候选人隐私政策
最后更新：2026年8月12日
亮源新创重视候选人的个人信息和隐私保护。原则上，负责您所申请职位的招聘或录用工作的亮源新创集团公司是相关个人信息的处理者，包括但不限于亮源新创科技有限公司、LIGHT ROBOTICS PTE. LTD.等（统称“亮源新创”或“我们”）。如多家集团公司共同参与招聘，其将根据各自在招聘流程中的实际角色承担相应的个人信息保护责任。
本政策说明我们在职位申请及招聘过程中如何收集、存储、使用、共享及以其他方式处理候选人的个人信息，以及您如何行使相关权利。
本政策适用于您通过我们的官网招聘页面、猎头或招聘机构、员工推荐、校园招聘、线下活动、电子邮件或其他渠道，申请亮源新创集团公司的职位或参加相关招聘流程的情形。
请您注意，我们使用由北京希瑞亚斯科技有限公司及其关联方运营的摩卡招聘产品作为招聘管理系统。对于根据我们的指示处理的候选人信息，摩卡原则上作为受托处理者，为我们提供简历收集、候选人管理、面试安排、人才库、系统安全及其他已启用的招聘管理功能。
当您访问或使用由摩卡提供技术支持的招聘页面或相关服务时，摩卡可能基于账号管理、平台安全、Cookie管理或其独立提供的其他功能，自行决定部分个人信息处理的目的和方式。对于该等独立处理活动，摩卡的个人信息保护政策补充适用。本政策适用于我们作为招聘方开展的个人信息处理活动；摩卡的政策适用于摩卡独立开展的处理活动。如两者内容存在不一致，应根据具体处理活动及相应处理主体分别适用。
1. 我们如何收集您的个人信息
我们可能从以下来源收集个人信息：
直接从您处收集，例如您填写申请表、上传简历或作品、参加测评或面试、与招聘人员沟通、接受录用或提交入职前材料；
从摩卡及其他受托支持招聘的系统或服务中获取，包括您在招聘页面提交的信息、操作记录、面试安排以及通过已启用功能产生的信息；
从招聘机构、猎头、人才寻访服务机构、员工推荐人、您指定的证明人、前雇主、教育或资质认证机构、背景调查机构、测评服务商等第三方处获取；
从您主动公开或其他依法公开的信息中获取，例如专业社交平台、公开作品集、行业网站或公开发表的资料，但我们仅会在与招聘相关且合理必要的范围内处理该等信息。
如果您向我们提供证明人、紧急联系人或其他人员的个人信息，请确保您有权提供该等信息，并已根据适用法律取得必要的授权或同意，同时向相关人员说明我们将按照本政策为招聘相关目的处理其个人信息。
2. 我们处理哪些个人信息及处理目的
我们实际处理的个人信息范围取决于您申请的职位、所处的招聘阶段、所在地、您选择使用的功能以及适用法律的要求
| 处理目的 | 可能涉及的个人信息 |
| 接收及管理申请 | 姓名、常用名、照片、联系方式、所在地、申请职位、申请渠道、可入职时间、通知期、求职信、简历、作品集、求职偏好、签证需求以及与招聘人员的沟通记录。 |
| 评估、筛选及面试 | 教育背景、工作和实习经历、项目经验、专业技能、资质证书、语言能力、研究或发表成果、工作样本或代码、测评结果、面试内容、面试官记录和评价、薪资现状及期望，以及您在招聘过程中提供的其他信息。 |
| 身份、任职资格及背景核验 | 在适用法律允许且与职位相关的范围内，可能包括身份证或护照信息、出生日期、国籍、工作许可或签证、学历及任职经历、专业资质、证明人反馈、利益冲突信息，以及经另行告知并取得所需授权后的背景调查结果。 |
| 录用、签约及入职前安排 | 录用决定及反馈、合同和签署记录、联系地址、紧急联系人、入职体检结论或健康适岗信息、合理便利需求；对拟录用人员，还可能包括税务、社会保险、公积金和银行账户等办理入职所需信息。 |
| 人才库及未来职位机会 | 您的基本身份和联系方式、简历、求职偏好、评估结果和沟通记录。我们通常不会为人才库目的保留不必要的身份证件等敏感个人信息。 |
| 多元、平等和包容性分析 | 在法律允许、与招聘管理相关且通常基于自愿提供的情况下，可能包括性别、年龄段、残障或便利需求、国籍、种族或民族等信息。此类信息一般用于汇总分析，不会用于对您作出不利决定。 |
