本隐私政策说明 Verge Inc.（以下简称“HireSide”或“我们”，亦作“我方”）在您使用 HireSide 时如何收集、使用、披露和保护个人信息。HireSide 包括：我们的网站 hireside.com、HireSide 网页应用、我们的 iOS 和 Android 应用、我们为雇主托管的招聘及职位页面、候选人门户、AI 面试、面试安排及相关功能（合称“本服务”）。
HireSide 是供雇主使用的招聘软件。我们如何处理您的信息，取决于您是使用 HireSide 的雇主、通过 HireSide 申请职位的候选人，还是访问我们网站或与我们联系的人士。第 2 节说明了我们在各种情形下的角色。如果您是加利福尼亚州居民，本政策亦构成我们依据《加利福尼亚州消费者隐私法》（California Consumer Privacy Act）作出的收集时告知（见第 15 节）。
本服务由 Verge Inc. 提供，该公司位于美国加利福尼亚州，地址为 39111 Paseo Padre Pkwy, Fremont, California 94538, United States。HireSide 是 Verge Inc. 旗下的产品。
如对本政策或您的信息有任何疑问，请发送邮件至 [email protected] 或使用我们的联系表单。
本政策不涵盖雇主在其自有系统中如何处理您的信息（例如在其下载您的简历或录用您之后），也不涵盖我们链接到的其他网站（例如雇主自己的网站）。上述情形适用其各自的隐私声明。
雇主（我们的客户）使用 HireSide 开展招聘。当您通过 HireSide 申请职位时，由发布该职位的雇主决定为何以及如何使用您的申请。就该等信息而言，雇主是“企业”或“控制者”，HireSide 是其“服务提供商”或“处理者”。这涵盖申请、简历、筛选问题的回答、AI 评估、AI 面试、面试预约和反馈、人才库成员身份，以及雇主团队记录的有关您的任何内容。
我们仅为向雇主提供本服务而处理上述信息，依据书面协议并按照雇主的指示进行，不用于我们自身的目的，但法律允许的情形除外：保障本服务的安全、修复错误、生成去标识化或汇总的统计数据，以及遵守法律。雇主自身的隐私声明同样适用，职位页面会告知您该雇主的身份。
如果您是候选人，就某项申请行使权利最快捷的方式是联系雇主。如果您改为联系我们，我们会及时将您的请求转交雇主，并协助其作出答复。我们候选人门户中的自助工具（撤回申请、退出人才库、删除您的数据）均代表雇主执行。
HireSide 决定以下信息的使用方式，并作为“企业”或“控制者”对其负责：
在候选人门户中，您可以保存一份属于您自己的个人资料：一句话介绍和个人总结、工作经历、教育背景、证书、技能、语言、求职意向、一张可选的照片以及您保存在其中的简历。HireSide 作为“企业”或“控制者”对该个人资料负责。
这些信息大多代表您所申请的雇主进行处理（第 2.1 节）。
我们不会在申请本身中要求提供敏感信息。请勿在简历中包含雇主不需要的信息，例如出生日期、照片、健康状况、宗教信仰或政府签发的身份证件号码。
HireSide 应用供雇主、其团队以及求职者使用。应用会将您的登录令牌和偏好设置保存在设备的安全存储中。仅当您选择拍摄或选取头像时，应用才会使用您的相机或照片库。应用通过 Expo 的更新服务检查更新，该服务会接收您的 IP 地址以及基本的应用和设备信息。应用不含任何广告、分析或崩溃报告工具。求职者应用仅在您允许时使用您的位置，详见第 3.6 节。
我们不购买个人信息，也不从社交网络或其他网站收集候选人信息。
我们不会将个人信息用于定向广告，也不会出于雇主招聘以外的任何目的建立候选人画像。
如果 AI 不可用，本服务仍可继续运行：申请会被标记为“未评分”，由招聘团队在不使用 AI 的情况下审阅。
HireSide 绝不会自动拒绝、推进或录用任何人。低匹配分数和未通过淘汰性问题只会添加一个标记。如需拒绝或录用，雇主团队中已登录的成员必须确认其已亲自审阅该申请，且拒绝必须附有理由。分数、面试评估和诚信报告绝不会改变申请所处的阶段。仅当雇主发送结果通知时，您才会被告知有关决定。
