更新日期：2023年11月1日

生效日期：2023年11月1日

 

员工个人信息保护政策

 

大赛璐（中国）投资有限公司（注册地址：中国（上海）自由贸易试验区荷香路32号4层，联系方式：021-58780737，以下简称“大赛璐（中国）”或“我们”）非常重视员工（以下或称“您”）的隐私和个人信息保护。在您受雇于大赛璐（中国）时，我们会出于人力资源管理等目的处理您的个人信息，我们会收集、使用、存储、对外提供您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定员工个人信息保护政策（以下简称“政策”），我们承诺严格按照本政策处理您的个人信息。

 

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何存储您的个人信息

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您如何管理您的个人信息

七、本政策如何更新

八、如何联系我们

 

一、我们如何收集和使用您的个人信息

 

（一）我们收集和使用您的哪些个人信息

使用目的	收集的信息类型
职业病体检需求，收集个人信息和查看体检报告	员工姓名、地址、性别、职务、出生日期、面部图片、电话号码、电子邮件地址、家庭信息、学历信息、年龄、员工编号、健康检查结果、护照编号、残疾信息、种族、民族、政治信仰或宗教
便于集团协同进行安全教育、培训、评价	员工姓名、地址、性别、职务、面部图片、电话号码、电子邮件地址、公司背景、资格
人才梯队建设所需	员工姓名、出生年月、学历、职务
员工报销	员工姓名、银行账号
为了对集团公司进行审计	员工姓名、考勤数据、取得的资质信息等
为了实施法律尽职调查	员工姓名、住址、性别、职务、出生日期、薪酬
集团员工敬业度调研需要	员工姓名、性别、职务、年龄、邮箱地址
董事会定期报告	员工姓名、性别、职务、年龄、学历、邮箱地址、资格证书、薪酬信息
面试确认	应聘者姓名、性别、职务、年龄、学历、邮箱地址、工作履历、资格证书
工作邮箱申请	员工姓名、邮箱地址、照片
人事管理	（1）个人基本资料和身份信息：姓名、身份证号、性别、出生日期、出生地、国籍、婚姻状况、教育经历、工作经历、首次工作时间、工作邮箱、家庭住址、户口所在地、电话号码、家庭成员信息、紧急联系方式、资格证书、体检报告、无犯罪记录证明、离职证明、学历证明、身份证扫描件； （2）工作岗位信息： a)任职时间：集团任职时间、所属实体任职时间； b)职位相关信息：所属实体的名称、组织机构等级、办公地点、业务单元、工作头衔、所属部门、直属领导； c)劳动合同相关信息：合同类型、合同到期日、试用期、是否全日制员工、合同扫描件、工作时间类型（弹性、固定、综合）； d)协议终止信息：协议终止通知、终止协议原因、离职原因、离职日期； e)工作证件信息：工作证件有效期； （3）薪酬相关信息： a)基本薪酬信息：支付货币类型、月基本工资、支付频率； b)绩效或补贴信息：销售激励计划、津贴、目标奖金； c)银行账户信息：银行名称、银行卡号； d)五险一金及税费信息：社保/医保城市、社保/医保缴纳基数、社保/医保缴纳比例、住房公积金城市、个人住房公积金账户、住房公积金缴纳基础、住房公积金缴纳比例、其他保险、个人所得税城市、个人所得税区域； e)考勤及休假信息：考勤记录、轮班津贴、总休假天数、剩余休假天数、休假类型、休假开始时间、休假结束时间、事假及病假扫描证明； f)工会信息：是否为工会成员。 （4）门禁相关信息：指纹、面部识别特征； （5）考勤相关信息：面部图像。

 

（二）其他收集、使用个人信息的情形

根据相关法律规定，在以下情形中，我们收集、使用您的个人信息无需事先征得您的同意：

（1） 为订立、履行您作为一方当事人的合同所必需；

（2） 为履行法定义务所必需；

（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集个人信息；

（5） 依照本法规定在合理的范围内收集您自行公开或者其他已经合法公开的个人信息；

（6） 法律、行政法规规定的其他情形。

 

二、我们如何存储您的个人信息

 

