隐私政策详情 - v0.0.0 过时的
HRaaS.io 隐私政策
生效日期: [Insert Date]
在HRaaS.io（“我们”、“我们的”、“本服务”），我们致力于保护用户的隐私，并确保我们处理个人和公司数据的方式透明化。本隐私政策解释了我们收集的数据类型、我们如何使用这些数据、如何存储这些数据，以及您在通用数据保护条例 (GDPR) 和其他适用法律下享有的权利。
2. 我们收集的数据
我们收集和处理以下类别的信息：
- 员工信息: 全名、姓氏、电子邮件、电话号码、考勤记录、休假、工作时间表、职位、级别以及雇主提供的其他与人力资源相关的信息。
- 公司信息: 公司名称、部门、职位、薪资（如果披露）和内部人力资源结构。
- 技术数据: IP 地址、浏览器类型、设备信息、访问日志。
- Cookie 和分析: 我们使用 Cookie 和 Google Analytics 来了解使用模式。Cloudflare 可能会出于安全和性能方面的考虑临时处理 IP 地址。
我们不会故意收集儿童的数据。本服务仅面向达到法定工作年龄的公司和个人。
3. 处理目的
我们仅出于合法目的处理个人数据：
- 提供、运营和维护 HRaaS.io 服务.
- 管理用户帐户并验证访问权限.
- 使雇主能够跟踪和管理考勤和人力资源数据.
- 确保系统安全、防止欺诈并维护服务可靠性.
- 改进我们的平台，包括通过汇总分析.
未经您的同意，我们不会将您的数据用于营销目的.
4. 法律依据
根据 GDPR，我们依赖以下法律依据:
- 合同必要性 – 提供您订阅的服务。
- 合法权益 – 用于改善服务、防止欺诈和确保安全。
- 法律义务 – 法律有要求时。
- 同意 – 在适用的情况下（例如，cookies）。
5. 数据保留
我们保留以下数据：
- 员工和公司数据: 除非根据您的要求提前删除，否则最多保留5年。
- 系统和访问日志: 保留6个月至1年。
- Cookie 和分析数据: 根据 Google 的政策保留。
当不再需要数据时，它将被安全删除或匿名化。
6. 数据共享
我们可能仅与提供服务所必需的可信赖的第三方共享数据：
- 云提供商 （例如，华为云和我们可能使用的其他提供商）。
- 分析提供商 （例如，Google Analytics）。
- 安全和基础设施提供商 （例如，Cloudflare）。
- 支付处理器 如果适用的话。
我们从不出售个人数据。
7. 数据存储与安全
我们实施以下安全措施：
- 所有客户数据都存储在安全的云环境中。
- 数据库在磁盘级别（静态数据）加密。
- 所有通信在传输过程中均通过 SSL/HTTPS 加密。
- 强大的基于角色的访问控制保护数据访问。
- 管理访问权限仅限于授权人员。
8. 国际数据传输
您的数据可能会根据我们的云服务提供商在不同区域存储或处理。我们通过充分性决策或使用标准合同条款 (SCC)，确保所有传输均符合 GDPR 规定。
9. 您在 GDPR 下的权利
您对您的个人数据拥有以下权利：
- 访问权 – 获取您的数据副本。
- 纠正权 – 纠正不准确或不完整的数据。
- 删除权 – 请求删除您的数据。
- 限制权 – 限制您的数据处理方式。
- 可携带权 – 以机器可读的格式接收您的数据。
- 反对权 – 反对某些处理活动。
- 撤回同意的权利 – 处理基于同意。
您可以通过 [[email protected]] 联系我们提出请求。我们将在法定期限内回复。
10. 曲奇饼
我们使用 Cookie 来：
- 维护登录会话。
- 启用基本平台功能。
- 使用 Google Analytics 衡量使用情况。
您可以通过我们的Cookie 同意工具或您的浏览器设置来管理或拒绝 Cookie。
11. diff
我们可能会不时更新本隐私政策。最新版本将始终发布。这里。