Visa 應徵者私隱通知

「個人資料」是指能夠（單獨或與其他資料結合使用）與個人有關或合理地相關的資料。個人資料有時亦稱為「個人資訊」。

根據我們與你的關係和互動，我們收集的個人資料類別可能包括：

• 聯絡資料 – 這包括您的姓名、使用者名稱、郵寄地址、電子郵件地址、電話號碼、專業社交媒體帳號名稱，以及您提供的其他資訊，以便我們與您聯絡。
• 關係資料 – 這包括您自願提供的資料，以便在您選擇加入我們的人才社群時向您提供個人化內容，例如來自專業社交媒體帳號的資料以及有關您興趣的資訊。
• 互動資訊 - 這包括您與 Visa 互動的資訊，例如：
  • 當您參與 Visa 計劃，例如 Visa 人才社區時收集的資訊；
  • 當您聯絡 Visa 私隱部時收集的資料，例如當您聯絡我們的人才招募團隊時；
  • 您造訪我們一個或多個 Visa 設施時的訪客紀錄；
  • 其他您提供的資料，例如為認證您的帳戶資料而收集的資料（例如密碼或帳戶安全問題）；
• 音訊及視像資料 – 這包括與您與我們互動相關的音訊、電子、視像或相似資料，包括照片（例如您履歷上的照片或在專業社交媒體上公開的照片）、影像、閉路電視錄像、通話錄音及語音信箱。
• 網上及技術資料—這包括有關你與我們的網站、應用程式或廣告互動的資料，包括 IP 位址、裝置標識碼、設定、特徵、廣告 ID、瀏覽紀錄、網絡伺服器日誌、伺服器日誌紀錄、活動日誌紀錄、按鍵時間，以及使用 Cookie 及類似技術收集的其他資訊。
• 政府簽發的身份識別號碼 – 這包括社會安全號碼、駕駛執照號碼、護照號碼、國家身份證號碼，以及其他政府簽發的識別號碼，在適用法律允許的情況下。
• 國地理位置資料 – 這可能包括精確的地理位置資料，如果您選擇允許我們透過偏好管理工具收集，則當您透過我們的網站或流動應用程式申請 Visa 職位時，我們可能會收集該等資料。
• 專業及就業資料 – 這包括申請人及應徵者的專業或就業相關資料，包括申請人及履歷資料，例如教育背景及工作經歷；以及關於職位資格的資料，例如技能及專業資格；專業興趣及目標；為員工資格而收集的資料，例如工作許可文件；與職位相關的證書、技能及技能評估，以及推薦資料。請注意，這可能包括刑事定罪或犯罪資料 – 這包括有關先前定罪或犯罪的資料，以及您就此類定罪或犯罪所提供的陳述，且在適用法律允許的情況下。
• 合規資料 – 這包括為證明遵守某些司法管轄區的適用法律而保留的記錄；這些記錄可能包括與資料主體權利請求相關的記錄。

這些類別中的某些個人資料可能在某些司法管轄區被視為敏感個人資料或「特殊類別資料」。此類個人資料僅會在法律允許的範圍內進行處理（詳情請參閱題為「我們為何收集個人資料及如何使用它」的章節）。

我們或會從各種來源收集關於你的個人資料，情況視乎我們與你的關係與互動而定。這些來源可能包括：

• 您，例如當您申請 Visa 職位、登記 Visa 人才管理計劃、加入人才社區、參加人脈拓展活動或校園招聘活動，或向我們提供問卷回覆時；
• 您的電腦或裝置，即當您使用我們的平台、網站及應用程式，或透過其他自動化技術互動時，例如在面試時錄音（包括使用人工智能輔助的面試文字轉錄）以及在設施內使用閉路電視攝像機；
• 招聘機構；
• 為我們提供驗證及審查服務的服務供應商及第三方（例如您的推薦人，以及在需要時根據適用法律協助我們進行背景審查、篩查及內部調查的第三方）；以及
• 公開資料來源，包括專業社交媒體平台。

