梅特勒托利多（中国）应聘者隐私政策

亲爱的应聘者：

梅特勒托利多科技（中国）有限公司及其在中华人民共和国（以下简称“中国”，仅为本政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）境内的关联公司（以下合称“梅特勒托利多（中国）”或“我们”或“公司”，详见文末“梅特勒托利多（中国）的境内外关联公司列表”）高度重视个人隐私。根据《中华人民共和国个人信息保护法》等相关法律法规，我们制订了《梅特勒托利多（中国）应聘者隐私政策》（以下简称“本政策”），旨在帮助您了解以下内容：

1.        什么是个人信息和敏感个人信息?

2.        我们如何收集和使用您的个人信息?

3.        我们如何委托处理、共享、转移和公开披露您的个人信息?

4.        我们如何存储及保护您的个人信息？

5.        您对个人信息拥有何种权利？

6.        如何处理未满14周岁的儿童的个人信息？

7.        如何跨境传输您的个人信息？

8.        自动化决策

9.        您拒绝提供个人信息的后果如何？

10.    本政策如何更新？

11.    如何联系我们？

请您认真阅读、充分理解本政策，特别是以粗体和/或下划线标识的条款。我们将主要基于您的“同意”作为法律基础来收集和处理您的个人信息，在法律法规规定的其他法律基础适用时，我们会基于其他法律基础收集和处理您的个人信息，具体请见本政策中“征得同意的例外情形”部分。

应聘者如被梅特勒托利多（中国）正式聘用，则不再适用本政策；届时，我们会向您提供《梅特勒托利多（中国）员工隐私政策》供您了解。

1.        什么是个人信息和敏感个人信息？

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.        我们如何收集和使用您的个人信息？

（1）    直接向您收集信息

我们可能会在您提交工作申请、向我们咨询就业机会、在我们的网站上的就业模块中创建您的个人资料以及其他渠道直接收集和使用您的个人信息。

我们可能直接收集的您的个人信息类型主要包括：姓名、性别、年龄、爱好、国籍、婚姻状况、联系方式、地址、员工ID（针对现有员工）、前公司离职原因、前公司薪资范围、月基本薪资、照片、征信状态、是否信贷逾期、过往病史、所获奖项或证书、工作时间意向、期望薪酬和福利、培训和专业经验信息、特殊技能、教育背景、工作经历、紧急联系人信息，以及其他由您通过简历、附件、笔试、面试、线上/线下沟通或其他形式主动提供给我们的您的个人信息。在某些情况下，作为招聘流程的一部分，您可能会被要求通过面试软件回答我们的问题和/或录制和上传音频和/或视频片段以供我们的招聘人员和招聘经理审查。

上述个人信息是公司全面了解您个人背景、学历、工作经历，以便对您是否与您所应聘的职位相匹配进行判断所需要的信息。该等个人信息处理的具体目的包括：

• 与您联系和沟通；
  
• 确认和核对您的身份；
• 评估您是否适合相关职位；
• 在未来出现职位空缺时与您沟通；
• 存档、报告与招聘和录用有关的记录；
• 我们还可能分析您的个人信息或匿名信息，以改进我们的招聘流程，特别是提高我们在整体效率和应聘者体验方面吸引成功应聘者的能力；
• 在某些情况下，公司可能需要处理您的个人信息以确保我们遵守相关法律义务（例如，检查您是否有资格在相关国家工作；
• 还可能出于对审计、调查、投诉或索赔作出回应和抗辩的目的处理你的个人信息。

为符合政府部门规定的防疫相关要求（如需）以及维护办公场所安全之目的，在您进入我们的办公场所参加面试、招聘活动或其他活动时，我们还可能收集您的身份证信息、健康码、行程码、核酸检测报告等信息。

