保护和促进您的隐私。在您向我们 Northern Digital Inc.（“NDI”）申请工作的过程中，我们有必要收集、存储和使用有关您的信息（“个人数据”），以管理和评估您的申请。对于您向我们提供的个人数据，我们是“控制者”，并将按照适用法律和本求职者隐私声明中的说明处理任何此类个人数据。
2. 适用范围
为促进出于管理申请流程之目的对您的数据进行协调、安全的处理，我们依赖一项或多项服务和/或集中式人力资源信息系统，这些系统可能由我们、我们的母公司 Roper Technologies 或其某一关联公司（统称为“Roper 集团”）运营或管理。如果 Roper 集团的其他成员有可能适合您技能的职位空缺，我们也可能与其分享有关您申请的信息。本声明（“声明”）提供有关使用这些系统处理的个人数据的相关信息。
3. 处理个人数据的目的
在法律要求的情况下，我们会获得您的同意，以便为这些目的使用和处理您的个人数据。否则，我们将依据其他法律依据收集和处理您的个人数据。我们为以下目的处理您的个人数据：
- 资格评估：我们处理您的个人数据，以根据我们职位空缺的要求评估您的技能、资格和兴趣，从而实现我们识别合格申请人的合法利益。
- 就业资格：我们处理您的个人数据，以实现我们在以下方面的合法利益：核实您在申请过程中向我们提供的信息，以及在您获得工作机会时进行推荐人核查和背景调查（如适用）。
- 沟通：我们处理您的个人数据，以实现我们在就您的申请和招聘流程与您沟通、告知您 Roper 集团内其他潜在工作机会方面的合法利益。
- 法律义务：我们处理您的个人数据以履行我们的法律义务，包括遵守适用的法律、法规或法律要求，回应法律要求，或完成法律要求的任何报告。
有关我们收集的个人数据类型及处理依据的更完整清单，请参阅附件 1。对于您在就业过程中向我们提供的任何个人数据，我们过去未曾出售、现在也不会出售，也不会共享《加州消费者隐私法》所定义的该等个人数据。
4. 我们收集的个人数据类别
我们收集个人数据，以管理和维护我们与您之间的关系，自您申请我们的职位时开始，贯穿您的整个任职期间，直至您离开公司。这可能包括对您使用公司系统（例如个人电脑）、专用软件或系统管理权限的情况进行电子监控。根据《加州消费者隐私法》，我们可能收集的有关您的数据属于以下类别：
- 标识符（例如姓名、地址、电话号码、IP 地址）；
- 受保护的分类特征（例如年龄、性别、性别认同）；
- 地理位置数据（例如计算机/设备位置）；
- 职业/教育信息；
- 敏感个人信息（包括政府签发的标识符、账户登录信息和精确地理位置”）
- 音频或视觉信息；以及
- 从上述任何信息中得出的推断。
5. 我们处理的敏感个人数据
我们仅在有限情况下收集和使用某些类型的敏感信息（例如健康、种族或宗教信息）：为保护您的利益所必需时（例如为提供某些与工作相关的便利安排），为遵守特定法律义务而需要时（例如平等机会或反歧视立法或劳动法），或已获得您明确同意使用时。
敏感个人数据可能被用于以下目的：
- 遵守平等机会或反歧视立法或法规（如适用）；
- 就业背景调查（在适用法律允许的情况下）；以及
- 在法律程序（包括预期的法律程序）过程中、遵守法律法规、获取法律意见、确立或抗辩法律诉求，或在其他为依照适用法律执行司法所严格必需的情况下。
6. 信息来源
我们可能会从以下来源收集有关您的个人数据：
- 您本人，形式包括您的申请、简历以及提交给公司的其他材料；
- 您指定的推荐人；
- 公开来源，例如 LinkedIn、Facebook 等；以及
- 背景调查服务提供商（如果我们向您发出有条件的录用通知）。
如果您在我们要求时未提供个人数据，而该个人数据是我们评估您的申请所必需的（例如工作经历），我们可能无法继续处理您的申请。
7. 个人数据的接收方
NDI 为推进您申请的处理，会与 Roper 集团和某些第三方共享个人数据。这包括与 Roper 集团共享您的个人数据，以便您可被考虑担任 Roper 集团内的其他职位；以及在第三方为 NDI 提供与处理您申请相关的服务所必需时，与该等第三方共享。我们仅会根据本政策、在适用法律另有要求时或经您同意，与这些第三方共享您的个人数据。我们将要求与之共享您个人数据的每一第三方作出保证，承诺以符合本政策的方式保护您的个人数据。如果我们得知某第三方以违反本政策的方式使用或披露个人数据，我们将采取合理措施防止或制止此类使用或披露。
在涉及我们公司或资产任何部分的任何拟议或实际重组、出售、合并或任何其他类型的公司行为（包括破产）中，您的个人数据也可能被披露或转让给第三方。如发生此类事件，我们将指示受让方以符合本隐私政策的方式使用个人数据。
我们不会向无关联公司出售或共享有关您的个人数据，供其独立使用。
8. 您的个人权利。
根据适用的当地数据保护法律。，包括美国各州的隐私法（例如加利福尼亚州、弗吉尼亚州）、加拿大隐私法以及欧盟/英国《通用数据保护条例》，您可能对您的个人数据享有某些权利。根据适用法律，这些权利可能包括以下权利：
- 请求并获取我们所持有的您个人数据的副本；
