Overwolf 候选人数据隐私声明

最后更新日期：2024年5月2日

本《应聘者数据隐私声明》（以下简称 "声明"）描述了Overwolf（及其公司集团，如下文所述）在您申请Overwolf的职位（无论是员工、工人还是承包商职位，以下统称 "应聘者 "或 "您"）时，在您提交申请时，以及在招聘过程中和之后，如何收集和处理您的个人数据（定义见下文）。

本通知适用于我们提供工作机会的地区的候选人，并受适用的数据保护法（"适用的数据保护法"）的约束。本通知向应聘者提供有关我们收集的个人资料、如何及为何使用您的个人资料、我们将保留个人资料多长时间、我们与谁共享个人资料、我们的国际数据传输惯例以及您对我们处理的个人资料的相关权利等信息。本网站还向您提供我们根据适用的数据保护法必须向您提供的某些信息，例如（如适用于您）欧盟和英国数据保护条例（"GDPR"）要求提供的信息，包括我们处理您的个人数据的合法依据；以色列隐私保护法（"IPPL"）要求提供的信息；加利福尼亚隐私保护法（"CCPA"）要求提供的信息，包括我们处理的 "个人信息 "类别（请参阅下文 "加州居民附加信息 "段落）。

提供您所申请职位的Overwolf公司集团的适用实体被视为从应聘者处收集的个人数据的 "数据控制者"（或适用数据保护法中的任何同等定义，如IPPL中的 "数据库所有者 "和CCPA中的 "企业"）。这意味着，Overwolf公司集团下的此类实体负责决定如何处理您的个人数据，以及实施适用的措施，以确保我们存储的个人数据的安全，并在适用的情况下，使您能够行使您的权利。在Overwolf，我们尊重隐私权，并致力于确保您的个人数据处理符合适用的数据保护法律和原则，这意味着Overwolf集团旗下的每家公司都有义务遵守隐私保护和跨组织的标准和政策，以及您的个人数据将以合法、公平和透明的方式使用；仅出于我们向您明确说明的有效目的收集；与我们向您说明的目的相关，并仅限于这些目的；仅在我们向您说明的目的所必需的情况下保留；以及 - 安全保存。

请注意，本通知是对您提交申请时使用我们网站的隐私政策适用条款的补充。为澄清起见，本通知不适用于我们在您使用其他Overwolf服务时的数据处理和隐私保护措施（例如，本通知不适用于我们在您作为应用程序开发者使用我们的平台时的数据处理措施），如需了解与Overwolf的任何其他互动信息，您应查看此类平台上发布的适用于此类服务的隐私政策和通知。

法律没有规定您必须向我们提供个人资料。然而，我们必须获得某些类型的个人资料，以处理和审查您的求职申请。此外，如果应聘者在招聘过程中被Overwolf录用或聘用，在招聘过程中收集的个人资料将受我们的内部隐私政策约束，并提供给我们的员工和工作人员。

请务必阅读本通知，以及我们在收集您的个人数据时可能在特定场合提供的任何其他通知，以便您了解我们收集和使用此类个人数据的方式和原因。如果您对您的个人数据有任何问题或疑虑，请通过以下方式联系我们： support@overwolf.com 或 dpo@overwolf.com。

根据本通知：

在使用 "Overwolf"（以及 "我们 "或 "我们的"）一词时，我们统指Overwolf有限公司及其全资（直接或间接）附属公司和子公司（包括Tebex公司集团）。

使用 "个人数据 "一词时，我们指的是通过合理方式可识别个人、与个人相关或可与个人合理关联的信息（根据适用的数据保护法，可进一步定义为 "个人信息"、"个人识别信息 "等）。个人数据可能进一步包括适用数据保护法定义为 "敏感数据 "的信息类型，其中可能包括政府身份号码或证书、专业资格、财务信息和健康相关信息等（适用数据保护法可进一步定义为 "特殊类别个人数据"、"敏感个人信息 "等）。

