便捷翻译

隐私政策

YokeConnect 如何收集、使用、共享和保护个人数据

最后更新: 2026年8月10日版本 1.1

YokeConnect Ltd，公司编号 17334598，注册办事处：The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom

提供此翻译是为了方便。批准的英文法律文件仍然具有权威性。如果您需要帮助理解任何术语，请联系 support@yokeconnect.com。

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1. 我们是谁

YokeConnect Ltd 运营 YokeConnect 酒店招聘平台。我们是一家在英格兰和威尔士注册的公司，公司编号为 17334598。我们的注册办事处位于 The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom。

对于隐私问题、权利请求或数据保护投诉，请联系 admin@yokeconnect.com。

2. 本政策的范围

本政策适用于 https://yokeconnect.com 的访问者、候补名单成员、候选人、雇主、授权用户、潜在用户、支持联系人以及其个人数据通过 YokeConnect 处理的其他人员。

它涵盖公共网站、候补名单、经过身份验证的网络平台、业务验证、订阅、工作、应用程序、消息传递、文档工作流程、支持和管理。它没有描述本机移动应用程序或 YokeCourses，因为两者都不是启动服务的一部分。我们将在激活实质性不同的处理（包括实时 AI 简历处理、第三方分析或培训服务）之前更新此政策。

3. 我们的数据保护角色

YokeConnect 在决定为什么以及如何处理个人数据以进行帐户创建、个人资料和职位发现、平台安全、订阅管理、通信、审核、业务验证、支持、合规性和服务管理时充当控制者。

雇主通常作为其出于自身招聘、入职、就业或劳动力管理目的而访问、导出、记录或使用的候选人数据的独立控制者。 YokeConnect 可以充当数据处理协议中描述的有限雇主指导活动的处理者。事实处理决定法律作用；合同标签并不能凌驾于现实之上。

4. 我们收集的个人数据

人物/背景	数据类别
网站访问者和候补名单成员	姓名、电子邮件、国家或地区、用户类型、候补答案、推荐或邀请详细信息、营销偏好、查询内容、IP 和设备数据、用户代理信息、时间戳、安全记录和同意版本。
候选人	姓名、电子邮件、电话号码、国家、地区、城镇、专业摘要、角色偏好、工作经历、技能、资格、证书、语言、国籍、驾驶状态、流动性、可用性、首选地点、作品集链接、GHS.cv数据、上传的简历或批准的专业文件、申请、筛选答案、面试和录用记录、消息、块、报告和帐户活动。
雇主和授权用户	姓名、职务、电子邮件、电话号码、法定和商业名称、业务类型、注册和增值税号、地址、网站、公共联系方式、场地类别和规模、品牌、职位发布、候选人搜索、申请、招聘决定、消息、验证风险和审查记录、用户角色、权限和帐户活动。
付款和订阅	Stripe 客户、付款、发票和订阅标识符；账单名称和地址；金额、货币、税费、付款状态、续订、取消、退款、权利和促销代码记录。完整的卡号由 Stripe 处理，不由 YokeConnect 存储。
文件和工作权利证据	在功能允许的情况下，批准的专业文档、文档类型、问题和到期信息、访问记录和应用程序范围的工作权证据。文件是私密存储的，不能公开访问。
消息、支持和审核	对话参与者、消息内容和元数据、阅读状态、报告、阻止、支持查询、附件、投诉记录、调查记录、审核操作、原因和审核历史记录。
技术和安全数据	会话和身份验证记录、IP 或 IP 派生/哈希数据、设备和浏览器详细信息、请求元数据、登录和注册事件、速率限制事件、安全挑战、错误和操作日志、审核事件和访问记录。
位置和地图	国家、地区、城镇或城市、首选工作地点、大致坐标或工作坐标、位置搜索文本和地图请求。地图上未显示候选人的确切居住地址。

5. 我们在发布时不要求提供的数据

YokeConnect 不要求或接受用于候选人或雇主注册的护照、签证、BRP 或电子签证文件、国民身份证、股票代码、国民保险文件、地址证明或类似的政府身份证件。不得上传禁止的身份文件，并且可能会被拒绝或删除。

我们不会故意要求特殊类别的数据，例如健康、种族或民族、宗教或哲学信仰、政治观点、工会会员资格、遗传数据、生物特征识别数据、性生活或性取向数据或刑事犯罪数据。除非确实必要且合法，否则请勿在简历、消息或文档中包含此类信息。如果是偶然提供的，我们会将处理限制在操作所请求的功能、保护用户或遵守法律所必需的范围内。