请您知悉，本条所述个人信息中，加粗的个人信息可能属于敏感个人信息。

如您向我们提供有关您家庭成员或任何其他个人（如紧急联系人）的个人信息，您应当保证您已经就向公司提供和授权公司使用其个人信息等事宜征得该个人的同意。

您提交的任何信息必须真实、完整、没有误导性，并且您应当拥有提供这些信息的合法权利，否则将导致您的申请被拒绝，如果您已被雇用则可能会被立即解雇。

（2）    从第三方间接收集信息

我们还可能会从第三方间接收集您的个人信息（例如，招聘机构、猎头、在职员工推荐，或其他第三方服务提供商，如背景调查公司），但这只发生在：我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意，或者第三方依法被许可或被要求向我们披露您的个人信息。我们会要求第三方对个人信息来源的合法性和合规性作出承诺。

这些从第三方获取的个人信息将用于为您提供服务，以及用于保证我们所掌握的您的相关记录的准确性。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围，在获取个人信息的合理期限内或处理个人信息前，我们会直接或通过提供信息的第三方征得您的同意。

（3）    处理敏感个人信息的单独同意

我们在收集和处理您的敏感个人信息时，将严格遵守充分必要、最小范围、最小影响等原则，并且在现有技术条件允许的情况下，对您的敏感个人信息采取严格的保护措施。

如果您同意我们在本章所述情形下收集和处理您的敏感个人信息，请您勾选本政策最后的同意处理敏感个人信息的选框，否则我们不会处理您的个人信息（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。

请您理解，如您不同意我们对您上述可能属于敏感个人信息的信息进行处理，或者撤回同意，则我们将无法（或者在您撤回同意之后将无法）核实您的身份，评估您是否适合所申请的职位或岗位，妨碍我们对您应聘/求职申请的处理。请知悉，您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

（4）    征得同意的例外情形

根据相关法律法规的规定，我们在以下情况下收集、使用、共享、转让、公开披露您的个人信息时无需取得您的同意：

• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
• 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

3.        我们如何委托处理、共享、转移和公开披露您的个人信息?

（1）    委托处理

公司日常运营和管理过程中的部分功能可能由外部服务商提供，在此情况下，我们可能委托第三方对您的个人信息进行处理。对我们委托处理个人信息的公司、组织或个人，我们会与其签署协议，要求其按照约定的处理目的、期限、处理方式、个人信息的种类等处理您的个人信息，不得超出约定的目的、范围、方式等进行处理；同时要求其采取严格的保密和安全措施确保个人信息安全；我们还将对其个人信息处理活动进行监督。

公司招聘过程中的部分功能可能由第三方服务商提供（例如，第三方服务提供商Avature Limited提供的名为Avature的招聘软件系统，以及HireVue Inc.提供的名为HireVue的按需面试软件平台）。

我们实施流程并采取适当措施以确保第三方服务提供商对您个人信息的任何处理均符合本政策，并保护您的个人信息的机密性、可用性和完整性。对我们委托处理个人信息的公司、组织或个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对其个人信息处理活动进行监督。

（2）    共享

在某些情形下，我们可能需要将您的个人信息分享给第三方。具体包括：

·           为背景调查之目的，我们可能向委托其开展背景调查的机构共享您的姓名、身份证号、手机号码。在此情况下，我们将通过《背景调查授权书》向您告知，并取得您的单独同意。

我们会与您的个人信息的接收方签订数据传输及处理协议，确保接收方对您的个人信息的处理其受本政策中所述目的的约束并确保您的个人信息的安全。

如果您同意我们向第三方共享您的个人信息，请您勾选本政策最后的同意共享您个人信息的选框，否则我们不会向其共享您的个人信息（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。

请您理解，如您不同意我们向第三方共享您的个人信息，或者撤回同意，则我们将可能无法（或者在您撤回同意之后可能无法）核实您的身份，评估您是否适合所申请的职位或岗位，妨碍我们对您应聘/求职申请的处理。请知悉，您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

（3）    转移

在获得您的明确同意后，或在符合国家网信部门规定条件的前提下应您的要求，我们会向其他方转移您的个人信息。

如果公司因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织或个人继续受本政策的约束；否则，我们将要求该公司、组织或个人重新向您征求同意。

（4）    公开披露

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。

4.        我们如何存储及保护您的个人信息?

