求职候选人隐私声明
个人数据处理事宜
最后审查日期：2026 年 4 月 13 日
1. 引言
我们致力于保护并维护您的隐私。鉴于您向 Northern Digital Inc.（下称“NDI”）提交了求职申请，我们需要收集、存储和使用您的相关信息（下称“个人数据”），以便管理及评估您的申请。我们是您所提供的个人数据的“控制方”，并将根据适用法律以及本《求职候选人隐私声明》所载条款，处理任何此类个人数据。
2. 范围
为了保障在管理应聘的过程中能够协调且安全地处理您的数据，我们会使用一项或多项服务和/或集中式人力资源信息系统，这些服务和系统可能由我们、我们的母公司 Roper Technologies 或其关联公司（统称为“Roper 集团”）运营或管理。此外，若 Roper 集团的其他成员单位有与您专业技能相匹配的职位空缺，我们也可能会与之分享您的应聘信息。本声明（下称“声明”）提供了通过上述系统处理的个人数据的相关信息。
3. 处理个人数据的目的
在法律要求的情况下，我们会征得您的同意，以便出于这些目的使用并处理您的个人数据。在其余情形下，我们将根据其他法律依据来收集和处理您的个人数据。我们出于以下目的处理您的个人数据：
- 资格评估：我们处理您的个人数据，是为了评估您的技能、资质和兴趣是否符合空缺职位的要求，从而维护我们在筛选合格求职者方面的合法权益。
- 任职资格：我们处理您的个人数据，是为了核实您在应聘过程中提交的信息，并在确认录用后开展背景调查与资历核查（如适用），以保障我们的合法权益。
- 沟通联络：我们处理您的个人数据，是为了维护我们的合法权益，以就应聘事宜及招聘流程与您沟通，并向您推送 Roper 集团内部其他潜在职位机会。
- 法律义务：我们处理您的个人数据，是为了履行我们的法律义务，包括遵守适用的法律、法规或法定要求，响应法定要求，或完成法律要求的任何报告。
有关我们收集的个人数据类型及处理依据的完整列表，请参阅附件 1。我们从未且不会出售您在求职过程中提供的任何个人数据，也不会按照《加州消费者隐私法案》的定义共享该等个人数据。
4. 我们所收集个人数据的类别
自您向我们申请职位起，到任职期间直至离职后的整个周期内，我们会收集个人数据，用以维系和管理与您的关系。这可能包括对您使用公司系统（例如个人电脑）、专用软件或系统管理访问权限的行为进行电子监控。根据《加州消费者隐私法案》，我们可能向您收集的个人数据分为以下几类：
- 身份标识信息（例如姓名、地址、电话号码、IP 地址）；
- 受保护的分类信息（例如年龄、性别、性别认同）；
- 地理位置数据（例如计算机/设备的位置）；
- 职业/教育信息；
- 敏感个人信息（包括政府签发的身份证件、账户登录凭证和精确的地理位置信息）；
- 音频或视觉信息；以及
- 基于上述任何内容得出的推论信息。
5. 我们处理的敏感个人数据
我们仅在有限情形下收集并使用特定类型的敏感信息（例如健康状况、种族、宗教信仰），包括为保障您的权益（例如提供职位相关的合理便利）所必需时、为履行特定法律义务（例如遵守平等机会、反歧视或雇佣相关法律）所需时，或在我们已获得您明确同意时。
使用敏感个人数据的目的可能包括：
- 遵守平等机会或反歧视法律与法规（如适用）；
- 在适用法律许可范围内开展就业背景调查；以及
- 在法律诉讼（包括潜在诉讼）中，遵守法律法规、获取法律意见、确立或抗辩法律主张，或在根据适用法律为实现司法目的所严格必要的其他情形。
6. 信息来源
我们可能会从以下来源收集有关您的个人数据：
- 您本人提交给公司的申请、简历及其他资料；
- 您提供的推荐人；
- LinkedIn、Facebook 等可公开访问的渠道；以及
- 背景调查服务提供商（如果我们发出附条件的录用通知）。
如果您未能应我们的要求提供个人数据，且该等数据对我们评估您的申请不可或缺（例如工作经历），我们可能无法进一步处理您的申请。
7. 个人数据接收方
NDI 会与 Roper 集团及某些第三方共享您的个人数据，以便进一步处理您的申请。其中包括与 Roper 集团共享您的个人数据，使您可参与集团内其他职位的选拔；同时，若第三方为 NDI 提供处理应聘相关服务且确有必要时，我们也会与之共享您的个人数据。我们仅会依据本政策、在适用法律另有要求时，或经您同意后，与这些第三方共享您的个人数据。我们将要求所有接收您个人数据的第三方作出承诺，确保其将按照本政策的标准保护您的个人数据。如果我们知悉第三方存在违背本政策使用或披露个人数据的行为，我们将采取合理措施阻止或终止此类使用或披露行为。
如果公司发生拟议或实际的重组、出售、合并，或者涉及自身及资产的其他企业行为（包括破产），您的个人数据也可能披露或移交给第三方。如果发生此类情况，我们将要求受让方按照本隐私政策规范使用个人数据。
我们不会将您的个人数据出售或分享给无关公司，供其独立使用。
8. 您的个人权利
根据适用的当地数据保护法律，包括美国个别州的隐私法律（例如加利福尼亚州、弗吉尼亚州）、加拿大隐私法律以及欧盟/英国《通用数据保护条例》，您可能对自己的个人数据享有某些权利。根据适用法律，这些权利可能包括：