为确保面试对所有人公平，文字聊天面试会为招聘团队记录几项交互信号：
一项可选的 AI 检查还可能附上引文，指出与您其他回答风格差异很大的回答，或未回应有关您简历问题的答复。这些 AI 观察结果会被标注为可能有误，且始终为低优先级。
面试开始前您会被告知这些信号，聊天界面也会显示提醒。这些信号绝不计入您的分数，绝不会拒绝任何人，绝不会改变申请所处的阶段，也绝不会阻止面试。每项信号在展示给招聘团队时都附有其依据和可能的正当解释（例如听写软件、无障碍工具、笔记或通知）。我们不会记录您剪贴板、其他标签页或窗口的内容、您的按键、您的摄像头或屏幕。因您要求改由真人面试而结束的面试不会接受检查。语音面试仅使用文字记录。
您可以随时要求：
请使用面试页面上的按钮、回复通过 HireSide 发送给您的任何邮件，或联系雇主或我们。提出上述任何请求绝不会对您不利。
有关招聘中使用 AI 的法律正在快速发展。我们在设计 HireSide 时力求使雇主能够遵守这些法律，并将随着其生效更新本服务和本政策。具体而言：
雇主的团队成员可以将自己的 Google 或 Microsoft 账户连接到 HireSide。我们仅会将其用于为其主持的面试创建、改期和删除 Google Meet 或 Microsoft Teams 会议，以及读取其忙碌时间（仅开始和结束时间，绝不会读取其事件内容），以避免向候选人提供这些时段。其日历中的会议事项包含候选人姓名、面试信息以及指向申请的链接。访问令牌以加密方式存储，该成员可随时在“设置”中断开连接，此举会删除这些令牌。如果你是候选人，你将通过该链接加入此类面试。Google 或 Microsoft 会在雇主与其自身的账户关系下处理该会议。
HireSide 对从 Google API 获取信息的使用和转移遵循“Google API Services User Data Policy”，包括“Limited Use”的相关要求。我们不会将该信息用于广告，不会出售它，除非出于安全需要、遵守法律或获得用户许可，否则不允许任何人读取它，也不会用它来训练 AI 模型。
在您提交申请后，部分雇主会展示一份简短的可选调查，用于帮助检查招聘是否公平。调查可能会询问性别、年龄段、族裔、残障情况，以及在美国的受保护退伍军人身份。问题因国家而异：例如，在法国不会询问族裔。每个问题都可以跳过，并设有“不愿透露”选项。
我们不出售个人信息，也不为跨情境行为广告目的共享个人信息。在过去 12 个月内我们也未曾这样做。我们仅在以下情形中披露个人信息：
| 类别 | 为我们提供的服务 | 涉及的信息 |
|---|---|---|
| 云托管和存储（Amazon Web Services，美国） | 服务器、数据库和私有文件存储 | 所有服务数据，包括简历和面试录音 |
| 通过 OpenRouter 网关调用的 AI 语言模型（目前为 OpenAI 的模型） | 起草招聘启事、阅读简历、判断任职要求、进行 AI 面试并评分、诚信检查、起草消息 | 职位内容、简历内容、经遮蔽处理的资料、面试文字记录 |
| 实时语音（LiveKit） | 在语音面试期间连接浏览器与 AI 面试官，并在获得同意时生成录音 | 面试音频 |
| WhatsApp 消息网关（VergeServer），在 WhatsApp 面试功能上线后启用 | 将雇主自己的 WhatsApp 号码连接到 HireSide，并传输 WhatsApp 面试消息 | WhatsApp 面试的电话号码、消息和语音留言 |
| 语音转文字和文字转语音（Deepgram、Cartesia；Soniox 作为备选） | 将语音转换为文字，并将面试官的话语转换为语音 | 面试音频和文字 |
| 日历和在线会议（Google、Microsoft） | 在已连接面试官自己的日历中创建 Google Meet 或 Microsoft Teams 会议，并读取其忙碌时间 | 候选人姓名、面试时间、职位和申请链接；面试官的忙碌时间 |
