隱私權注意事項 — Yello 招募平台隱私權聲明

2026年5月

1. 前言

本隱私權聲明旨在說明安永就其使用之 Yello 招募平台（以下稱「本工具」）在處理及儲存所有個人資料時所遵循之作法。本隱私權聲明應與 ey.com 隱私權聲明 (EN) 一併閱讀；如本隱私權聲明與 ey.com 隱私權聲明之內容有任何衝突，則以本隱私權聲明之規定為準。請您務必詳加閱讀本隱私權聲明。

2. 誰負責管理本工具？

「EY」係指 Ernst & Young Global Limited（以下稱「EYG」）之一個或多個會員所。EYG 各會員所均為獨立之法律實體，並得各自決定個人資料處理之目的與方式，亦即得自行擔任資料控制者，或以類似角色行事。提供本工具，並就您的個人資料於本工具中進行處理及儲存之資料控制者，說明如下：

• 就安永人員或安永應徵者之個人資料而言，資料控制者為僱用您之安永實體，或刊登您所申請職缺之安永實體。
• 就第三方人員（包括安永客戶）之個人資料而言，資料控制者為與該第三方具有關係之安永當地會員所。

您可於 ey.com 隱私權聲明 (EN) 中，查閱安永各當地會員所及其關係企業之清單。本工具中之個人資料，將由前述資料控制者與一個或多個 EYG會員所進行分享（詳見下文第六節「誰可以存取您的個人資料」）。

本工具係託管於 Amazon Web Services之伺服器，其所在位置為愛爾蘭及德國法蘭克福。

3. 本工具如何處理個人資料？

本工具支援安永執行其招募活動。本工具具備以下兩項功能：(i) 作為提交工作申請之招募工具；(ii) 作為職缺應徵者之人才庫。

如您為應徵者，或以其他身分使用本工具，且在安永依適用法律允許之前提下，本工具中所處理之您的個人資料，將用於下列一項或多項目的：

• 建立帳號；
• 登入 Yello；
• 發送及管理校園活動邀請；
• 提交工作申請；
• 進行數位面試；
• 處理、評估及管理工作申請；
• 進行應徵者關係培養與溝通（例如：對選擇加入人才庫之應徵者發送行銷電子郵件）；
• 提出工作邀約；
• 安排面試；
• 於面試後提供更新資訊。

我們於使用本工具的過程中，將依據您所在國家或地區以及招募流程之不同階段，基於下列其中一項法律依據處理您的個人資料：

在一般資料保護規則（GDPR）適用範圍內，個人資料之處理係基於事前契約關係、您的同意、法律義務，及合法利益而進行。

我們處理您的敏感性個人資料時，該等處理僅會於以下情況為之：為遵循相應資料控制者所應遵守之法律義務；或於您自願提供該等資訊之情形下，係基於您之明確同意。然而，若您未向我們提供全部或部分您的個人資料，我們可能無法完成部分個人資料處理之目的。您有權隨時撤回您所提供之同意。請聯絡：global.data.protection@ey.com。

如您為安永之內部使用者，於本工具中所處理之您的個人資料將用於下列用途：

• 建立帳號；
• 登入 Yello；
• 建立職缺需求及活動；
• 發送及管理校園活動邀請；
• 進行數位面試；
• 評估工作申請；
• 進行應徵者關係培養與溝通；
• 選擇成功應徵者進行聘用；
• 安排面試；
• 於面試後提供更新資訊；
• 安排適當的面試官。

對您個人資料之處理，係為資料控制者或第三方所追求之合法利益目的所必要，惟該等合法利益不得凌駕於需要保護個人資料之資料主體利益，或其基本權利與自由之上。具體之合法利益包括：

• 人力資源管理，包括績效考核及招募；
• 安永招募作業之成功，包括尋才、招募、甄選及聘用。

您有權隨時基於與您特定情況相關之理由，對基於上述合法利益而進行之個人資料處理提出反對。請聯絡：global.data.protection@ey.com。

如您為校園代表，於本工具中所處理之您的個人資料將用於下列用途：

• 建立帳號；
• 登入本工具；
• 發送及管理校園活動邀請；
• 可能於選擇應徵者進行聘用之過程中進行處理。

對您個人資料之處理，係為資料控制者或第三方所追求之合法利益目的所必要，惟該等合法利益不得凌駕於需要保護個人資料之資料主體利益，或其基本權利與自由之上。具體之合法利益包括：