在某些司法管轄區，Visa 會處理特殊類別的資料，有時亦稱為適用資料隱私法中所界定的敏感個人資料（例如有關種族或民族出身、宗教或哲學信仰、健康資料等）。僅用於特定目的（例如與我們的多元化及社會治理計劃相關），以及在其他情況下經您授權（例如，如果您參與我們的人才社區群組），並依據上表所列的適當法律依據，以及以下附加條件之一：

• 您已明確同意處理此類特殊類別的個人資訊和敏感個人資料；
• 為了履行 Visa 的義務，並保護您在就業法、社會保障法及社會保護法領域的權利，必須進行此類處理；
• 對於 Visa 作為僱主而言，為了保護您的切身利益、進行預防性或職業醫學、評估您的工作能力、進行醫學診斷、提供健康或社會護理或治療，或管理健康或社會護理系統及服務，必須進行此類處理；或者
• 對於確立、行使或抗辯法律主張，必須進行此類處理。

在特定職位或適用法律允許的情況下，Visa 也可能作為背景調查的一部分，處理有關任何先前刑事定罪和犯罪的資料。

任何僱傭決定均不會僅基於自動化決策。雖然 Visa 可能使用包括人工智能（AI 工具）在內的自動化工具，但針對特定職位的審查、面試、錄用或拒絕候選人的每一個決定，以及所有相關的僱傭決定，均涉及人類判斷和干預。有關 Visa 如何使用包括人工智能（AI 工具）在內的自動化工具的更多詳情，請參閱本節及題為「我們為何收集個人資料及如何使用它」的章節。

您可使用「如何聯絡 Visa 私隱權」部分中的詳細資料，聯絡 Visa 私隱權部門，以獲取有關我們的招聘人員如何就您的求職申請作出決定的更多資訊。您也可以如在標題為「您的私隱權」的章節中所提及，隨時對您的個人資訊行使私隱權。

關於在招聘中使用人工智能工具的通知

為了支援我們的招聘人員並提高效率，我們可能會在招聘過程中使用某些基於人工智能的工具，來協助執行行政及生產力相關任務。這些工具旨在協助簡化流程，並改善應徵者體驗。如上所述，所有招聘決定均涉及有意義的人類審查和判斷。

人工智能工具的使用方式：

• 協助招聘人員識別其經驗和資格符合職位要求的候選人；
• 根據應徵者提供的資料（技能、經驗及聲明興趣），建議潛在的職位匹配；
• 根據應徵者提供的資料，建議可能適用於應徵者的技能；及／或
• 透過行政任務的精簡，提高招聘人員的工作效率及應徵者體驗。

人工智能工具可能使用的資料：

• 應聘者在申請過程中提供的資料（例如履歷/CV 內容、對申請問題的回應，以及有關技能、經驗和資格的資料），包括教育和專業經驗、職位公告中列明的證書或資格，以及招聘需求中描述的特定職位要求。
• 人工智能工具不使用敏感個人資料或受保護特徵。

由於 Visa 業務的全球性，Visa 可能會向下列國家或地區的接收者披露個人資料：

• 向其他 Visa 聯營機構，它們將出於本通知規定的目的處理您的個人資料；
• 向我們的第三方服務提供者（包括背景調查供應商）、資料處理者及承包商。Visa 與第三方訂立合約義務，以確保個人資料得到適當保護。
• 在法律要求我們如此行事的情況下，例如向我們營運所在國家的執法機構、政府機構、監管機構及法院；
• 在法律允許的情況下，例如當我們出售或轉讓業務資產、執行我們的合約、保護我們的財產或他人的權利、財產或安全時；
• 僅在必要情況下，向 Visa 人員及外部律師提供資料，用於審計、合規及公司治理；以及
• 向招聘機構及您的推薦人。