（1）    信息的存储

通常而言，我们会将与职位/岗位申请相关的个人信息将保留三（3）年，自招聘流程结束之日起算，除非现行有效的法律规定了不同的存储期限要求。

如果您的应聘申请成功，在您应聘期间、入职之前以及入职期间收集的您的个人信息可能会成为您人事档案/记录的一部分，并将根据法律要求予以保留。

我们仅在为本政策所述目的所必需的期间和法律法规及监管要求的期限内保留您的个人信息。当您的个人信息的存储期限届满时，我们会按照法律要求删除您的个人信息，或对其进行匿名化处理。如果删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。

（2）    安全保护措施

我们会遵守相关法律法规的规定，采取必要的措施保障您的信息安全，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失，确保您的个人信息处于合理的安全水平。

我们会建立配套的管理制度、内控机制和流程，确保您的个人信息处于合理的安全水平，包括但不限于：严格限制信息访问操作权限，定期对从业人员进行个人信息保护方面的安全教育和培训。例如，只有梅特勒托利多集团和我们的第三方服务提供商的经授权人员可以访问您的个人信息，并且此类访问权限仅授予需要拥有该权限以执行其任务的人员。这些员工和第三方服务提供商都将承担保密义务。

（3）    安全事件处置措施

我们会尽力保护您的个人信息，但请您理解，互联网环境并非百分之百安全。如发生个人信息泄露、篡改、丢失等安全事件，我们会启动应急预案，采取补救措施，阻止安全事件扩大。按照法律法规的相关要求，我们会在必要的情况下及时将事件相关情况以邮件、信函、电话等方式告知您，或采取合理、有效的其他方式发布公告。同时，我们还会依据监管规定，向履行个人信息保护职责的部门上报个人信息安全事件的处理情况。

5.        您对个人信息拥有何种权利？

在相关法律法规所允许的范围内，您可以行使以下权利：

（1）    知情权、决定权

您有权了解我们所持有的您的个人信息类型，以及我们如何处理您的个人信息。同时，您有权同意、限制或拒绝我们处理基于同意基础上收集的您的个人信息。基于其他法律基础上收集和处理的您的个人信息时，我们会在坚持充分必要、最小范围、最小影响的原则下进行处理。

（2）    查询、复制权

您有权查询我们所持有的您的个人信息并获得其副本；如您提出申请，我们通常会以电子形式将相关资料提供给您。

（3）    更正、补充权

如果您认为我们处理的您的个人信息有错误、不准确或不完整，您有权要求我们对其予以修改、更新或补充。

（4）    删除权

在以下情况下，您可以要求我们删除您的个人信息：

• 如果我们处理您的个人信息的目的已经实现、无法实现或者为实现处理目的不再必要；
• 如果本政策中规定的或其他与您合法约定的个人信息保存期限已届满；
• 如果您撤回授予我们处理您个人信息的同意（基于其他法律基础上收集和处理您的个人信息时除外）；
• 如果我们处理您个人信息的行为违反法律、行政法规的规定，或者违反本政策或其他与您的合法约定。
   

请知悉，如果您要求删除您个人信息的行为与我们应法律法规要求的保存期限相冲突，或者就现有技术而言，我们尽其努力无法实现删除，则我们会停止存储之外针对您个人信息的其他处理活动（除非相关法律法规要求我们进行某种针对您的个人信息的处理活动），并且会尽最大努力采取措施保护您的个人信息。

（5）    撤回同意权

如果我们基于您的同意处理个人信息的，您有权撤回同意，但这不会影响我们在您撤回同意前的处理。请您知悉，在某些情况下，即使您撤回了您的同意，我们仍有权根据适用法律规定的其他合法基础处理您的个人信息，例如为了履行与您的劳动合同或其他您与我们的协议所必需，或是为了我们履行法定职责或法定义务所必需。