我们收集的个人数据类型、收集和使用目的及合法依据

我们将收集、存储和使用有关候选人的各种类型和类别的个人数据，其中可能还包括敏感数据。下表详细列出了我们收集和处理的个人数据类别。

请注意，根据您申请的职位和适用数据保护法的法律要求，收集的个人数据的具体类别或类型可能有所不同。Overwolf不会将您的个人数据用于自动决策。

收集哪些类型的个人数据？	Overwolf 为什么要收集它？	Overwolf 处理个人数据的合法依据
个人身份信息：如全名、出生日期和照片。联系信息：如电子邮件地址、电话号码和家庭住址。学历、资历、技能、能力和专长：例如您就读的教育机构、获得的学位或认证、研究领域、能力、技能、语言能力以及适用于职位的其他专长。工作经历：如以前的雇主和职称、工作日期、职责等。工作资格：有关在相关领土或国家工作的合法权利的信息，如公民身份或签证身份。背景调查信息：如就业和教育经历的核实。评估结果、沟通和内部记录：面试过程中收集的信息，包括测试和评估记录、通信记录或录音（需同意）。候选人自愿提供的其他信息：如简历和证明文件。不会收集身份证明复印件，除非自愿提供。	处理和评估工作申请，决定过程：评估经验、资格、技能等，判断是否适合职位。与候选人沟通：安排面试、提供更新及决定通知。核实信息并背景调查：核实工作经历、教育背景等信息。在法律允许范围内可进行背景调查。确保工作资格：确认合法工作权利并遵守移民要求。遵守法律要求：如劳动法和隐私法。保存记录和内部文件：保存候选人评价及决策记录，便于参考或处理争议。改进招聘流程：分析招聘策略和流程以提升效率。	我们处理个人数据的合法依据取决于目的：评估、决策、遴选过程中的合法利益。记录保存、法律遵守及争议处理的合法利益。履行法律义务的必要性。依据数据保护法，候选人同意后可用于其他工作机会，候选人可随时撤销同意。
敏感数据： 包括种族、民族、国籍、公民身份、残疾、健康状况、退伍军人身份及犯罪记录信息，仅在有特定需要或候选人自愿同意时收集。	监督平等机会： 监控机会平等，确保多样性和包容性。确保符合安全标准或法律： 在法律允许范围内可进行背景调查，可能包括犯罪记录信息。保存记录和内部文件： 保存招聘记录用于法律及监管责任或未来参考。履行行政和人力资源职责。 Overwolf 不会因性别、种族、宗教、信仰、婚姻状况、国籍、民族血统、肤色、年龄、性别、性取向等特征进行歧视。	敏感数据将在征得同意后收集，且可随时撤销同意。根据合法利益，可保存用于记录保存、法律遵守、招聘流程评估及争议处理。此外，必要时可因法律义务保留数据。

个人资料来源

我们直接从您那里收集个人数据（例如，当您自愿提供个人数据作为您简历的一部分时等），或（在适用情况下）从其他个人或实体，如职业介绍所、招聘或专业网络网站、背景调查提供商或推荐人那里收集个人数据。

我们与谁共享您的个人数据？

Overwolf在内部向参与招聘和录用流程的人员（即人力资源部、经理、附属机构）披露您的个人资料，或在外部向支持我们就业流程的相关第三方和其他第三方披露您的个人资料，以履行法律义务或行使和维护我们的权利。我们与之共享个人数据的第三方接收者类别如下：

• Overwolf公司集团：我们将在公司集团内部共享个人数据，以便在组织层面管理我们的招聘流程，并进行人力资源管理。共享的个人数据类别可包括本通知详述的任何类型的个人数据，以满足此类目的的需要。这将包括通过合并、收购或购买我们全部或部分资产的方式与第三方共享的信息，您的个人数据可能会与参与此类企业活动的各方共享。

• 服务提供商和承包商：我们将与我们信任的供应商和服务提供商共享个人数据，以便他们代表我们提供所要求的某些服务，例如，与招聘、人才招聘和管理、技术服务（如 SaaS 招聘管理提供商和云服务提供商）、背景调查（在适用法律允许的情况下）、就业历史调查、法律顾问等相关的服务提供商和供应商。我们与服务提供商签订了合同，其中涉及保护和正确使用您的个人数据，包括限制将您的个人数据用于向我们提供所要求的服务以外的任何目的（除非适用法律另有规定）。

• 政府机构授权的第三方或因法律程序而披露：我们也可能向其他第三方披露您的个人数据，以履行法律义务（包括法院命令和传票），抵御潜在、威胁或实际的诉讼，或当我们有法律义务与执法部门共享信息时。

共享的个人数据类别可包括本通知中详述的任何类型的个人数据，但仅限于遵守此类目的所必需的范围。此外，如果您提出要求，我们可能会向第三方披露您的个人数据，在此情况下，您个人数据的提供将仅受第三方政策和惯例的约束。

overwolf 会将您的个人数据保存多久？

作为委托人，我们只会在必要时保留您的个人数据，以实现我们收集数据的目的，包括满足任何法律、行政、记录保存或报告要求。

我们确定保留期限的标准如下：

• **个人数据的类型和收集目的：**也就是说，我们会考虑处理您的个人数据的目的（即为了实现这些目的，我们需要保留个人数据多长时间），以及个人数据的范围、性质和敏感性，以及未经授权的使用或披露可能带来的风险。