国籍作为专业和流动信息收集，但 YokeConnect 不会使用国籍来做出完全自动化的招聘决策。

6. 我们如何获取个人数据

我们直接从您、与您互动的其他平台用户、您对服务的使用、支付和托管提供商以及公共业务来源（例如 Companies House）接收数据。雇主可以提供有关工作申请、面试、录用、雇用、推荐信或报告的信息。我们可能会根据我们可获得的信息和技术数据推断有限的操作信息，例如账户状态、风险指标或大致位置。

7. 我们为何使用个人数据以及我们的合法依据

目的	典型的法律依据
创建和管理帐户；验证电子邮件；提供个人资料、工作、搜索、应用程序、消息传递、订阅和支持。	履行合同或签订合同之前要求的步骤。在不存在合同的情况下，访客和业务联系的合法利益。
处理付款、发票、退款、促销权利和续订。	合同的履行；税务和会计的法律义务；防止付款滥用的合法利益。
根据可见性和应用程序选择，使候选人资料和所选信息可见。	合同的履行；经营直接酒店招聘网络的合法权益。
审查雇主、工作、报告和可疑活动；防止欺诈、滥用、垃圾邮件、剥削和安全事件。	安全可靠的平台的合法权益；适用的法律义务。
发送验证、服务、安全、应用程序、支持、付款和法律通知。	合同的履行；合法权益；法律义务。
发送营销或促销信息。	必要时征得同意。对于现有的业务联系，在电子营销法允许的情况下，合法利益可能适用。您可以随时选择退出。
遵守法律、回应当局、提出或捍卫法律索赔并维护审计记录。	法律义务和合法权益受法律保护。
无需第三方行为跟踪即可提高可靠性、调试错误、衡量运行性能并开发功能。	改进和保护服务的合法利益与用户权利相平衡。
处理数据保护投诉和权利请求。	问责中的法律义务和合法利益。

当我们依赖合法利益时，我们会评估其目的、必要性以及对个人的影响。您可以基于合法利益反对处理；我们将考虑是否有令人信服的理由要求其继续下去。

8. 候选人知名度和招聘数据

启用完整发现功能后，默认情况下可以发现候选人个人资料，除非候选人选择私有或有限设置。雇主可以看到与招聘相关的专业信息。考生可以控制是否共享特定文档或应用程序范围的证据。不显示确切的家庭地址。

一旦雇主为了自己的招聘而合法访问或导出候选人数据，它就作为独立控制者对其使用负责。雇主必须根据需要提供自己的隐私信息。 YokeConnect 无法删除雇主独立持有的副本，但我们可以在适当的情况下协助联系或提供证据。

9. 工作权利证据和专业文件

允许的工作权证据存储在私有 Cloudflare R2 对象存储中，所有权和访问元数据存储在 Neon PostgreSQL 中。访问权限仅限于候选人、授权的应用程序上下文雇主和狭义授权的 YokeConnect 人员（需要支持、安全、法律或技术访问权限）。下载访问应该有时间限制。

YokeConnect 不批准证据或执行雇主的法定检查。雇主仍然负责合法的工作权利验证以及他们在 YokeConnect 之外保留的信息。

10. 消息和通讯

当启用消息传递时，消息存储在 Neon PostgreSQL 中。它们在传输过程中进行加密，并在静态时由提供商管理的加密进行保护，但不是端到端加密。我们不会为管理员提供对所有对话的例行无限制访问权限。授权访问可能是为了报告的内容、支持、安全、法律合规性或权利保护。

发件人可能能够从正常视图中隐藏或软删除消息，但出于完整性、安全性、法律或备份原因，可能会保留底层记录。

11. 付款

Stripe 处理卡和支付方式详细信息、欺诈信号和支付身份验证。 YokeConnect 存储 Stripe 标识符、金额、税费、发票、订阅、权利和状态记录。 Stripe 根据自己的隐私信息进行某些支付活动，并作为我们合同支付服务的处理者。

12.人工智能和自动化决策

YokeConnect仅在候选人故意选择AI写作辅助操作时使用OpenAI API。仅提交该操作的文本会发送给OpenAI。确定性简历导入保持启用，并不使用OpenAI。候选人不得向写作助手提交护照、签证、工作权利证明、银行信息或其他身份文件。AI建议是可选的，必须由候选人审核，并且不做出自动招聘决策。