| 邮件发送（Twilio SendGrid） | 发送账户、安全、申请、面试和结果相关邮件 | 邮箱地址和邮件内容 |
| 登录服务商（Google、Apple） | 如您选择，使用 Google 或 Apple 登录 | 登录身份 |
| 网站分析（Google Analytics） | 统计对我们公开页面的访问，仅在征得同意后进行 | 访问的页面、设备以及根据 IP 地址推断的大致位置 |
| 内容分发和网络安全（例如 Cloudflare、Font Awesome 和 Google Fonts） | 分发脚本、图标和字体，并保护本服务 | IP 地址和浏览器信息 |
| 移动应用更新（Expo） | 向移动应用推送更新 | IP 地址以及基本的应用和设备信息 |
| 身份核验（尚未使用） | 如经推出并由雇主开启，则通过 Veriff 或 Persona 等专业服务商核查身份证件 | 核查结果及一个参考编号。在此项处理任何数据之前，我们会更新本政策。 |
在服务商提供相关选项的情况下，我们选择旨在防止我们发送的数据被用于训练其模型的 AI 服务商和设置。现行的具名次级处理者名单可在 hireside.com/subprocessors 查阅，也可通过 [email protected] 索取。按照我们的数据处理附录的规定，我们会在新增或更换次级处理者之前告知雇主。
HireSide 仅设置本服务运行所必需的 Cookie。这些 Cookie 始终启用：
| 名称 | 用途 | 时长 |
|---|---|---|
hireside_session | 使雇主和团队成员保持登录状态。其中保存一个随机令牌；我们的服务器仅保存其哈希副本。 | 30 天，或直至您退出登录 |
hireside_cand_session | 使候选人在候选人门户中保持登录状态。 | 30 天，或直至您退出登录 |
hireside_csrf | 保护表单免受来自其他网站的伪造请求。 | 1 年 |
hireside_consent | 记住您是否接受或拒绝了分析 Cookie。 | 180 天 |
hs_survey | 使申请后的人口统计调查能够找到对应的申请，而无需在页面地址中放入任何个人信息。 | 48 小时 |
分析（可选）。仅当您接受时，我们的公开页面（包括公开的招聘页面、职位页面和申请页面）才会加载 Google Analytics，它会设置自己的 Cookie（_ga 和 _ga_*），并记录您访问的页面以及有关您设备的信息。其广告功能已关闭，且不会接收您在表单中输入的内容或您上传的文件。它绝不会在雇主应用、候选人门户或 AI 面试中运行。在您接受之前，分析脚本完全不会加载。Google Analytics 数据保留 14 months。您可以随时通过任何公开页面底部的“Cookie 设置”链接更改您的选择；拒绝同时会删除分析 Cookie。
浏览器存储。我们会在您的浏览器中保存少量偏好设置，例如浅色或深色模式以及列表的显示方式。在文字面试期间，浏览器会短暂保存一个随机会话标识符以及您正在书写的回答的诚信信号，以便在页面重新加载后仍可保留。这些信息保存在您的设备上，直至随您的回答一并发送或标签页被关闭。
全球隐私控制。如果您的浏览器发送全球隐私控制（Global Privacy Control）信号，我们会将其视为选择退出出售或共享您个人信息的请求，以及对分析的拒绝：不会加载任何分析工具，也不会显示横幅。您仍可通过“Cookie 设置”链接选择加入。
请勿追踪。对于网站应如何回应浏览器的“请勿追踪”（Do Not Track）信号，目前尚无公认的标准，因此我们不会单独回应此类信号。我们按上文所述遵从全球隐私控制。除经您同意使用的 Google Analytics 外，我们不允许第三方通过本服务长期、跨网站地收集有关您在线活动的信息。
我们仅在实现本政策所述目的所需的期限内保留个人信息，或就候选人数据而言，在雇主指示的期限内保留，除非法律要求我们保留更长时间。我们正在添加允许每个雇主自行设定申请保留期限的设置；在此之前，适用以下期限。
