AI智能体处理邮件回复、候选人提交、简历格式化和人才搜寻策略,让您对招聘工作拥有更大掌控力,同时提升效率与准确性。
| 处理目的 | 数据类型 | 合法依据(Art. 6 GDPR) |
|---|---|---|
| 提供服务并管理您的账户 | 联系、账单、账户、使用数据 | Art. 6(1)(b) — 合同履行 |
| 处理付款并防范欺诈 | 账单、支付、设备数据 | Art. 6(1)(b) — 合同;Art. 6(1)(f) — 合法利益 |
| 响应支持请求 | 联系、账户、使用数据 | Art. 6(1)(b) — 合同;Art. 6(1)(f) — 合法利益 |
| 发送与服务相关的通知 | 联系、账户数据 | Art. 6(1)(b) — 合同;Art. 6(1)(f) — 合法利益 |
| 发送营销通讯(在您已选择接收的情况下) | 联系、使用数据 | Art. 6(1)(a) — 同意 |
| 产品分析与服务改进 | 使用、设备、日志数据(经假名化处理) | Art. 6(1)(f) — 合法利益 |
| 安全监控与事件响应 | 日志、设备、使用数据 | Art. 6(1)(f) — 合法利益 |
| 履行法律义务 | 所有相关类别 | Art. 6(1)(c) — 法律义务 |
| 代表客户处理(作为数据处理者) | 客户提交的所有个人数据 | Art. 6(1)(b) — 合同(与控制者之间) |
| AI 功能处理(可选,由控制者指示) | 按控制者提交的内容 | Art. 6(1)(b) — 与控制者之间的合同;沿用控制者所确立的合法依据 |
| 分处理者 | 用途 | 国家/地区 |
|---|---|---|
| Amazon Web Services, Inc. | 云基础设施托管 | 美国(+ 欧盟地区) |
| SendGrid, Inc. | 事务性电子邮件发送 | 美国 |
| Twilio Inc. | 语音、短信及通话录音 | 美国 |
| Google, Inc. | 区域数据处理、API | 美国(+ 欧盟地区) |
| Intercom, Inc. | 客户聊天与支持 | 美国 |
| Nylas, Inc. | 电子邮件、日历及联系人同步 | 美国 |
| OpenAI, L.L.C. | 生成式 AI 功能 | 美国 |
| Workato, Inc. | 工作流自动化平台 | 美国 |
| TextKernel USA LLC | AI 驱动的简历解析 | 美国 |
| Mixpanel, Inc. | 产品分析 | 美国 |
| Datadog, Inc. | 应用程序监控与安全 | 美国 |
| Singlestore, Inc. | 实时搜索与分析 | 美国 |
| Beamer | 产品内公告 | 美国 |
| Userpilot | 引导入门体验 | 美国 |
| Metabase, Inc. | 高级报告与分析 | 美国 |
| VONQ Inc. | 职位广告与多渠道发布 | 荷兰(欧洲经济区) |
| Unipile | LinkedIn 消息集成 | 法国(欧洲经济区) |
| Geoapify | 位置服务 | 德国(欧洲经济区) |
| ContactOut Limited | 数据丰富 | 英国 |
| Bright Data, Inc. | 公开数据抓取 | 美国 |
| Athina AI | AI 引导入门软件 | 美国 |
| MongoDB, Inc. | 审计日志采集 | 美国 |
| AWS CloudWatch / Elastic Search | 日志管理 | 美国 |
| 数据类别 | 保留期限 | 保留的法律依据 |
|---|---|---|
| 客户账户数据(活跃账户) | 订阅期间 | Art. 6(1)(b) — 合同履行 |
| 客户账户数据(终止后) | 14 天(数据导出窗口期) | Art. 6(1)(f) — 有序过渡的合法利益 |
| 系统日志(活跃日志管理) | 终止后 30 天 | Art. 6(1)(f) — 安全事件调查 |
| 系统日志(冷存储归档) | 在活跃日志期之后再保留 11 个月 | Art. 6(1)(f) — 法律合规与安全 |
| 账单及财务记录 | 10 年 | Art. 6(1)(c) — 法律义务(税务/会计法律) |
| 营销选择加入记录 | 至同意撤回后再加 3 年 | Art. 6(1)(a) — 同意;Art. 6(1)(f) — 争议解决 |
| 候选人/联系人数据(处理者角色) | 按控制者指示 | 依照客户 DPA 指示 |