YokeConnect 不会在启动时做出对候选人或雇主产生法律或类似重大影响的完全自动化决策。风险标记和搜索排名可能支持人类或用户决策，但最终帐户审核和雇用决策涉及人类判断或相关雇主。

启动平台使用必要的 cookie 和浏览器存储来实现身份验证、安全性、语言、偏好、导航和可靠性。发布时未安装 Google Analytics、Google Tag Manager、Meta Pixel、LinkedIn Insight Tag、TikTok Pixel、Hotjar、Mixpanel、PostHog 或同等广告或行为分析跟踪器。

当使用 Access、Turnstile 或安全质询时，Cloudflare 可能会设置条件安全 cookie。 Stripe 可能会在其托管页面上使用必要的防欺诈和支付 cookie。地图页面将请求发送到 OpenStreetMap 相关服务和外部资产 CDN。有关当前库存和选择，请参阅 Cookie 声明。

14. 我们与谁分享个人数据

接收者/提供者	用途及主要加工地点
Vercel	前端托管、部署和边缘交付。初级加工设施位于美国，具有全球边缘交付能力。
Microsoft Azure	API 和应用程序托管在英国西部，提供可能是全球性的提供商支持和操作功能。
Neon	托管 PostgreSQL。实时数据库托管在伦敦的 AWS eu-west-2 上；提供商的运营可能是全球性的。
Cloudflare	DNS、安全边缘、Access、Turnstile 和私人 R2 文档存储。 Cloudflare 在全球范围内运营。启动 R2 存储桶使用自动定位，不保证仅限英国或欧盟存储。
Postmark	通过美国和全球基础设施进行事务性电子邮件传送以及退回或投诉事件。
Zoho Mail	人工操作的支持和管理邮箱。该帐户使用欧盟数据中心，并可能在其他地方提供支持或子处理者。
Stripe	通过全球基础设施进行支付、订阅、开具发票、身份验证和欺诈预防。
OpenAI	可选的候选人发起的简历写作辅助。仅候选人选择用于增强的文本通过OpenAI基础设施发送，该基础设施可能在合同转移保障下处理位于英国或欧洲经济区以外的数据。确定性简历导入不使用OpenAI。
OpenStreetMap Foundation / Nominatim	地图图块和地理编码。请求可能包括 IP、设备、引用者、时间戳和位置搜索文本。基础设施包括英国、荷兰和全球缓存。
unpkg 和 cdnjs	从全球内容交付网络交付传单地图演示资源。
Companies House	在雇主审查期间咨询英国上市公司信息。我们发送公司标识符，而不是候选人的私人数据。
GitHub 和开发工具	开发人员和管理员数据的源代码控制和部署工作流程。生产用户数据不应置于源代码控制中。
Google 搜索控制台和 Bing 网站管理员工具	搜索所有权、爬行和搜索性能管理。没有为这些工具安装客户端行为跟踪脚本。
专业顾问、保险公司、当局和交易对手方	法律、会计、保险、监管、执法、争议和真实的公司交易目的，受保密和法律保障。

我们不出售个人数据。我们不允许广告商访问私人候选人或雇主帐户数据。

15. 国际转账

一些提供者和接收者在英国和欧洲经济区之外运营。在适用限制传输规则的情况下，我们使用可用的合法机制，例如充分性法规或决定、英国国际数据传输协议或英国附录、欧盟标准合同条款以及补充技术和组织措施。提供商 DPA 和转让条款根据合同服务适用。

Cloudflare R2 自动定位并不是居住保证。在实施受司法管辖区限制的存储桶之前，上传的文件可能会根据 Cloudflare 的合同保障在英国或欧洲经济区之外进行处理。