• 流程：这意味着，我们会考虑到我们已就您的申请做出决定的阶段（即不办理雇用或聘用流程）。这一阶段可能会进一步影响潜在的法律索赔和纠纷，因此也是一个考虑因素。

• **我们的法律义务：**我们保留您的个人数据的期限进一步取决于适用地区的法律，因为根据这些法律，我们必须保留某些类型的个人数据（保留期限各不相同）。此外，我们可能会根据具有约束力的法律要求或法院命令保留某些类型的个人数据。

• 争议、索赔和法律诉讼：我们可能会在合理必要的情况下保留某些类型的个人数据，以应对威胁的或潜在的法律索赔。保留期限主要根据法定时效确定。如果您与我们发生争议，我们可能会进一步保留您的个人数据，包括您与我们之间的任何法律诉讼，直到争议得到解决，之后，如果我们认为有必要，我们会根据适用的法定时效期限保留您的个人数据。此外**，**如果您要求行使与您的个人数据相关的权利，我们将在证明合规所需的时间内保留相关记录，通常也是根据适用的法定时效期限。

• 您的合理期望或同意：根据适用的数据保护法，我们可能会进一步保留您的个人数据，只要我们认为适用于根据新的或未来的工作职位审查您的申请。这也是基于我们认为应聘者的合理期望，或者，如果需要，我们将在征得应聘者同意的基础上进行此类使用。

根据上述标准，我们将确定何时不再有保留个人数据的法律依据，在这种情况下，我们将删除个人数据或消除其身份标识，以便通过合理的方式使其不再与您相关联。此外，我们可能会保留有限的个人资料，作为今后提交申请的参考。 如果您被录用，Overwolf将根据我们与员工和工作人员数据相关的数据惯例和政策，在您受雇期间及其后保存您在招聘过程中提交或收集的个人数据。

请注意，除非适用法律另有规定，否则我们没有义务在任何特定期限内保留您的个人数据，我们可以出于任何原因随时删除您的个人数据，而无需事先通知您我们的删除意图。

overwolf 如何保护您的个人数据？

为了维护您个人数据的安全，我们实施了技术和组织安全措施，旨在防止未经授权使用、披露、更改或销毁信息，并进一步检测和管理可疑或实际的安全漏洞。这些措施符合适用的数据保护法，包括访问控制（仅在需要了解的基础上）、防火墙、网络入侵检测等。 尽管我们采取了合理的措施来保护信息，但我们不可能总是能够防止未经授权的行为或滥用我们的系统和网络。根据适用的数据保护法要求，如果我们发现与您的个人数据相关的安全事件或违规行为，我们将通知您和相关当局。

国际数据传输

由于我们的全球运营和公司集团位于不同地区或在不同地区运营，您的个人数据可能需要在您的司法管辖区以外的国家处理或访问，包括由我们的服务提供商或其他关联公司共享或访问。这可能包括将个人数据从以色列国、美国或欧盟和英国转出或转入。我们仅根据适用的数据保护法将个人数据传输到另一个国家。我们采取适当措施确保您的个人数据得到充分保护，包括使用合同义务或适用数据保护机构预先批准的其他数据传输机制，以确保您的个人数据得到保护（如标准合同条款或欧盟-美国数据传输框架）。

您在个人数据方面的权利以及如何行使这些权利

我们承认，不同的人有不同的隐私关切和偏好。我们的目标是明确我们收集哪些信息，以便您能对信息的使用方式做出有意义的选择。对于您的个人数据，我们允许您行使某些选择权、权利和控制权。根据您与我们的关系、您所在的司法管辖区以及适用于您的适用数据保护法，您有权控制并要求执行某些限制或权利。这些权利可能包括以下一项或多项主要权利：