| 信息 | 保留期限 |
|---|---|
| 雇主账户、公司资料、团队登录账户和职位发布 | 在账户存续期间保留。当所有者删除账户时，该账户会被安排删除，并在 30 天后连同其职位、申请、录音和团队登录账户被永久清除。在这 30 天内登录即可取消删除。 |
| 申请、简历、资料、匹配分数、备注、回答、面试文字记录和评估、诚信信号、预约以及面试反馈 | 保留至候选人在候选人门户中将其删除、雇主要求我们将其删除或雇主账户被清除时（以最早者为准）。雇主负责在其自身的法定保留期限届满时要求我们删除候选人数据。 |
| 候选人门户资料和同意记录 | 保留至您删除候选人资料时。删除立即生效，并会同时移除您在所有雇主处的申请、简历、录音、调查答案和人才库数据。 |
| 面试录音（仅在获得同意时） | 职位关闭后 90 天，且绝不超过面试后 365 天。如申请、候选人资料或雇主账户被删除，则立即删除。 |
| 自愿提供的人口统计答案 | 最长 4 年（即我们所在市场适用的最长记录保存期限），之后删除。如您撤回同意或申请被删除，则提前删除。 |
| 人才库成员身份 | 自您作出同意起 12 个月，除非您提前退出或重新加入。 |
| 登录链接和会话 | 候选人登录链接在 15 分钟后失效（申请确认邮件中的链接为 24 小时），且仅可使用一次；其记录在失效一天后删除。密码重置链接在 1 小时后失效，双重验证登录尝试在 10 分钟后失效。会话最长持续 30 天。 |
| 审计记录 | 至少 4 年，以履行有关招聘决定的记录保存义务。审计记录包含标识符和操作，不包含申请内容。 |
| AI 运行记录 | 在运营、保护本服务及就本服务进行问责所需的期限内保留。这些记录不包含任何个人内容。 |
| 联系消息、方案申请和业务记录 | 在处理请求及其后任何业务关系所需的期限内保留，并就合同和发票而言，在税务和会计法律要求的期限内保留。 |
| 服务器日志和备份 | 为安全、故障排查和灾难恢复目的保留一段有限的时间，之后删除或覆盖。 |
我们采取旨在保护个人信息的技术和组织措施，包括：
没有任何系统是绝对安全的，我们无法保证信息的安全。我们不声称拥有任何安全认证。
泄露通知。如果我们发现影响个人信息的安全泄露事件，我们将迅速采取行动加以控制，无不当延迟地通知受影响的雇主以便其履行自身义务，并在法律要求时通知受影响的个人和主管机关。如需报告安全问题，请发送邮件至 [email protected]。
HireSide 在美国运营，我们的服务器位于美国。我们的首个市场是巴基斯坦，雇主和候选人也可能位于许多其他国家。当您使用本服务时，您的信息会被传输至美国以及我们的服务提供商开展业务的其他国家，并在这些地方存储和处理。这些国家的数据保护法律可能与您所在国家的不同。
您可以发送邮件至 [email protected]，索取我们所采用保障措施的副本。
视您的居住地而定，您可能享有以下权利：知悉我们持有哪些有关您的个人信息并获取副本、更正、删除、反对或限制某些使用、携带转移、撤回同意，以及选择退出个人信息的出售或共享（我们两者均不从事）。无论您居住地的法律如何规定，我们都会处理本节所述的请求。
由于您的申请由雇主控制（第 2.1 节），我们会将有关申请的请求转交雇主，并协助其作出答复。转交后我们会告知您。如果雇主依法必须保留某些信息，雇主或我们会告知您保留哪些信息及其原因。
为保护您，我们会在处理请求之前对其进行核实。通常我们会请您通过与您的账户或申请关联的邮箱地址确认请求，或请您登录。对于要求知悉特定信息或删除敏感信息的请求，我们可能会要求提供更多信息。您为核实身份而提供给我们的信息仅用于该目的。
您可以委托授权代理人代您提出请求。我们会要求代理人提供经您签署的授权书或有效的委托书，并且可能要求您直接向我们核实身份，除非法律不允许。
