Solidigm 全球候选人隐私政策声明

最近更新日期：2025 年 1 月

关于本政策

本《全球候选人隐私政策声明》（“《候选人隐私政策》”）详细阐明了 Solidigm（地址为 10951 White Rock Road, Rancho Cordova, CA 95670）及其子公司（统称为“Solidigm”、“本公司”或“我们”）如何作为数据控制者处理（包括收集、使用和共享）我们在您作为候选人申请本公司雇佣职位过程中所收集的关于您的或从您处收集的个人信息。如果您收到录用通知，您可能会受到子公司聘用。例如，接受英国地区职位录用的候选人，可能会由 SK hynix NAND Product Solutions UK Limited 聘用。如果您接受了职位，但不知道哪个实体将雇用您或聘用您，请联系人力资源服务中心或您的业务人力资源代表。

本《隐私政策》更新了 Solidigm 之前的隐私政策，以反映 Solidigm 在 2023 年 12 月发布上一版政策之后所做的更改。本更新版本取代之前的所有版本。

在本《候选人隐私政策》中，“个人信息”（“PI”）指的是任何能够识别、关联或合理地与可识别自然人相联系的信息。

“候选人”指正在应聘、已表达有兴趣申请和/或已申请本公司雇佣职位、独立签约方或高级管理职位的个人。候选人的个人信息在本《员工隐私政策》中也可简称为“候选人 PI”。

本《候选人隐私政策》是对本公司《全球员工隐私政策》的补充，适用于由本公司聘用（雇用）的人员，此 Solidigm 隐私政策可在 Solidigm 网站中找到。

个人信息的收集和使用

出于应聘和雇佣目的，您可共享且本公司可以其他方式收集和处理以下类型的个人信息：

• 个人身份信息：此类信息包括姓名、出生日期和出生地、居住地和地址、公民身份和所使用语言等个人信息；
• 联系方式详细信息：此类信息包括家庭或其他邮寄地址、电话号码和电子邮件地址等个人信息；
• 教育和职业背景：此类信息包括学业/职业资格证书、此前或当前薪酬信息（如果适用法律许可）、工作经历、工作履历（“CV”）、简历、证书、推荐信和面试记录等个人信息；
• 其他信息：这包括您选择向本公司提供的任何其他个人信息，无论是在申请表中通过简历、履历表（"CV"）、当前任职公司简介、您与公司分享的公开个人资料，或以其他任何方式提供的信息。此类个人信息的示例包括但不限于关于您的爱好、社交偏好等的个人信息。

此外，若您的申请进入后续阶段（包括接受该职位录用通知的情况），您可能提供或本公司可能收集、处理及使用以下其他类型的候选人个人信息：

• 国民身份信息：此类信息包括国民身份证号码/护照、移民身份和证明文件、签证、社会保障号码（仅限美国）、国民保险号码等个人信息；
• 生物识别数据：此类信息包括与您的生理、心理或行为特征相关、可用以确认您身份的个人信息，如面部图像、视频会议或演示；
• 背景调查信息：此类信息包括任何由您提供的，或根据进一步的法律要求在法律许可的情况下通过第三方背景调查服务提供商获取的个人信息（例如犯罪记录）和制裁调查信息（出于审核目的或遵守特定法律）；
• 医疗和残疾信息：这包括您在适用法律允许的范围内，基于与本公司及所申请职位的相关性，可能向公司招聘专员提供的个人信息，例如有关您短期或长期残疾/健康状况的信息；
• IT 信息：这包括为提供访问本公司信息技术系统及网络权限所需的个人信息，例如互联网协议（IP）地址、日志文件、登录信息、密码、软件/硬件清单。有关我们如何处理 IT 信息的更多信息，请参阅下文的联系方式信息；以及
• 人口统计信息、政府发布的身份证号码和您入职所需的其他信息：这包括您根据法律规定为证明具备任职资格需向本公司提供的个人信息，以及您自愿提供的有关人口统计特征的个人信息。

在获得合法授权及法定所需同意的情况下，本公司亦可能收集特定人口统计数据（属于敏感个人信息），例如种族、民族、性取向及残障状况，以协助推进多元化与包容性工作。此类信息的收集原则上基于候选人的自愿同意，且除非本公司为履行法定义务必须收集该信息，候选人无需提供此类信息。