• 有权知道我们收集了您的哪些个人数据、收集目的、与谁共享等。- 所有这些都在本通知中有所规定；

• **要求访问和检查您的个人数据的权利，**这使您有权查看或获得我们所持有的关于您的某些个人数据的副本；

• 纠正（"更正"）不准确数据的权利，您有权要求更正任何不完整或不准确的个人数据；

• **请求权，**您有权要求我们删除个人数据（受适用数据保护法的限制，该法允许或要求在某些情况下保留某些个人数据）；

• **要求限制处理的权利，**您有权要求限制我们处理您的个人数据的目的（受数据保护法规定的某些条件的限制）；

• 反对权，您有权反对我们处理您的个人数据（受数据保护法规定的某些条件的限制）；

• 数据可移植性权利，这使您有权以结构化、常用和机器可读的格式接收您提供的个人数据，并将其传输给另一个控制者；

• 在我们根据您的同意处理您的个人信息时，您有权撤回同意**；**

您还有权上诉或投诉。如果我们拒绝对您的请求采取行动，我们将按照适用的数据保护法的要求及时通知您。对于欧盟/英国候选人*，您有权向适用的欧盟数据保护机构或英国信息专员提出申诉。

您可以通过使用以下链接填写数据主体请求（"DSR"）来行使与您的个人数据有关的上述任何或所有权利：https://support.overwolf.com/en/support/tickets/new，或向我们发送电子邮件至 dpo@overwolf.com。

您可能还享有本通知或适用法律规定的其他权利。请注意，在提供所要求的信息之前，我们可能会要求您提供更多信息以确认您的身份。具体来说，我们可能会单独发送一封电子邮件，以验证您存档的电子邮件地址。

欧盟和英国数据主体代表联系方式：

我们重视您的隐私和您作为数据主体的权利，因此，我们指定 Prighter 集团及其当地合作伙伴作为我们在欧盟和英国的隐私代表和您的联系点。Prighter 为您提供了一种简便的方式来行使您与隐私相关的权利（例如，请求访问或删除个人数据）。如果您想通过我们的代表 Prighter 联系我们，或行使您的数据主体权利，请访问以下网站。 https://prighter.com/q/13682628040.

加州居民须知

以下内容提供了 CCPA 所要求的进一步信息和披露，涉及我们作为 "企业 "对候选人 "个人信息 "的数据收集和隐私保护做法。本部分是本通知的组成部分，是对本通知所提供信息的补充。

我们收集的个人信息类别

根据本通知，我们提供了有关我们收集和处理的个人数据的全面信息。下表进一步提供了有关 CCPA 个人信息类别的详细信息，我们处理的个人数据（以及我们在过去 12 个月中收集的个人数据）属于 CCPA 个人信息类别。请注意，根据 CCPA，个人信息不包括：可从政府记录中合法获取的公开信息，消费者以其他方式向公众提供的公开信息；去标识化或汇总的消费者信息；排除在 CCPA 范围之外的信息，例如：1996 年健康保险可携性和责任法案》（Health Insurance Portability and Accountability Act of 1996）和《加州医疗信息保密法案》（California Confidentiality of Medical Information Act）涵盖的健康或医疗信息或临床试验数据；某些特定行业隐私法涵盖的个人信息，包括《公平信用报告法案》（Fair Credit Reporting Act）、《格拉姆-里奇-比利雷法案》（Gramm-Leach-Bliley Act）或《加州金融信息隐私法案》（California Financial Information Privacy Act）以及 1994 年《驾驶员隐私保护法案》（Driver's Privacy Protection Act of 1994）。

类别	示例	收藏
A.标识符**。**	真实姓名、 别名、邮政地址、独特的个人识别信息、社会保险号、驾照号、护照号或其他类似识别信息。	是（详见本通知 "我们收集的个人数据类型、收集和使用目的及合法依据 **"**段落，例如姓名、地址）。
B.加州客户记录法规》（Cal. Civ. Code § 1798.80(e)）中列出的个人信息类别。Code § 1798.80(e)）。	姓名、签名、社会安全号、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、教育程度、工作、工作经历、医疗信息。本类别中包含的某些个人信息可能与其他类别重叠。	是（详见本通知 "我们收集的个人数据类型、收集和使用目的及合法依据 **"**段落，例如姓名、地址、电话号码、工作经历）。
C.受加州或联邦法律保护的分类特征。	年龄（40 岁或 40 岁以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、健康状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、性取向、退伍军人或军人身份）。	是（详见本通知 "我们收集的个人数据类型、收集和使用目的及合法依据 **"**段落，例如公民身份和残疾）。
D.商业信息。	个人财产、产品或服务的购买、获取或考虑记录，或其他购买或消费历史或倾向。	没有
E.生物识别信息。	用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式。	没有
F.互联网或其他类似网络活动。	浏览记录、搜索记录、消费者与网站、应用程序或广告的互动信息。	没有
G. 地理定位数据。	物理位置、从 IP 地址或移动情况得出的大致位置。	是（详见本通知 "我们收集的个人数据类型、收集和使用目的及合法依据 **"**段落，例如地址）。
H.感官数据。	音频、电子、视觉、热、嗅觉或类似信息。	是（如本通知 "我们收集的个人数据类型、收集和使用目的及合法依据 **"**段落所述，例如，经您同意录制的视频访谈）。
I.专业或就业相关信息。	当前或过去的工作经历或绩效评估。	是（如本通知 "我们收集的个人数据类型、收集和使用的目的及合法依据 **"**段落所述，例如以前的工作职位）
J.非公开教育信息（根据《家庭教育权利和隐私法案》）。	由教育机构或代表教育机构的一方保存的与学生直接相关的教育记录，如成绩、成绩单、班级名单、学生课程表、学生身份代码等。	没有
K.从其他个人信息中得出的推论。	反映一个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向的概况。	没有
L.敏感个人信息。	政府颁发的身份识别号码、金融账户详情、基因数据、精确地理位置、种族或民族、宗教或哲学信仰、工会会员身份、邮件、电子邮件、短信、生物识别数据、健康数据以及性取向或性生活。	是（如本通知 "我们收集的个人数据类型、收集和使用目的及合法依据 **"**段落所述，例如，为履行适用法律规定的法律义务所需的数据）