我們按照適用的資料私隱法例尊重您的私隱權。根據您所在的司法管轄區，您可能擁有以下權利：

• 存取權：您可能有權確認是否存在對您的個人資料的處理，並有權獲取此類個人資料的副本。
• 更正權：您可能有權要求我們更正您個人資料中的不準確之處，或要求我們將其補充完整。
• 刪除權：在以下情況下，您可能有權要求我們刪除您的個人資料：
  • 當它們對於收集目的而言不再需要時；
  • 您已撤回同意；
  • 在您行使反對權之後；
  • 您的個人資料已被非法處理；或
  • 為了履行法律義務。

• 限制權：在下列情況下，您可能有權要求我們限制處理您的個人資料（即保留而不使用）：
  • 其準確性存在爭議；
  • 其處理是非法的，但您不希望刪除它；
  • 對於確立、行使或抗辯法律主張，必須進行此類處理；
  • 我們需要核實在您行使反對權時，是否存在令人信服的理由。

在您提出限制請求後，我們可能會繼續使用您的個人資料：(i) 在您同意的情況下；(ii) 用於確立、行使或抗辯法律主張；或 (iii) 用於保護任何其他自然人或法人的權利。

基於「出售」及「分享」條款乃依據加州法律（包括經加州隱私權法案修訂的《加州消費者隱私法案》）所定義，因此 Visa 不會將應徵者的個人資料「出售」或「分享」。「分享」包括為跨情境行為廣告而進行的披露。Visa 亦不會將應徵者的個人資料用於跨情境行為廣告。

由於 Visa 不出售或分享應徵者的個人資料，因此選擇退出出售或分享的權利不適用於應徵者的個人資料。

您可透過在我們的申請人追蹤系統中存取您的帳戶資料，或存取我們的私隱權入口網站，了解更多資訊，並根據相關法律行使您的私隱權。

補充私隱通知：某些州及國家/地區的居民可能享有額外的私隱權利。有關這些權利的資訊，載列於本《Visa 全球私隱通知》底部的補充私隱通知中。

Visa 位於美國，且聯屬公司及服務供應商遍佈全球。Visa 可能會在不同國家/地區之間轉移你的個人資料，包括轉移到可能沒有與你原籍國類似的私隱或數據保護法的國家/地區。我們可能將你的個人資料轉移至我們位於美國的主要數據中心，以及我們的其他數據中心，例如我們位於歐洲的數據中心或你所在國家/地區的當地數據中心（如適用）。但是，無論您的個人資料儲存於何處，我們都會始終如本通知所述保護您的個人資料，並採取措施確保任何跨境個人資料轉移符合適用的法律要求。

每當我們將您的個人資料轉移出歐洲經濟區、瑞士或英國時，我們都會採取措施，確保此類轉移符合適用的法律及規例。您的個人資料可能會被轉移至獲得充分性決定的國家/地區（即被歐盟委員會認定為能夠對個人資料提供適當保護水平的國家/地區）。如果您的個人資料被轉移至尚未獲得充分性決定的國家/地區（例如：傳移至美國，且被認為未能提供與歐洲經濟區、瑞士或英國相同保護水平的情況，Visa 將確保此類傳輸受到適用資料私隱法律要求的適當保障措施約束，特別是採用歐盟委員會批准的標準合約條款，並在必要時輔以額外的合約、技術及組織措施。

如欲了解更多有關跨境轉移的資訊，或索取標準合約條款副本，請依本通知最後一節中的聯絡資料聯絡 Visa 私隱部。

我們使用實際、技術、組織及行政安全措施，協助保護你的個人資料免遭未經授權存取或遺失。例如，我們會使用加密技術及其他工具來保護敏感資料。

除非法律要求或允許更長的保留期限，否則我們將在為實現本通知所述目的所需的期間內保留您的個人資料。在確定保留期限時，Visa 會考慮若干標準，包括處理您的個人資料的目的、法律及監管要求、業務需要，以及在管理法律索賠或訴訟過程中所需的情況。此類保留期限可能因您的司法管轄區而異，並已納入反映當地法律要求的 Visa 資料保留政策中。如欲了解有關適用保留期限的進一步資料，請向 [email protected] 提出查詢。