- 请求获取有关我们如何处理您个人数据的更多信息；
- 更正不准确或不完整的个人数据（同时考虑我们对其的使用情况）；
- 请求删除您的个人数据；
- 限制或反对我们处理您的个人数据，包括限制出售或共享您的数据，或将其用于跨情境行为营销。如果我们出于直接营销目的（无论是由我们还是第三方进行）或为跨情境行为营销而处理个人数据，您可能无需为此类反对提供具体理由；
- 要求我们（在可能的情况下）将您的个人数据传输给另一控制者（即数据可携带性）；
- 限制对您敏感个人数据的使用或披露；
- 限制向第三方进行的某些个人数据披露；
- 不受仅基于自动化处理（包括画像）作出的、产生法律效力的决定的约束；以及
- 撤回您对处理您个人数据的同意（以我们基于同意而非其他合法依据进行处理为限）。
我们不会因您行使这些权利而以适用法律所禁止的任何方式歧视您。
在欧洲，您可以在适用范围内通过以下方式行使这些权利：发送电子邮件至 dsgvo@ndieurope.com，致函 NDI Europe GmbH, Güttingerstr. 37, 78315 Radolfzell, Germany，或致电 + 49 (77 32) 82 34-0。
在世界其他地区，您可以在适用范围内通过以下方式行使这些权利：发送电子邮件至 privacy@ndigital.com，致函 103 Randall Drive, Waterloo, Ontario, Canada N2V 1C5，或致电 1-877-634-6340。我们将在收到任何此类请求后一个月内（或适用法律另行要求的期限内）作出初步答复。
如果您对 NDI 处理您个人数据的方式不满意，且我们无法就您的请求提供令人满意的解决方案，您还有权向您所在司法管辖区的数据保护监管机构提出投诉。如果您希望行使任何这些权利，请使用下文本声明末尾列出的详细信息与我们联系。
9. 向第三国传输
NDI 是 Roper 集团的关联公司，Roper 集团在全球各地设有办事处。因此，您的个人数据可能会出于上述目的被传输至 Roper 集团的其他办事处。任何此类传输仅会依照并在您所在司法管辖区法律允许的范围内进行，但请注意，与个人数据保护相关的法律和做法很可能与您所在司法管辖区的不同，在某些情况下可能较为宽松。
NDI 与 Roper 集团已签署经欧盟委员会和/或英国信息专员办公室批准的标准合同条款。这些条款允许我们（或 Roper 集团）将数据从欧盟和英国传输至第三国，包括美国。无论如何，在任何情况下，无论您的个人数据位于何处，我们都将对其适用本政策的规定。
10. 个人数据的保护
我们致力于保护您的个人数据。我们采用多种安全措施和技术来保护您的个人数据免遭未经授权的访问。这包括将您提供的个人数据存储在安全区域或安全服务器上，并在以电子方式传输或存储高度机密或敏感信息时使用加密技术。
11. 数据泄露。
尽管我们努力降低数据泄露的风险，但我们已针对此类情况制定了专门的控制措施和程序，以及在适当情况下向您和相关监管机构发出通知所需的程序。
12. 个人数据的保留
我们仅在实现收集个人数据之目的所需的期限内保存和处理您的个人数据，除非存在需要将数据保留更长时间的法定权利或义务。一般而言，这意味着您的个人数据将按照我们公司数据保留计划中的规定予以保留。
13. 联系信息
如果您在欧洲有任何问题，请联系 dsgvo@ndieurope.com。在世界其他地区，请联系 privacy@ndigital.com。
14. 更新
我们保留不时更新本求职者隐私声明的权利。届时，我们将修改本声明顶部的“最近更新”日期。如果本声明或 NDI 使用您个人数据的方式发生重大变更，我们将尽合理努力通知您，方式包括在变更生效前显著发布有关此类变更的通知，或直接向您发送通知。
附件 1：个人数据类别及处理依据
- 公司将基于合法的处理依据处理以下类别的数据。部分数据示例及处理的法律依据如下：
1. 评估您的申请所必需的个人数据
1. a) 个人身份信息
- 身份识别数据（例如姓名、识别号码等）
- 工作和家庭联系方式（工作电子邮件、电话号码、实际地址）
1. b) 个人经历
- 简历数据
- 以往薪资信息
- 背景调查信息
- 以往工作信息
- 人口统计信息
1. c) 其他信息
- 人口统计信息（在法律允许/要求的情况下）
- 评估详情
- 费用数据
- 健康相关信息（仅在法律要求的情况下）
- 面试记录
- 差旅相关记录
- 与工作偏好和可到岗时间相关的数据
- 筛选问题的回答
2. 为遵守公司法律义务所必需的个人信息
法律义务的部分示例包括：
- 记录保存和报告义务
- 实体访问政策
- 开展审计、配合政府检查以及政府或其他公共机构提出的其他要求
- 回应法律程序、寻求法律权利和救济、为诉讼进行抗辩、处理任何内部投诉或索赔、开展调查
- 遵守内部政策和程序
- 收集的个人数据类别包括：
- 国民保险号码
- 驾驶执照
- 健康数据
- 身份证数据
- 国籍
- 护照数据
- 居留或工作许可详情
- 残障状况