个人信息来源和使用类别： 我们获取个人信息的来源主要是您（即您直接提供给我们的信息）或第三方（例如您提供作为参考的前雇主）--详见本通知的 "个人信息来源 "段落。我们收集个人信息的目的和使用方式主要是为了管理招聘流程、评估您的申请以做出决定，以及遵守适用法律和维护我们的权利--详见本通知 "我们收集的个人数据类型、收集和使用的目的及合法依据 **"**段落。 我们不会在未发出通知的情况下收集其他类别的个人信息，或将收集到的个人信息用于实质上不同、无关或不兼容的目的。

出于 "商业目的 "披露个人信息：我们可能会出于商业目的披露您的个人信息，主要是与支持我们雇佣流程的相关第三方以及其他第三方共享，以履行法律义务或行使和捍卫我们的权利。我们与之共享个人信息的第三方接收者类别详见本通知 "我们与谁共享个人数据 "段落，其中包括Overwolf公司集团，使我们能够作为一家企业管理招聘流程；服务提供商和承包商，代表我们提供某些服务，例如，在适用法律允许的情况下，与招聘、人才招聘和管理、技术服务、背景调查相关的服务提供商和供应商等。我们披露的个人信息类别包括上表中详细列出的任何类别（A、B、C、G、H 和 I）--根据实现目的的需要。当我们出于商业目的披露个人信息时，我们会签订合同，说明披露目的，并要求接收方对个人信息保密，除履行合同外不得将其用于任何目的。

出售或共享个人信息：我们不会将您的个人信息 "出售 "给任何第三方，也不会 "共享 "您的个人信息（如 CCPA 所定义），也就是说，我们不会披露或共享您的个人信息以换取金钱或其他形式的报酬。

数据保留：数据保留期限根据本通知 "Overwolf公司对您的个人数据的保存期限 "段落中大致解释的标准确定，主要包括：为实现最初处理个人信息的目的所必需的保留期限；为履行我们的监管义务所必需的保留期限；为解决与您之间的索赔或争议所必需的保留期限。

**您在 CCPA 下的权利：**请参阅本通知下的 "您的权利 "段落，其中详细说明了您在个人信息方面的主要权利，包括根据 CCPA 享有的权利以及如何行使这些权利。除上述权利外，根据 CCPA，您还有权：限制使用或披露您的 "敏感个人信息"；不因行使您的权利而受到歧视。

您可以指定一名授权代理人代表您提交行使权利的申请。但是，我们需要代理人的书面许可证明，并直接验证您的身份。

修正案

我们保留定期修订本《通知》的权利，修订版一经发布即立即生效，但如果我们作出的变更可能影响您的权利，或根据《适用数据保护法》的要求，我们将尽合理努力通知候选人或以其他方式征得其同意。我们建议您定期查看本通知，以确保您了解我们的隐私惯例，并检查是否有任何修订。

overwolf 联系方式

如果您对我们收集、使用或披露个人数据有任何疑问，或想行使上述权利之一，或与您的候选资格有关的任何其他问题，可通过电子邮件与我们联系：overwolf-talent@overwolf.com 或 dpo@overwolf.com。

备注

本文件是从英文翻译过来的。我们已为您翻译成中文。如果您想阅读原文， 请点击此处.