• 人力資源管理，包括績效考核及招募；
• 安永招募作業之有效運作，包括尋才、招募、甄選及聘用。

您有權隨時基於與您特定情況相關之理由，對基於上述合法利益而進行之個人資料處理提出反對。請聯絡：global.data.protection@ey.com。

4. 本工具中會處理哪些類型的個人資料？

如您為應徵者，或以其他身分使用本工具，且經安永適用之法律允許，本工具可能會處理下列類型之個人資料：

• 應徵者個人檔案資訊（包括姓名、聯絡方式、教育背景資訊、履歷/自傳、使用語言、地理位置偏好、所在地、申請之職缺/提供之職缺）；
• 多元性資訊、照片；
• 特定職缺需求之應徵者資訊、面試資訊（包括透過視訊／錄影面試）、評估資訊、以及與各國特定法規或營運需求相關之資訊；
• 敏感性個人資料（包括種族或族裔來源、健康資料、性傾向）；
• 政府核發之識別資料，例如護照號碼、簽證資訊及國民身分證號碼；
• 與犯罪判決相關之資料（與該職缺有關），但僅以「是」或「否」之方式蒐集，不會處理任何其他與犯罪判決有關之進一步資訊。

上述個人資料係來自以下來源：

• 應徵者本人透過在 Yello 平台進行註冊所提供；
• 安永合夥人、員工或承攬商（例如透過推薦方式）；
• SuccessFactors／員工中心；
• SF Recruiting；
• 安永所使用之其他工具，例如 CappFinity、Saville、Pymetrics 及 HireVue。

如您為安永之內部使用者，本工具會處理下列類型之個人資料：

• 使用者聯絡資料（包括姓名、電子郵件地址、電話號碼及地址）；
• 組織相關資料（包括所在地、安永法律實體、部門）；
• 單一登入（Single Sign-On）相關資訊。

上述個人資料係來自以下來源：

• 安永合夥人、員工或承攬商本人；
• SuccessFactors／員工中心；
• SF Recruiting。

如您為校園代表，本工具會處理下列類型之個人資料：

• 姓名、電子郵件地址、職稱、電話號碼、學院／大學系所名稱。

上述個人資料係來自以下來源：

• 您本人；
• 學院／大學之官方網站，或直接由學院／大學所提供。

5. 敏感性個人資料

敏感性個人資料係指足以揭示您之種族或族裔來源、政治觀點、宗教或哲學信仰、工會成員身分、基因資料、生物特徵資料、健康資料，或與性生活／性傾向相關之資料。

在某些國家／地區，基於適用法律之要求或規定，蒐集及處理敏感性或特殊類型之個人資料亦可能屬於必要，或為法律所強制或要求之事項，包括但不限於下列資料類型：

• 種族或族裔來源；
• 健康資料；
• 性傾向；
• 政府核發之識別資料，例如護照號碼、簽證資訊及國民身分證號碼；
• 與犯罪判決相關之資料（請注意：本工具中僅會以「是」或「否」之方式進行紀錄，並不會蒐集或處理任何有關該等犯罪判決之進一步資訊或細節）。

6. 誰可以存取您的個人資料？

於本工具中，您的個人資料可能由下列人員或團隊進行存取：

• 安永員工、合夥人及承攬商
• 安永用人經理
• 招募人員
• 招募人才共享服務中心及招募協調人員
• 篩選人員
• 全球系統支援
• 全球報告
• 應徵者
• Yello 支援人員
• 塔塔諮詢服務（TCS）
• IBM IT 支援團隊

上述存取權限可能涉及於安永營運之不同司法管轄區間（安永辦公室地點：https://www.ey.com/en_gl/locations）進行個人資料之傳輸（包括歐盟以外之司法管轄區）。安永將依據您所屬司法管轄區之適用法律及專業規範，於本工具中處理您的個人資料。安永網絡內之跨國個人資料傳輸，均受安永的《Binding Corporate Rules》(EN) 所規範。

安永亦可能將所蒐集之個人資料移轉或揭露予第三方服務供應商（及其子公司與關係企業），以支援其內部輔助流程，例如資訊科技基礎設施之提供、運作及支援（包含身分管理、主機託管、資料分析、備份、安全及雲端儲存服務），以及紙本文件之保存或安全銷毀。安永僅會使用承諾維持適當資料保護、資料安全性及機密性，且遵循適用之跨境傳輸法規要求之第三方服務供應商。