| Cookie 类型 | 用途 | 法律依据 |
|---|---|---|
| 必要 Cookie | 平台运行所必需,包括会话管理、身份验证及安全令牌。禁用此类 Cookie 将影响服务的正常使用。 | Art. 6(1)(b) — 合同;严格必要 |
| 分析/洞察 Cookie | 用于了解用户如何与我们的平台互动(例如 Mixpanel、Datadog)。有助于我们改善用户体验。数据在可行范围内经过假名化处理。 | Art. 6(1)(a) — 同意 |
| 营销 Cookie | 用于投放定向广告并跟踪营销活动效果(例如 Facebook Pixel、LinkedIn Insight Tag)。仅在您同意后设置。 | Art. 6(1)(a) — 同意 |
| 功能性 Cookie | 记住您的偏好和设置(例如语言、时区)。可提升使用便利性,但并非必需。 | Art. 6(1)(a) — 同意 |
| 权利 | 含义 | 如何行使 | 法律依据 |
|---|---|---|---|
| 访问权(Art. 15) | 获取您个人数据的副本,以及有关该数据如何被处理的信息。 | 电子邮件:support@recruitcrm.io | Art. 15 GDPR / UK GDPR; Art. 25 FADP |
| 更正权(Art. 16) | 更正我们所持有的关于您的不准确或不完整的个人数据。 | 电子邮件或通过账户设置 | Art. 16 GDPR / UK GDPR; Art. 32(1) FADP |
| 删除权(Art. 17) | 在没有合法理由继续处理的情况下,要求删除您的个人数据。 | 电子邮件:support@recruitcrm.io | Art. 17 GDPR / UK GDPR; Art. 32(2) FADP (destruction / blocking) |
| 限制处理权(Art. 18) | 要求我们在特定情形下限制对您数据的使用方式。 | 电子邮件:support@recruitcrm.io | Art. 18 GDPR / UK GDPR;FADP 中与之最接近的权利是要求禁止披露的权利(Art. 32(2)(c) FADP)——FADP 并无直接对应的独立权利 |
| 数据可携带权(Art. 20) | 以结构化、机器可读的格式接收您的个人数据。 | 电子邮件:support@recruitcrm.io | Art. 20 GDPR / UK GDPR; Art. 28 FADP |
| 反对权(Art. 21) | 反对基于合法利益的处理或出于直接营销目的的处理。 | 电子邮件或取消订阅链接 | Art. 21 GDPR / UK GDPR; Art. 30(2) FADP(范围更窄——见下方说明) |
| 关于自动化决策的权利(Art. 22) | 不受仅依据自动化处理(包括画像分析)作出并对其产生重大影响的决策约束。 | 电子邮件:support@recruitcrm.io | Art. 22 GDPR / UK GDPR; Art. 21 FADP |
| 投诉权(Art. 77) | 向您居住国的监管机构提出投诉。 | 联系您所在国的数据保护机构(DPA)、英国 ICO 或瑞士 FDPIC | Art. 77 GDPR / UK GDPR;瑞士 FDPIC 的举报渠道详见第 10.2 节 |
| 咨询类型 | 联系方式 |
|---|---|
| 一般隐私咨询 | support@recruitcrm.io |
| 数据权利请求 | support@recruitcrm.io(主题:「Data Rights Request」) |
| 数据泄露报告 | support@recruitcrm.io(主题:「Security Incident」) |
| DPF 投诉(首次联系) | support@recruitcrm.io |
| DPF 独立救济 | JAMS — jamsadr.com/dpf-dispute-resolution |
| 牵头监管机构(标准合同条款适用法律) | Data Protection Commission (DPC) Ireland — dataprotection.ie |
| 公司地址 | Workforce Cloud Tech, Inc. & all its subsidiaries, 28 Mohawk Avenue, Norwood, NJ 07648, United States |
| 网站 | recruitcrm.io |