| AI或自动化辅助功能 | 我们可能通过人工智能简历解析、候选人检索和匹配、重复简历识别、面试安排、面试转录或纪要、评价或问题建议，以及招聘数据分析。AI输出可能存在不准确或偏差，我们会要求有权招聘人员结合职位要求和完整材料进行人工复核，不会仅以AI输出作出最终录用决定。 |
| 分析和改进招聘流程 | 申请渠道、职位、招聘阶段、流程时长、反馈、页面和功能使用情况及其他招聘指标。我们会在可行时使用汇总、去标识化或匿名化数据。 |
| 合规、审计、争议处理及业务变更 | 为履行法定义务、执行内部政策、识别利益冲突、调查违规或安全事件、建立或抗辩法律主张、配合监管，以及处理合并、融资、重组或资产交易，可能处理与相关事项必要的上述信息。 |
您可以选择是否提供相关信息。但是，如某些信息是评估您的申请、与您联系、核验任职资格、发出录用通知或履行法定义务所必需，您拒绝提供该等信息可能导致我们无法继续处理您的申请或向您提供相关招聘功能。
招聘过程中可能涉及身份证件、金融账户、医疗健康、特定身份、背景调查信息，以及不满十四周岁未成年人的信息等可能构成敏感个人信息的内容。我们仅会在具有特定目的和充分必要性、采取严格保护措施，并依法向您说明处理的必要性及对个人权益的影响后处理该等信息。
在适用法律要求的情况下，我们会就敏感个人信息的处理取得您的单独同意。拒绝提供非必要的敏感个人信息不会影响您申请职位；但是，如相关信息对于核验特定职位的任职资格、履行法定义务或办理入职手续确属必要，您拒绝提供可能导致我们无法完成相应流程。
3. 我们处理个人信息的法律基础
对于中国境内的候选人，我们将在具备下列一项或多项法定事由的情况下处理您的个人信息：
取得您的同意；
为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
为我们履行法定职责或者法定义务所必需，比如向社会保险机构提供个人信息以缴纳社会保险费；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；以及
法律、行政法规规定的其他情形。
对于中国境外的候选人，我们可能根据适用法律，基于下列一项或多项法律基础处理您的个人信息：
为订立雇佣合同，或者应您的要求在订立雇佣合同前采取必要措施；
为履行就业、社会保险、职业健康和安全等方面的法律义务；
在适用法律要求或允许的情况下，基于您的同意；
为实现我们的合法利益，例如评估您是否适合当前或未来的职位、管理和改进招聘流程、保障招聘系统安全以及处理潜在争议，但前提是该等利益未被您的利益、基本权利或自由所凌驾；
为保护您或其他人员的重大利益；或者
适用法律规定的其他法律基础。
4.我们如何共享、委托处理、转移、公开披露个人信息
4.1共享。我们仅会在具有合法、正当和必要目的的情况下，按照最小必要原则向第三方共享您的个人信息，包括：
根据法律法规规定、诉讼或争议解决需要，或者按照行政机关、司法机关或其他有权机关依法提出的要求，对外提供您的个人信息；
为进行职位匹配、候选人评估、录用审批或集团招聘管理，在必要范围内向参与相关招聘活动的亮源新创关联公司共享您的个人信息。相关关联公司将按照本政策和适用法律采取相应的安全保障措施；
在取得您的单独同意或适用法律另有允许的情况下，向其他第三方共享您的个人信息。
在适用法律要求的情况下，我们会另行向您告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
4.2 委托处理。为开展招聘活动，我们可能委托以下第三方服务提供商处理您的个人信息：
摩卡及其他招聘管理、招聘和聘用前筛选服务提供商；
背景调查、测评、资质核验或体检服务提供商；
招聘活动承办机构和旅行服务提供商；
设备、系统、云服务及其他信息技术服务提供商；以及
审计师、会计师、律师及其他专业顾问。
我们会与受托人约定委托处理的目的、期限、方式、个人信息种类、保护措施以及双方的权利和义务，并对受托人的个人信息处理活动进行监督。受托人只能在我们的指示和约定范围内处理个人信息，未经我们同意，不得转委托他人处理。
4.3 转移。如因合并、分立、解散、被宣告破产或其他业务变更而需要转移个人信息，我们会依法告知接收方的名称或姓名及联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原处理目的或处理方式的，将依法重新取得您的同意。