16. 保留

我们仅在收集目的、法律义务、安全、争议和合法业务需求合理必要的时间内保留个人数据。目前的运营时间为：

类别	典型保留率
活跃账户和结构化资料	在帐户的生命周期内。经过验证关闭后，通常会立即从公共或用户访问权限中删除，并在 90 天内从活动系统中删除或匿名，除非下面需要更长的期限。
上传的简历或简历文件	上传文件的保留日期为上传后最多 6 个月，除非该文件被替换、刷新、有效申请所需或因争议而合法保留。结构化配置文件数据是单独处理的。
其他专业文件和工作权利证据	当活动帐户或相关应用程序需要时，则在目的结束或经验证的删除请求后 90 天内删除或取消识别，除非法律或争议要求更长时间的保留。
留言	相关账户仍保持活跃状态，通常在账户关闭或最后一次相关活动后 24 个月内保持活跃状态。如有必要，举报或有争议的消息最多可保留 6 年。
工作、申请、面试和招聘记录	通常适用于主动招聘流程以及结束后最长 24 个月，除非投诉、法律义务或争议需要更长的时间。
候补名单、邀请和促销记录	通常在转换、到期或最后一次互动后最多 24 个月，或者直到营销同意被撤回（如果以同意为基础）。
支持、投诉、报告和审核	一般为关闭后24个月；对于重大争议、保障、欺诈或法律索赔，最长可达 6 年。
注册安全事件	通常为 90 天，除非因主动安全、欺诈或法律问题而保留更长时间。
审计和行政记录	一般为24个月；如果因责任、争议或法律索赔而需要，最长可达 6 年。
付款、发票、税务和会计记录	通常为相关财务年度或交易后 6 年，或根据法律要求更长的时间。
备份	已删除的数据可能会保留到提供商备份或时间点恢复周期到期为止。备份副本受到保护，不用于普通业务目的。如果恢复，则在可行的情况下重新应用适用的删除。

如果数据不准确、重复、符合有效请求、实时索赔所需、法律要求或技术上保留在提供商恢复周期中，则保留时间可能会缩短或延长。我们定期审查保留的数据，并可能对信息进行匿名处理以供统计使用。

17. 安全

控制包括 HTTPS/TLS、服务器发出的 HttpOnly 和安全会话 cookie、后端授权、角色和权限控制、验证电子邮件策略、CSRF 和主机控制、速率限制、Cloudflare 安全服务、私有对象存储、限时文件访问、提供商管理的静态加密、审核记录、运行状况检查和受限管理访问。

没有任何在线服务是完全安全的。我们维持事件响应和投诉流程，并将根据法律要求通知监管机构和受影响的人员。您必须使用强而独特的密码，保护您的设备并及时报告可疑的泄露。

18. 您的权利

根据适用法律，您可能有权：

接收有关处理和访问您的个人数据副本的信息；

纠正不准确或不完整的数据；

在适当情况下请求删除；

限制处理；

反对基于合法利益的处理或直接营销；

在法律条件适用的情况下接收您提供的便携式数据；

撤回同意而不影响之前的合法处理；和

挑战某些自动决策并在适用的情况下请求人工参与。

要行使权利，请发送电子邮件至 admin@yokeconnect.com。启动时没有完整的自动移植或删除工具，因此验证的请求是手动处理的。我们可能会要求您提供确认身份和权限所需的信息。我们通常会在一个月内做出答复，但可以合法延期或豁免。

删除 YokeConnect 数据不会自动删除雇主作为独立控制者已合法持有的副本。直接联系雇主索取这些副本；我们可能会在适当的情况下提供帮助。

19. 数据保护投诉

您可以通过电子邮件向 admin@yokeconnect.com 提出数据保护投诉，并提供足够的信息，以便我们了解您的问题。我们将在 30 天内确认收到，立即采取适当措施进行调查，并在必要时通知您并传达结果。

您也可以向信息专员办公室投诉。 ICO 网站为 https://ico.org.uk，邮政地址为 Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。我们要求您先联系我们，以便我们有机会解决问题，但这并不会剥夺您联系 ICO 的权利。

20. 营销

营销信息与交易或服务通信是分开的。您可以使用营销电子邮件中的链接或联系我们取消订阅。我们仍可能发送有关您的帐户、安全、应用程序、付款、条款或法律变更的必要消息。

21. 年龄

候选人帐户适用于 16 岁或以上的人士。雇主用户必须年满 18 岁并获得企业授权。我们不会故意向 16 岁以下儿童提供候选人帐户。如果我们得知数据的收集违反了此规则，我们将进行调查并酌情删除或限制。

22. 本政策的变更

当平台、提供商、法律或处理发生变化时，我们可能会更新本政策。当前版本和日期将在 YokeConnect 上发布。如果变更重大或需要同意，我们将发出额外通知。

23. 联系方式

YokeConnect 有限公司
公司编号：17334598
注册办事处：The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom
电子邮件：admin@yokeconnect.com
网站：https://yokeconnect.com