如個人資料已去識別化或匿名化，致使您本人或您的裝置不再具合理可識別性之範圍內，該等資料將被視為非個人資料，且不適用本隱私權聲明。

就於歐洲經濟區（EEA）內蒐集之資料，或與歐洲經濟區內之個人相關之資料，安永將依據適用法律之要求，採用必要之適當傳輸機制。本工具向 RECSOLU, Inc.（即 Yello）、以及向 TCS 與 IBM 之個人資料傳輸，係依據安永與該等服務供應商所簽訂之協議進行，該等協議包含歐盟執委會所採用之標準資料保護條款。

如您欲進一步瞭解安永如何使個人資料跨境傳輸符合相關法律要求，可透過 global.data.protection@ey.com 聯繫安永。

7. 資料保存

安永之政策為，僅於為達成本隱私權聲明中「本工具如何處理個人資料」一節所載目的所必要之期間內，保存個人資料。實際之資料保存期間將因各司法管轄區而異，並依據各地適用之法規要求及專業記錄保存規定所訂定。

為符合安永之專業義務及法律義務、用以建立、行使或維護安永的法律權利，以及基於歸檔及歷史保存之目的，安永有必要於相當之期間內保留特定資訊。

本工具中個人資料保存所適用之政策及程序如下：

• 如您為應徵者，或以其他身分使用本工具，您的個人資料將依據相關安永當地之資料保存政策予以保存。於資料保存期間屆滿後，您的個人資料將被刪除或進行匿名化處理（於匿名化後，該等資料將不再屬於個人資料，且無法再藉由該等資料識別您本人）。如您對安永之資料保存作法有任何疑問，請透過 global.data.protection@ey.com 與安永聯繫。
• 如您為安永之內部使用本工具之使用者，您的個人資料將依據EY IT Logging Policy (EN)、EY Records Retention Global Policy (EN) 和相關 Country Retention Schedule (CRS) (EN) 予以保存。於資料保存期間屆滿後，您的個人資料將被刪除或進行匿名化處理（於匿名化後，該等資料將不再屬於個人資料，且無法再藉由該等資料識別您本人）。

8. 安全性

安永致力於保護其於業務執行過程中所取得之資訊之機密性與安全性。該等資訊之存取均受到限制，並已制定相關政策與程序，以防止資訊發生遺失、濫用或不當揭露。有關安永於資料保護及資訊安全方面之作法，詳情請參閱《ey-gl-protecting-your-data-09-2024.pdf》(EN) 。

9. 個人資料管理

除本隱私權聲明第六節所述之外，安永不會將您的個人資料移轉予任何第三方，除非已取得您的同意，或依法令之要求必須為之。

10. 您就個人資料所享有之權利

依適用之司法管轄區不同，對於您的個人資料，您可能享有下列一項或多項權利，包括：

• 請求查詢安永所處理關於您之個人資料，並請求存取該等個人資料；
• 請求更正您的個人資料，例如於資料不完整或不正確時；
• 請求限制或反對個人資料之處理，或請求刪除您的個人資料；
• 請求以結構化、常用且機器可讀取之格式，取得您所提供予安永之個人資料副本，並得基於您的自身目的再利用（即「資料可攜權」）；
• 如您曾同意安永處理您的個人資料，您有權撤回該等同意；
• 向資料保護主管機關提出申訴之權利（詳見「申訴」一節）。

如您對安永如何處理您的個人資料，或對您就個人資料所享有之權利有任何疑問，請透過電子郵件聯繫：global.data.protection@ey.com。

11. 申訴

如您對任何涉及違反隱私權法規或其他相關規範之事項存有疑慮，可聯繫安永全球隱私權負責人（地址：6 More London Place, London, SE1 2DA, United Kingdom），亦可透過電子郵件 global.data.protection@ey.com 聯繫，或洽詢安永常駐代表。安永隱私權負責人將調查您的申訴，並向您說明該申訴之處理方式及解決進度。

如您對安永處理您之申訴結果不具滿意，您有權向您所屬國家之資料保護主管機關提出申訴，或將相關事項提交具有管轄權之法院審理。

某些位於歐盟（EU）及英國以外國家之安永會員所，已分別於歐盟及英國指定代表人，以於其進行適用歐盟一般資料保護規則（GDPR）及英國一般資料保護規則（UK GDPR）之個人資料處理活動時，代表該等會員所行事。有關該等代表人之更多資訊及其聯絡方式，請參閱下列連結：

EU data protection representative | EY - Global

12. 聯絡我們

如您對本隱私權聲明有任何其他疑問或疑慮，請聯繫安永常駐代表，或透過電子郵件 global.data.protection@ey.com 與安永聯繫。