（6）    解释说明权

您有权要求我们对本政策进行解释说明。

您可以通过本政策“如何联系我们”部分的联系方式联系我们，以行使您的上述权利。为防止第三方非法获取、篡改您的个人信息，保证您的个人信息安全和您上述权利的安全行使，在我们响应您的请求之前，可能需要您提供必要的信息以核验您的身份。

请您理解，如果您的请求与我们所应遵守的法律法规的规定，或者司法机构、执法机构或其他有权机关的命令相冲突，则我们可能无法响应您的权利行使请求。

6.        如何处理未满14周岁的儿童的个人信息？

在招聘活动中，我们不会要求您提供未成年人的个人信息，尤其是未满14周岁的未成年人的个人信息；也请您不要以简历、附件、笔试、面试、线上/线下沟通或其他形式主动向我们提供未成年人的个人信息。

如果您因各种原因而主动向我们提供了未满14周岁的未成年人的个人信息，请您及时与我们联系；我们会在确认之后，尽快删除相关未成年人的个人信息或做匿名化处理。如果因法律或监管要求、技术原因或其他原因导致我们无法对其予以删除或做匿名化处理，则我们将不会对其采取存储以外的任何处理活动。

7.        如何跨境传输您的个人信息？

通常情况下，我们的人才引进人员、招聘人员、人力资源经理和招聘经理可能会访问您的信息，这些人员在您申请职位所在的国家/地区工作。但是，根据您申请的职位/岗位的需要，在其他国家/地区工作的梅特勒托利多集团内的人才引进人员、招聘人员、人力资源经理和招聘经理也可能会访问您的信息。

本政策下您的个人信息主要存储在服务器位于德国和荷兰的Avature系统中，我们位于瑞士苏黎世的境外总部Mettler-Toledo International Inc., Wilmington Delaware, Greifensee Branch的相关团队和人员为“统一管理和维护人才数据库，招聘流程优化，以及根据您的偏好，公布我们新的人力资源招聘需求和活动”等目的可能访问和处理您的个人信息。同时，出于系统维护和技术支持（如修改密码）的目的，我们位于波兰的实体Mettler-Toledo Sp.z.o.o.的技术团队和位于美国的实体Mettler-Toledo, LLC和Mettler-Toledo International Inc.的技术团队，可能通过远程访问的方式访问该等数据。

上述实体的联系方式请见文末“梅特勒托利多（中国）的境内外关联公司列表”。

如果您同意我们出于上述目的向境外传输您的个人信息，请您勾选本政策最后的同意跨境传输个人信息的选框，否则我们不会跨境传输您的个人信息（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。

请您理解，如您不同意我们对相关方跨境传输您的个人信息，或者撤回同意，则我们将可能无法（或者在您撤回同意之后可能无法）核实您的身份，评估您是否适合所申请的职位或岗位，妨碍我们对您应聘/求职申请的处理。请您知悉，您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

8.        自动化决策

    我们不会仅根据自动化决策做出招聘或聘用决策。

9.        您拒绝提供个人信息的后果如何？

    您没有义务在招聘过程中提供您的个人信息。但是，如果您不提供信息，我们可能无法处理您的应聘申请。

10.    本政策如何更新？

因业务需要或法律法规及监管要求，我们可能会适时地对本政策进行修订。在本政策发生变更时，我们会在公司网站以及其他招聘渠道上公布更新版本，您可以通过参考本政策顶部的“生效日期”标识确定本政策的修订时间。同时，我们会将本政策的旧版本存档，您可以联系我们对其进行查阅。

11.    如何联系我们？

若您对本政策有任何疑问、意见或建议，或希望行使您的权利，可以通过发送邮件至rmc_marketing@mt.com或拨打4008 878 788联系我们。一般情况下，我们将在15个工作日内予以答复。

附录：梅特勒托利多（中国）的境内外关联公司列表

*以下关联实体并非梅特勒托利多（中国）全部的关联实体，仅包含本政策中涉及的相关实体。

（1）境内关联实体

（2）境外关联实体