如果候选人由本公司聘用，则从入职第一天起在雇佣期间保留的个人信息将受本公司《员工隐私政策》的约束。本《候选人隐私政策》继续适用于候选人的个人信息。

收集和使用您个人信息的目的

本公司可能收集及使用您的个人信息（包括您作为候选人提交的信息），用于处理求职申请或个体承包商/非雇员高管的申请提交，并遵守与候选人资格相关的适用法律，例如对员工申请者确认在特定地区的工作资格，以及管理与评估求职申请。本公司也会在您接受本公司职位的情况下处理您的个人信息，以完成入职流程，包括开展与您求职申请直接相关的背景调查和入职前调查。本公司将基于处理您申请的多项具体事由、下述其他合法业务目的及法律依据使用您的个人信息（“处理目的”）：

• 管理与处理您向本公司提交的求职申请或其他职位申请材料，并在整个招聘流程中与您保持沟通；
• 评估您与所申请职位或其他潜在职位的适配度。包括评估及审核您的过往经历与面试信息；
• 开展与您求职申请直接相关的背景调查和入职前调查。此类背景调查在适用法律授权范围内可能包括：有限犯罪记录审查、国民身份验证、（针对特定高管职位的）信用记录核查、任职及教育背景核实，以及扩展性全球制裁审查；
• 遵守适用法律法规（如税务、健康与安全、反歧视及劳动雇佣相关法律），包括但不限于：确认合法工作资格、启动薪酬发放、确定个税代扣及福利方案、履行法定义务与数据保存要求，以及配合法律程序（如配合政府调查、寻求法律顾问意见及其他专业咨询）；
• 若您提供相关信息并给予明示同意，本公司可能使用您的残障状况及人口统计信息，以提供合理便利措施、遵守企业多元化与人才保留政策及信息披露要求，并促进候选人群体在本公司内部的广泛代表性。

本公司将在实施调整前，就您个人信息的处理变更向您发出通知。

处理您个人信息的法律依据。

处理您个人信息的法律依据基于下列四项法律依据中的一项或多项：

•  基于管理我们与您之间雇佣关系的正当商业利益，以及履行企业商业义务的正当商业利益；
•  在实施与您潜在未来关系相关的合同前措施之前采取必要步骤；
•  基于遵守适用于您个人信息的法律，以及为满足本公司法律与监管义务所必需的处理活动；及
• 根据法律规定所需的您的明示同意。

您向本公司提交的或从第三方收集的个人信息

您向本公司提交以供审核的简历、CV 和其他类似文件及信息应仅包含与您工作条件和受雇经历相关的信息，例如您此前的工作、相关职位和工作日期、重大成就、技能和资格、教育、学位或所获证书及其颁布日期和颁布机构。根据本地法律允许的范畴，在您求职及招聘流程期间，本公司还可能通过公开渠道或第三方（包括但不限于：推荐人、第三方招聘服务供应商、第三方背景调查及入职前验证服务提供商等类似来源）获取您的个人信息。在此过程中，本公司将采取必要措施以确认：从任何第三方获取的您的个人信息，系该第三方已获得您的同意进行收集，或该第三方依法有权向本公司披露您的个人信息。

若您需向本公司提供涉及其他个人的个人信息（例如您的推荐人信息），在向本公司披露前须确保：(1) 已向该等个人告知您拟向本公司提供其个人信息之意图；(2) 已取得该等个人同意您向本公司提供其个人信息的明示授权。

本公司建议您勿向本公司提供任何敏感个人特征信息，包括但不限于：居民身份证号码、身高、体重、宗教信仰、年龄及政治信仰等。在适用法律允许的范围内，本公司可能要求您自行申报特定个人特征，包括但不限于：性别、种族、民族或退役军人身份。您可选择不披露该等个人特征，且选择不予披露不会使您遭受任何不利待遇。若您向本公司披露该等个人特征，本公司将对相关信息予以保密，并仅将其用于内部报告及统计目的，以及遵守适用法律规定之用途。

本公司使用第三方解决方案 SmartRecruiters 来处理您的求职申请。您可在其网站上找到第三方隐私政策。

谁会访问您的个人信息

本公司可能出于以下任何处理目的，与第三方（包括 Solidigm 的附属公司）共享您的个人信息：

• 对于本公司及附属公司：鉴于本公司隶属总部位于美国、分支机构及员工/承包商遍布多司法辖区的跨国企业集团，且集团内部共享行政管理、人力资源、采购及管理决策职能，本公司可能在内部多方（包括参与处理相关事务的机构）之间共享您的个人信息，以便进行招聘决策并确保遵守适用法律、政策及程序（依据 GDPR 第 6(1)(f) 条规定的合法正当利益）。此外，本公司会与母公司 SK hynix Inc. 共享您的个人信息；SK hynix Inc. 总部位于韩国，全资拥有本公司。