我们会在 10 个工作日内确认收到请求，并在 45 天内作出答复。如需更多时间（最多再延长 45 天），我们会告知您原因。请求免费处理，除非请求明显缺乏依据或过度。如果我们拒绝某项请求，我们会说明原因。如您不同意，可以回复我们的决定或发送主题为“Appeal”（申诉）的邮件至 [email protected] 提出申诉；我们将在法律规定的期限内作出答复，并告知您如何联系您所在地的监管机构。
我们不会因您行使隐私权利而拒绝向您提供本服务、向您收取不同的价格、向您提供不同质量的服务，或区别对待您的申请。雇主不得因候选人行使上述权利而通过 HireSide 对其进行报复。
本节适用于加利福尼亚州居民，构成我们依据经《加利福尼亚州隐私权法》（California Privacy Rights Act）修订的《加利福尼亚州消费者隐私法》（California Consumer Privacy Act）（合称“CCPA”）作出的收集时告知。本节涵盖我们作为企业处理的信息。当我们作为雇主的服务提供商行事时，适用雇主的告知，我们会协助雇主答复您的请求。
在过去 12 个月内，我们收集了以下类别的个人信息。我们出于业务目的将各类别信息披露给所示的接收方，且不出售或共享其中任何类别。
| 类别 | 示例 | 来源 | 目的 | 披露对象 | 保留期限 |
|---|---|---|---|---|---|
| 标识符 | 姓名、邮箱地址、电话号码、IP 地址、账户和登录标识符 | 您本人；雇主；Google 或 Apple；您的设备 | 提供本服务；沟通；安全；法律 | 雇主（针对候选人）；服务提供商 | 账户：保留至删除后再加 30 天。申请：见第 11 节。 |
| 客户记录（《加利福尼亚州民法典》第 1798.80(e) 条） | 姓名、联系方式、简历中的教育和工作经历、账单联系人 | 您本人；雇主 | 提供本服务；签约和开具发票 | 雇主；服务提供商 | 见第 11 节 |
| 受保护分类的特征 | 仅在您选择提供时：自愿调查中的性别、年龄段、族裔、残障情况和退伍军人身份，或您在简历中包含的任何内容 | 你 | 仅用于汇总公平性监测；绝不用于评分或决定 | 服务提供商（托管）。雇主仅能看到群体统计数据。 | 最长 4 年，或直至您撤回同意 |
| 商业信息 | 方案、订单、发票、服务使用情况 | 您本人；您所在的组织 | 签约、计费和支持 | 服务提供商 | 在业务关系存续期间以及税务和会计法律要求的期限内 |
| 互联网或其他网络活动 | 日志、访问的页面、分析数据（经同意）、面试诚信信号 | 您的设备 | 安全；改进本服务；公平面试 | 雇主（诚信信号）；服务提供商 | 有限期限；诚信信号随申请一并保留 |
| 音频和视觉信息 | 语音面试音频（仅在同意后录制）、头像、公司标志 | 你 | 语音面试；账户展示 | 雇主（录音）；服务提供商 | 录音：职位关闭后 90 天，最长 365 天 |
| 职业或就业相关信息 | 简历内容、筛选问题的回答、面试文字记录和评估、面试反馈、决定 | 您本人；雇主 | 支持雇主的招聘流程 | 雇主；服务提供商 | 见第 11 节 |
| 求职者个人资料（仅当您创建时） | 一句话介绍、个人总结、工作经历、教育背景、证书、技能、语言、求职意向、一张可选的照片以及您保存的简历 | 您本人，包括 AI 根据您自己的简历建议并经您确认的条目 | 保存您的个人资料；在您选择时申请职位 | 服务提供商；仅在您申请某雇主的职位时向该雇主提供 | 直至您将其删除（第 2.3 节） |
| 推断信息 | 匹配分数、任职要求结论、面试分数、诚信标记、人才库排名 | 由本服务生成 | 支持雇主由人作出的决定 | 雇主 | 随申请一并保留 |
| 敏感个人信息 | 账户登录凭据；种族或族裔出身以及健康（残障）信息，仅来自自愿调查 | 你 | 安全登录；汇总公平性监测 | 服务提供商 | 凭据：在账户存续期间。调查：见上文。 |
我们不收集精确地理位置、生物识别信息或受联邦法律保护的教育记录。
我们不出售个人信息，也不为跨情境行为广告目的共享个人信息（包括 16 岁以下消费者的个人信息），且在过去 12 个月内未曾这样做。由于我们两者均不从事，因此不存在需要选择退出的事项；但我们仍会遵从全球隐私控制信号（第 10 节）。