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：

(1) 适用的法律有明确规定；

(2) 获得您的明确授权；或

(3) 您通过互联网主动跨境传输的个人行为。

 

（二）存储期限

我们仅在法律、法规规定的最短期限，以及为实现本同意书所声明的目的所必需的最短时限内保存您的个人信息。

您同意，在您在职期间，我们将持续存储您的个人信息。

当您离职后，我们将删除您的个人信息。但为了实现以下目的，我们仍将在必要期限内保留您的姓名、年龄、入职时间、工资支付情况、社保缴纳情况、身份证号、银行账户信息、基本薪酬信（以下合称“离职后保留的个人信息”）：

(1) 处理您的劳动人事社会保险福利转移事宜；

(2) 办理退休、可能的重新聘用申请事宜；

(3) 提供工作表现评价；

(4) 履行相关法定或合同项下的义务或责任。

当上述目的完成后，我们将删除离职后保留的个人信息。

 

三、我们如何委托处理、对外提供、转让、公开披露您的个人信息

 

（一）委托处理

我们可能委托服务提供商处理您的个人信息，以实现人力资源管理目的。我们与各种服务提供商合作，这些服务提供商包括软件供应商（如Microsoft）、工资处理机构、养老金提供商、保险公司和缺勤咨询师。我们与他们达成协议，明确他们的权利与义务，并将其记录在合同中。如果我们的服务提供商将您的个人信息用于我们未委托的用途，其将单独征得您的同意。

 

（二）对外提供

原则上，我们不会与他人共享您的个人信息。我们仅会在以下情形下对外提供您的个人信息：

 

a. 基于您的同意或您主动提出要求

您同意我们在以下情形下，向第三方共享您的个人信息：

 

· 我们自己的员工

我们与其他员工共享您的个人信息，前提是该等个人信息的处理目的与职位相符。例如：您的主管可以获取与您相关的某些个人信息，以用于绩效评估等目的。

· 我们的控股公司、附属机构或其他关联公司：株式会社大赛璐。

为了实现跨国集团人力资源统一管理之目的，我们需要将如下个人信息共享至株式会社大赛璐：

共享目的	所涉的个人信息类型	共享方式
为了对集团公司进行审计	相关员工的姓名、考勤数据、取得的资质信息等	Outlook邮箱
为了调研集团员工敬业度	员工姓名、性别、职务、年龄、邮箱地址	SharePoint
为了完成董事会定期报告	员工姓名、性别、职务、年龄、学历、邮箱地址、资格证书、薪酬信息	SharePoint
为了协助做出是否聘用的决定	应聘者姓名、性别、职务、年龄、学历、邮箱地址、工作履历、资格证书	SharePoint
为了完成工作邮箱申请	员工姓名、邮箱地址、照片	SharePoint

 

b. 履行法定义务所必需

我们可能会根据法律规定，以及国家机关依法提出的要求，或出于争议解决以及其他为履行法定义务所必需的目的，对外提供您的信息。

 

c. 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需

为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需，我们向第三方提供您的个人信息的，我们会在适当时机（如紧急情况消除后）向您告知有关信息。

 

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况（包括接收方的名称及联系方式），并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新取得您的授权同意。

 

（四）公开披露

原则上，我们不会公开披露您的个人信息。如确需公开披露您的个人信息，我们会取得您的单独同意或者满足法律规定的其他条件。

 

（五）跨境传输

为实现跨国集团人力资源统一管理之目的，我们需要将以下列表中所涉的个人信息传输至位于日本的株式会社大赛璐（联系方式：大阪府大阪市北区大深町３番１号），株式会社大赛璐相关员工可能会通过其所采购的相关系统 (如Microsoft的Outlook邮箱及SharePoint)访问您的个人信息，以完成与其职责相适应的人力资源管理事项：