• 对于监管机构、司法机关和其他第三方：本公司为实现上述任一处理目的所需时，可能与监管机构、行政法庭、法院及其他司法机关、独立外部顾问、以及内部合规及调查团队共享您的个人信息（依据 GDPR 第 6 条）。
• 对于数据处理方：本公司将向数据处理者提供为实现任何处理目的所需的个人信息。例如，此类数据处理者可能执行与数据托管服务或类似功能、法律或监管合规服务、以及招聘及员工管理相关的操作指令。在需要时，此类数据处理者将受合同义务约束，以实施适当的技术及组织措施保障您的个人信息安全，并仅根据指令进行处理以实现任何处理目的。

为实现处理目的，本公司可能在美国境内使用的系统及其他必要安全场所处理并存储您的个人信息。本公司部分个人信息接收方位于欧洲经济区（EEA）与英国境内及境外（合称“EEA”），以及亚洲地区。

若您作为欧洲经济区（EEA）候选人申请本公司职位，在接收审核您的申请及进行人力资源管理过程中，本公司将作为您个人信息的数据控制者。在此情形下，与当地招聘相关的个人信息处理活动，当地招聘法律实体亦可能成为数据控制者。

本公司已通过确立处理目的之法律依据（包括但不限于签订适当的数据传输协议、按要求获取您的同意、实施其他适当保障措施等）构建处理您个人信息的合法性基础，并在此基础上确认已对您的个人信息实施充分全球性保护。本公司同时确认，已实施适当的技术及组织安全措施，旨在防止您的个人信息遭受意外或非法销毁、意外丢失或篡改、未经授权披露或访问，以及防范其他一切非法形式的数据处理活动。如需了解您是否有权要求我们解释适当保护措施，请发送电子邮件至 DSRequests@Solidigm.com。如果您有此权利，您可以点击此处申请获取信息。

鉴于您个人信息的此类传输对申请流程具有必要性与不可避免性，根据 GDPR 第 49(1)(c) 条规定，向欧洲经济区（EEA）以外的第三国进行此类数据传输属合法允许。

仅授权人员可基于本《候选人隐私政策》所述处理目的访问您的个人信息。

记录保留

本公司保留您的个人信息的期限不会超出执行本《候选人隐私政策》所述任何处理目的所需的期限，或适用法律和公司程序另行要求的期限。

在招聘及申请流程终止后，即使您未收到或未接受录用通知（即雇佣关系），本公司仍可保留您的个人信息，以便就未来潜在机会或其他招聘目的与您联系。但是，如果适用法律要求的保留期限有所不同，本公司保留延长或更改任何适用记录保留期限的权利。

本公司将采用符合行业标准的流程，在您的个人信息不再适用于任何处理目的或上述情形时，永久删除该等信息。本公司将继续处理（包括使用、披露及存储）任何保留的个人信息，并严格遵循本《候选人隐私政策》之规定。

自动决策

本公司可能完全基于自动化处理，通过多种方式（包括使用机器学习及人工智能技术）做出特定决策，以支持并改进业务运营。本公司不会对您的个人信息进行会产生法律效力或类似重大影响的自动化决策。如需行使任何可用权利和做出任何可用决策，您可以点击此处访问“Solidigm 隐私权利请求”链接。

针对部分职位招聘需求及特定司法辖区，本公司可能部署依托机器学习技术（亦称人工智能，简称 AI）的相关工具执行特定招聘任务。该工具通过比对候选人提供的资质与职位招聘需求中列明的资质生成匹配评分，进而筛选内部及外部候选人。本公司招聘专员将该评分作为参考依据，进一步评估候选人。此评分不会自动生成关于候选人是否进入下一阶段的决策。另外，本公司将此工具用于考量候选人是否符合公开的职位要求。若您符合职位匹配条件，Solidigm 招聘专员可能会就相关职位招聘需求与您联系。

在这两种情况中，使用此工具不会取代人为判断。该工具仅用于协助本公司招聘专员及招聘经理高效识别两类候选人：(1) 已声明符合所申请职位的资质要求者；(2) 可能申请相关职位并满足资质要求的潜在候选人。本公司招聘专员及招聘经理始终对以下事项享有全权自主决定权：(1) 申请人遴选范围；(2) 评估过程中所需考量或权衡的信息类别及权重。此类工具不会影响任何决策。该工具仅用于标示哪些候选人符合既定职位要求及其匹配程度。