我们仅将敏感个人信息用于 CCPA 允许且无需提供限制使用权的目的：提供您请求的本服务、保障其安全，以及就您同意提供的自愿调查答案而言，以汇总方式监测公平性。我们不使用敏感个人信息推断有关您的特征。如果我们将来将其用于其他目的，我们会向您提供限制该等使用的权利。
请按第 14 节所述方式提交请求：发送邮件至 [email protected]、在您的账户设置中提交，或在候选人门户中提交。授权代理人可按第 14.4 节的规定提交请求。
我们不会为换取个人信息而提供任何经济激励或价格、服务上的差异。
《加利福尼亚州民法典》第 1798.83 条允许加利福尼亚州居民询问企业向第三方披露了哪些个人信息以供该第三方用于其自身的直接营销目的。我们不会向第三方披露个人信息以供其进行直接营销。
如果适用 GDPR、英国 GDPR 或瑞士数据保护法，则以下内容同样适用。
就第 2.2 节所述信息而言，Verge Inc. 是控制者；就第 2.1 节所述信息而言，Verge Inc. 是雇主的处理者。对于候选人数据，雇主的隐私声明列明了其合法依据，相关请求应首先提交给雇主。
当雇主使用面试诚信信号时，其依据的是对公平、防作弊评估所享有的正当利益。这些信号会在面试前披露，您也可以要求改由真人面试。
您有权访问、更正和删除您的个人数据，有权限制处理或反对处理，有权获得数据可携带性，有权撤回同意，并有权不受仅基于自动化处理且对您产生重大影响的决定的约束（HireSide 绝不作出此类决定）。您还有权向数据保护主管机关投诉，特别是向您居住地或工作地的主管机关投诉；在英国，该机关为信息专员办公室（Information Commissioner’s Office）。
我们目前不向欧盟或英国的人士提供本服务，也不监控其行为，因此尚未根据 GDPR 或英国 GDPR 第 27 条指定代表。在此情况发生变化之前，我们将指定代表。
巴基斯坦是 HireSide 的首个市场。我们依照经修订的《2016 年防止电子犯罪法》（Prevention of Electronic Crimes Act, 2016，简称 PECA）处理个人信息，该法除其他事项外，保护信息系统和数据免遭未经授权的访问；我们会配合依据该法提出的合法请求。
巴基斯坦的《个人数据保护法案》（Personal Data Protection Bill）草案尚未颁布。我们正在关注其进展，并将在其生效时遵守该法案及任何相关规则，包括有关同意、数据本地化或跨境传输的任何要求。巴基斯坦用户的信息目前存储在美国（第 13 节）。
美国其他制定了综合性隐私法律的州（例如科罗拉多州、康涅狄格州、得克萨斯州和弗吉尼亚州）的居民享有与第 15 节所述类似的权利，包括对被拒绝的请求提出申诉的权利（第 14.5 节）。在其他地区，如当地法律赋予您的权利多于本政策所述，您同样享有这些权利；雇主会在我们作为其处理者的支持下对 HireSide 进行配置，以满足当地的告知和同意要求。
HireSide 并非面向儿童。雇主账户供成年人使用。候选人必须年满 16 周岁；如当地法律规定了更高的最低就业年龄，则须达到该年龄。我们不会在知情的情况下收集 16 岁以下任何人的个人信息，也不会出售或共享 16 岁以下任何人的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 [email protected]，我们将予以删除。
我们可能会更新本政策，例如在推出新功能、更换服务提供商或法律发生变化时。我们会在此发布新版本并更改“最后更新”日期。如变更属于重大变更，我们会在其生效前通过邮件或在本服务中告知雇主，并在法律要求时征求您的同意。
有关隐私的问题、请求或投诉：
Verge Inc. (HireSide)
39111 Paseo Padre Pkwy, Fremont, California 94538, United States
隐私事务：[email protected]
联系表单：hireside.com/contact