4.4 公开披露。除法律另有规定外，我们不会公开披露您的个人信息。确需公开披露时，我们将依法另行向您告知有关情况并取得您的单独同意。
5. 我们如何保存和保护您的个人信息
5.1 我们如何保存您的个人信息
我们仅会在实现本政策所述处理目的所需的最短期限内保留您的个人信息。在确定具体保存期限时，我们会综合考虑招聘流程的持续时间、您是否同意加入人才库、适用法律规定的保存义务、诉讼时效、争议处理、审计以及信息安全等因素。
招聘和聘用前筛选活动结束后，如您同意加入人才库，我们可能在向您告知的期限内继续保留与未来职位机会相关的必要信息。对于法律法规要求保存的信息，我们将按照相应的法定期限保存。不同国家或地区适用的具体保存期限可能有所不同。
保存期限届满后，我们将删除或匿名化处理相关个人信息。因技术原因暂时无法删除的，我们将停止除存储和采取必要安全保护措施之外的其他处理活动。
5.2 我们如何保护您的个人信息
我们采用行业认可的安全技术和管理措施，保护您的个人信息免受未经授权的访问、使用、披露、修改或损坏。我们实施严格的访问控制机制，基于"最小必要"原则对个人信息的访问权限进行分级管理，确保仅因业务需要且经过授权的人员方可访问相关个人信息。
6. 您的个人信息如何跨境传输
我们收集的个人信息主要存储在美国和欧洲。鉴于亮源新创在全球范围内开展业务，为开展集团招聘协作、候选人评估、录用审批、系统支持、审计或合规管理，我们可能向位于您所在国家或地区以外的亮源新创集团公司或服务提供商提供您的个人信息，或者允许相关境外人员远程访问您的个人信息。
我们将依法开展个人信息保护影响评估，并根据适用法律采取订立出境标准合同或其他适用的出境合规措施。同时，我们将采取适当的合同、技术和管理措施保护出境个人信息。
在适用法律要求的情况下，我们会另行向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序，并取得您的单独同意。
7. 您享有的个人信息权利
您所享有的具体权利取决于我们处理您个人信息的法律基础以及您所在国家或地区的适用法律。在符合法定条件的情况下，您可能享有以下权利：
查阅、复制您的个人信息；
要求我们更正或补充不准确、不完整的个人信息；
了解我们处理您个人信息的情况，并要求我们对个人信息处理规则作出解释说明；
要求我们删除您的个人信息；
要求限制对您个人信息的处理；
反对我们处理您的个人信息；
在符合法定条件的情况下，要求将您的个人信息转移至您指定的其他个人信息处理者，或者以结构化、通用和机器可读的格式向您提供相关信息；
撤回您此前作出的同意；以及
向我们或有管辖权的个人信息保护或数据保护监管机构提出投诉。
您可以通过本政策第9条所列联系方式向我们提交相关请求。
如果您反对我们处理您的个人信息或撤回同意，我们将根据适用法律处理您的请求。但是，这可能导致我们无法继续开展本政策第2条所述的部分招聘或聘用前筛选活动。
对于中国境内的候选人，如我们基于同意以外的其他法定事由处理您的个人信息，您撤回同意不影响我们在相关法定事由适用范围内继续处理个人信息。撤回同意也不影响撤回前基于您的同意已经开展的个人信息处理活动的效力。
8.本政策如何更新
我们可能不时更新本政策，以反映适用法律或监管要求、招聘流程、系统功能、服务提供商、行业惯例或业务安排的变化。
更新后的政策将在招聘页面公布，并标明更新日期。如相关更新可能对您的权利或我们的个人信息处理活动产生重大影响，我们将通过适当方式另行通知您，并在适用法律要求的情况下重新取得您的同意。
9. 如何联系我们
如您对本政策有任何疑问、意见、投诉或建议，发现您的个人信息可能发生泄露，或者希望行使与个人信息有关的权利，可以通过发送电子邮件至privacy@lightorigins.com与我们联系。
我们将及时审核并处理您的问题或请求。为保护您和其他人员的个人信息安全，我们可能会在处理您的请求前核实您的身份，并在适用法律规定的期限内作出答复。例如我们通常会在收到您的请求并完成必要的身份核验后十五个工作日内作出答复并提供合理解释；如适用法律另有规定，从其规定。