如果您此前选择加入上述任一活动，而现在想选择退出，请点击此处提交申请。

用于保护个人信息安全的措施

本公司采取以下措施保护个人信息的安全：

• 管理措施：制定和实施内部管理计划，定期培训员工等；
• 技术措施：管理对个人信息处理系统的访问权限，安装访问控制系统，加密个人可识别信息，安装安全程序等；以及
• 物理措施：控制对 IT 团队或数据存储室等的访问。

特定地理位置的规定：

本公司为全球性组织，员工分布于不同国家、地区及州。全球各司法辖区的监管机构已颁布不同类型的法律以保护隐私。一些法律会更严格，而另一些法律会规定不同的权利。本公司为受此类法律保护的候选人提供以下额外信息。

关于您个人信息的权利与选择

依据适用于您个人信息的法律规范，您可能对向本公司提供的个人信息享有特定权利。此类权利在不同司法管辖区而有所不同。

如果您位于 EEA、英国、美国加利福尼亚州或中国，则您拥有以下权利：

以下是对此类权利的解释。

一般而言，此类权利如下所述：

• 访问/知悉/确认的权利：向本公司确认个人信息是否已被处理和（如果已被处理）如何被处理的权利。此项权利还包括请求访问该个人信息的权利。该权利包括获取本隐私政策未涵盖的下述信息的权限：所处理的个人信息类别、处理目的、接收方或其类别、若候选人非个人信息来源时的信息溯源，以及自动化决策机制的存在性（包括相关逻辑说明、重要性评估及对候选人可能造成影响的预判分析）。
• 校正/纠正的权利：改正不准确或不完整候选人个人信息的权利。
• 纠删/删除的权利：在本公司的正常记录保留政策之外要求本公司纠删关于候选人的个人信息。但是，本公司会出于合法目的继续保留个人信息，包括数据分析目的，具体取决于适用法定和监管要求。
• 限制处理的权利：请求本公司限制处理候选人个人信息的权利。当本公司基于处理目的处理候选人个人信息时，若存在正当利益基础，则可能优先进行相关处理，该等处理权可超越您提出的权利请求。
• 携带/复制的权利：候选人有权以结构化、通用且机器可读的格式获取其向本公司提供的个人信息，并可能要求将该信息传输至其他实体。
• 反对自动决策和与之相关的权利：候选人有权随时就本公司处理其个人信息的行为提出反对或投诉（包括涉及用户画像的情形），在此情况下，除非本公司能依据其他合法性基础继续处理，否则可能需终止基于该处理目的的个人信息处理活动。此流程包括候选人就本公司所做的自动决策申请人为干预，以便候选人可表达自身的观点并对自动决策提出质疑。
• 撤销同意的权利：在向本公司提供对个人信息处理的同意后，候选人可随时撤销同意，而不会受到潜在影响。但是，撤销同意不会影响本公司在您撤销之前进行的任何处理的合法性，也不会影响本公司根据其他法律依据处理候选人的个人信息。
• 与个人信息出售和共享/定向广告相关的权利：Solidigm 不会出于自身的广告目的向其他人出售或与其共享个人信息，也不会使用其他人的个人信息向您进行广告宣传。
• 限制使用和披露敏感个人信息的权利：要求本公司限制使用和出于实现目的所需用途而披露您个人信息的权利。

特定司法管辖区的候选人还有权向相关司法管辖区的主管数据保护监管机构提出诉讼。

拥有一项或多项上述权利的候选人及其法定个人代表人员可以点击此处填写在表格，行使此类权利。如果此处未列出您的司法管辖区，要查看您的司法管辖区是否赋予您此类权利，请填写回答申请表中的问题。本公司保留验证请求者身份的权利，包括由数据主体代表提出请求的情况。本公司同时保留收集额外详细信息以协助本公司做出回应并帮助本公司寻找候选人个人信息的权利。

加州居民声明

加州居民可以点击此处填写在线表格，发送电子邮件至 DSRequests@Solidigm.com 或致电免费电话号码 1-888-209-0378，行使上述权利。除了上述信息以外，本节还介绍了 Solidigm 在过去 12 个月中如何收集加州居民的个人信息、这些信息的来源、我们收集这些信息的业务或商业目的，以及与我们共享这些信息的第三方。Solidigm 不会“出售”或“共享”您的个人信息。