跨境传输目的	所涉的个人信息类型	跨境传输方式
为了对集团公司进行审计	相关员工的姓名、考勤数据、取得的资质信息等	Outlook邮箱
为了调研集团员工敬业度	员工姓名、性别、职务、年龄、邮箱地址	SharePoint
为了完成董事会定期报告	员工姓名、性别、职务、年龄、学历、邮箱地址、资格证书、薪酬信息	SharePoint
为了协助做出是否聘用的决定	应聘者姓名、性别、职务、年龄、学历、邮箱地址、工作履历、资格证书	SharePoint
为了完成工作邮箱申请	员工姓名、邮箱地址、照片	SharePoint

 

四、我们如何保护您的个人信息

 

（一）数据安全管理及技术措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，您的浏览器与服务器之间的数据交换受 SSL(Secure Socket Layer)协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

 

（二）应对数据安全事件

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

五、您如何管理您的个人信息

您对您的个人信息享有知情权与决定权。在您使用我们的服务期间，您可以通过相应页面提示或本政策载明的方式联系我们，以查询、复制、转移、拒绝或限制处理、更正、补充、删除您的个人信息，以及行使改变授权同意的范围的权利。另外，我们还设置了投诉举报渠道，您的意见会及时得到处理。

 

1. 查询、复制您的个人信息

您可以通过本政策载明的方式联系我们以查询、复制您的个人信息。

 

2. 转移您的个人信息

如您希望将您的个人信息转移至其您指定的其他个人信息处理者，如您的请求符合法律规定的条件的，我们将协助您进行转移。您可以本政策载明的方式联系我们以行使上述权利。

 

3. 约束自动化决策权

我们不会将您的个人信息用于自动化决策场景。

 

4. 改变您授权同意的范围

您可以通过本政策载明的方式联系我们撤回您的授权同意。

 

5. 更正您的个人信息

当您发现我们处理的关于您的个人信息存在错误时，您有权向我们提出更正您的个人信息的要求，您可以通过本政策载明的方式联系我们。

 

6. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

（1） 本政策中声明的处理目的已实现、无法实现或者为实现处理目的不再必要；

（2） 基于同意处理您的个人信息，您撤回同意的；

（3） 个人信息存储期限已届满；

（4） 我们违反法律、行政法规或与您的约定收集、使用、存储、对外提供或公开您的个人信息；

（5） 您不再使用我们的产品或服务；

（6） 我们停止提供产品或者服务；

（7） 法律法规规定的其他情形。

我们会在收到您的删除请求并核实您的身份后，尽快处理回复。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。对于法律、行政法规规定的保存期限未届满，或者从技术上难以实现删除的个人信息，我们不会进行除存储和采取必要的安全保护措施之外的处理。

 

7. 其他个人信息权利

在符合相关法律规定的情况下，您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利，但您另有安排的除外。

 

8. 对本政策解释说明

如您对本政策的内容存在疑虑，您有权随时通过本政策公开的联系方式要求我们对本政策的相关内容进行解释说明。

 

9. 响应您的上述请求

(1) 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，再行处理您的请求。我们将在15日或法律另有规定的期限内对您的请求作出答复。

(2) 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

 

10. 响应的例外

在以下情形中，我们将无法响应您的请求：

(1) 与我们履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与刑事侦查、起诉、审判和执行判决等直接相关的；

(5) 我们有充分证据表明您存在主观恶意或滥用权利的；

(6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(8) 涉及商业秘密的；

(9) 其他法律法规规定的情形。

如决定不响应您的请求，我们会向您告知该决定的理由；如您对理由存在异议，可以通过本政策披露的联系方式联系我们。

 

六、本政策如何更新

1. 如我们的收集、处理个人信息的方式发生变化，我们的政策也会相应调整。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

2. 本政策所指的重大变更包括但不限于：

(1) 我们的处理个人信息模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(3) 个人信息共享、转让或公开披露的主要对象发生变化；

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

(6) 个人信息安全影响评估报告表明存在高风险时。

 

七、如何联系我们

如果您对本政策或个人信息保护有任何问题，请通过以下方式与我们联系：

大赛璐（中国）投资有限公司

地址：中国（上海）自由贸易试验区荷香路32号4F

电话：+86-21-5878-0737

传真：+86-21-5878-0649

邮箱：dcic_info@dcic.daicel.com

 

一般情况下，我们将在15日或法律另有规定的期限内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、工信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。