- 索取并获得我们留存的您个人数据的副本；
- 要求获取有关我们如何处理您个人数据的更多信息；
- 更正不准确或不完整的个人数据（但需考虑我们使用数据的情况）；
- 要求删除您的个人数据；
- 限制或反对我们处理您的个人数据，包括限制出售或共享您的数据，或限制将其用于跨场景行为营销。当我们或第三方出于直接营销目的或跨场景行为营销目的处理个人数据时，您无需为此类反对提供具体理由；
- 要求我们在可行的情况下，将您的个人数据转移给其他数据控制方（即数据可携带权）；
- 限制对您敏感个人数据的使用或披露；
- 限制向第三方披露您的某些个人数据；
- 不受仅依据自动化处理（包括建立用户画像）作出且产生法律效力的决策的约束；以及
- 撤回您对个人数据处理的同意（仅限基于您的同意而非其他合法依据进行处理的情形）。
在适用法律禁止的范围内，我们不会因您行使上述权利而对您采取任何歧视行为。
在欧洲，您可以在适用范围内通过以下方式行使这些权利：发送电子邮件至 dsgvo@ndieurope.com，写信至 NDI Europe GmbH, Güttingerstr. 37, 78315 Radolfzell, Germany（德国），或致电 +49 (77 32) 82 34-0。对于世界其他地区，您可以在适用范围内通过以下方式行使这些权利：发送电子邮件至 privacy@ndigital.com，写信至 103 Randall Drive, Waterloo, Ontario, Canada N2V 1C5（加拿大），或致电 1-877-634-6340。我们将在收到请求后的一个月内（或在适用法律另有规定的期限内）作出初步答复。
如果您对 NDI 处理个人数据的方式存有异议，且我们无法为您的诉求提供恰当的解决方案，您有权向您所在司法管辖区的数据保护监管机构提出投诉。如果您希望行使上述任何权利，可通过本声明末尾所列的联系方式与我们沟通。
9. 传输至其他国家/地区
NDI 隶属于 Roper 集团，在全球多地设有办事处。因此，为了实现前述目的，您的个人数据可能会传输至 Roper 集团的其他办事处。任何此类转移仅能遵循您所属司法管辖区的法律规定，并在其许可范围内进行；但请注意，其他司法管辖区关于个人数据保护的法律及惯例可能与您所在司法管辖区不同，在某些情况下甚至严格程度更低。
NDI 及 Roper 集团已签署由欧盟委员会和/或英国信息专员办公室认可的标准合同条款。这些条款允许我们（或 Roper 集团）将欧盟及英国境内的数据传输至其他国家/地区（包括美国在内）。无论在何种情况下，无论您的个人数据位于何处，我们都将适用本政策中的条款。
10.个人数据保护
我们致力于保护您的个人数据。我们采用多种安全措施与技术手段，保护您的个人数据免遭未经授权的访问。这包括将您提供的个人数据存放于安全区域或安全服务器中，并在以电子方式传输或存储高度机密或敏感信息时采用加密技术。
11. 数据泄露
我们将尽力降低数据泄露的风险，同时也针对此类情况制定了专门的控制措施与应对程序，并按规定建立了必要程序，以适时向您及相关监管机构发送通知。
12. 个人数据的保留
我们仅在为实现收集目的所必需的期限内保留并处理您的个人数据，除非法定权利或义务要求将数据保留更长的时间。通常情况下，您的个人数据将按照公司数据保留计划中的规定予以保留。
13. 联系信息
如果您在欧洲有任何疑问，请联系 dsgvo@ndieurope.com。对于世界其他地区，请联系 privacy@ndigital.com。
14. 更新
我们保留不时更新本《求职候选人隐私声明》的权利。如有更新，我们将修改本声明顶部的“最近更新”日期。如果本声明或 NDI 使用您个人数据的方式发生重大变更，我们将尽合理努力通过以下任一方式告知您：在变更生效前发布醒目的变更通知；或直接向您发送通知。
附件 1：个人数据类别及处理依据
公司将根据合法的处理依据，处理以下类别的数据。以下列举部分数据类型及合法处理依据的示例：
1. 评估您的申请所必需的个人数据
a) 个人身份详情
- 身份识别数据（例如姓名、身份证号等）
- 工作与家庭联系方式（工作邮箱、电话号码、实际地址）
b) 个人履历
- 简历相关资料
- 过往薪酬信息
- 背景调查信息
- 工作履历信息
- 人口统计信息
c) 其他信息
- 人口统计信息（在法律许可/要求的情况下）
- 测试详情
- 费用数据
- 健康相关信息（仅在法律要求的情况下）
- 面试记录
- 差旅相关记录
- 与工作意向及到岗时间相关的数据
- 筛选问卷的回答
2. 为履行公司法定义务所需的个人信息
法定义务的部分示例包括：
- 记录保存与报告义务
- 物理访问政策
- 执行审计、配合政府检查，以及响应政府或其他公共机构的相关要求
- 应对法律程序、主张法律权利及寻求法律救济、应诉抗辩、处理任何内部投诉或索赔、开展调查
- 遵守内部政策和程序
收集个人数据的类别包括：
- 国民保险号码
- 驾驶证
- 健康数据
- 身份证信息
- 公民身份
- 护照信息
- 居留许可或工作许可详情
- 残障状况