欧盟成员国、英国和其他颁布隐私权利法律的国家/地区

EEA/英国

《通用数据保护条例》（欧盟 GDPR，简称“GDPR”）及其在英国与欧洲经济区（EEA）成员国的适用版本（统称“GDPR 体系”）对欧盟境内个人信息的处理活动提供法律保护。下文为您提供了关于我们隐私实践的额外信息：

• 基于上述出于处理目的在 EEA 和英国处理个人信息的法律依据，我们严格遵循执行或终止您雇佣流程（详见 GDPR 第 6(1) 条）或处理任何其他合同关系（详见 GDPR 第 6(1)(a) 条）必须的处理要求，或维护上述合法权益必须的处理要求（详见 GDPR 第 6(1)(f) 条）。并且，我们基于履行相应法定义务必须的处理要求（详见 GDPR 第 6(1)(c) 条），处理候选人个人信息。而在我们出于上述处理目的处理特殊类别个人信息（尤其是健康数据）（详见 GDPR 第 9(1) 条）的情况下，我们同时严格遵循您的同意（详见 GDPR 第 9(2) 条），以及根据劳动法、社会安全法和社会保护行使权利或履行义务（例如，记录因额外休假导致的严重残疾情况[详见 GDPR 第 9(2)(b) 条和 GDPR 第 6(1)(c) 条]），评估工作能力（详见 GDPR 第 9(2)(h) 条）和在公共健康领域维护公共利益（详见 GDPR 第 9(2)(i) 条）必须的处理要求。
• 向本公司附属公司进行上述个人信息传输的法律依据如下：由于本公司隶属于一家大型公司集团（总部位于美国，在多个司法管辖区开设办公室并聘用员工/合同工），集团各办公室与本公司拥有共同的人力资源和管理决策流程，本公司会与招聘流程涉及的不同内部方共享您的个人信息，以建立、管理或终止您与本公司的雇佣关系，并确保遵守适用法律、政策和程序（详见 GDPR 第 6(1)(f) 条）。
• 有关向监管机构、司法机关和其他第三方进行上述个人信息传输的法律依据，请参见 GDPR 第 6 条。

韩国

本公司在上述收集和使用您个人信息的目的明确阐述的范围内处理您的个人信息。在一些情况下，如果您提交了关于本公司使用您个人信息的同意，本公司会告知您将接收您个人信息的第三方。

中国

《中华人民共和国个人信息保护法》（“PIPL”）规定了位于中国的任何人员和/或在中国境内收集或处理任何个人信息应拥有的特定权利和义务，旨在保护个人的权益、监管个人信息处理活动和促进个人信息的合理使用。

就本声明而言，“中国”指的是中国大陆，不包括香港特别行政区（“SAR”）、澳门特别行政区和台湾地区。

法律依据。在 PIPL 适用的情况下，我们根据以下一项或多项法律依据处理您的个人信息：

• 经过您同意；
• 需要签订或履行合同（您为其中一方），或者按照根据适用法律制定的劳动规章制度以及根据适用法律签订的集体合同进行人力资源管理；
• 需要履行我们的法定义务；
• 需要应对公共卫生紧急情况，或在紧急情况下保护自然人的生命、健康和财产安全；
• 出于公共利益的目的，并且个人信息的处理在合理范围内；
• 我们按照 PIPL 的规定，以合理方式处理您已公开披露或在合理范围内以其他合法方式公开披露的个人信息；以及
• 法律和行政法规规定的其他情况。

关于敏感个人信息的特别声明。根据 PIPL，我们所处理的一些关于您的个人信息可能会被划分为敏感个人信息，包括国民身份信息（如国民身份证号码/护照、签证）、生物识别数据（如面部图像）、财务信息（如银行账户）、非公开犯罪记录、医疗和残疾信息（如短期或长期残疾或疾病）。此类信息属于敏感信息，因为其一经泄露或非法使用，可能会对个人权益带来影响，例如，人权尊严受到侵犯，或个人或财产安全受到侵害。我们仅在实现上述任何处理目的必须的情况下处理您的敏感个人信息。

个人信息跨境传输。如上述所述，鉴于我们的全球性业务性质，我们可能需要将您的数据跨境传输至位于中国境外的关联公司及受信任的第三方。在此情况下，我们将通过采取符合适用中国法律法规要求的适当安全保障措施，对您的个人信息予以保护。

如何联系我们

如需提交数据主体请求，请点击此处并提供所需信息。如果您对本公司的隐私实践存在疑问或担忧，或者想要行使本《隐私政策》所述的您可能拥有的任何权利，您可以发送电子邮件至 DSRequests@Solidigm.com，联系本公司的数据保护官。我们将及时对您的请求做出响应。