招聘隐私政策

生效日期及最后更新：2026 年 4 月

本《招聘隐私政策》旨在说明 Qdrant GmbH 如何处理应聘者的个人数据，包括申请我司职位的人员、被我司团队挖掘的人才，以及其他与我们招聘流程互动的人员。本政策适用于全球范围及所有雇佣类型。我们建议您在提交申请前仔细阅读。无论预期的雇佣类型或地理位置如何，本政策均适用于所有应聘 Qdrant 职位的人员。

1. 谁是数据控制者以及如何联系数据保护官 (DPO)？

数据控制者：Qdrant Solutions GmbH, Chausseestraße 86, 10115 Berlin, 电子邮箱：privacy@anydesk.com

数据保护官：heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, 电子邮箱：datenschutz@heydata.eu

2. 我们收集的信息

在招聘过程中，Qdrant 不仅会直接收集应聘者的个人数据，还会通过外部顾问收集数据，这些顾问协助 Qdrant 寻找符合职位要求的候选人，并在适用情况下验证候选人提供的信息。

个人数据可能包括：

• 个人身份信息：姓名、电子邮件、电话号码和地理位置。
• 个人履历记录：如教育经历、就业历史、移民身份和工作许可、人口统计信息、技能与能力信息、成就、培训与发展信息、绩效评估信息、离职信息，以及简历或求职信中包含的其他信息。
• 面试数据：面试记录、评估结果和薪资期望。
• 受保护特征：如种族或民族出身、少数群体身份、退伍军人身份和残疾状况以及签证状态。仅在法律允许范围内，通过自愿披露的方式出于平等就业机会监测目的收集此类数据。此类数据的处理依据为《通用数据保护条例》(GDPR) 第 9(2)(b) 条及《德国联邦数据保护法》(BDSG) 第 26(3) 条，或在必要时基于您的明确同意（依据 GDPR 第 9(2)(a) 条）。这些数据不会用于录用决策。
• 推荐人信息：以及与允许进行的背景调查相关的数据或任何入职前测试的结果（如适用且法律允许）。
• 视频、照片或音频记录：（例如与虚拟面试相关的记录和/或闭路电视监控录像，如适用）。

关于公开数据的说明：我们可能会使用工具查找您在 LinkedIn、GitHub 等专业平台上分享的公开信息，以评估您的个人资料是否与我们的空缺职位匹配。当我们基于此联系您时，我们将根据 GDPR 第 14 条在首次联系时通知您相关处理事宜。有关处理法律依据的更多详情，请参阅下文第 3 部分。

3. 我们如何使用您的数据

我们基于以下目的和法律依据处理您的数据：

评估和管理您的申请：当您主动申请我们的职位时，我们会处理您的数据以评估您的申请、与您沟通、进行面试、核实推荐人并做出录用决策。此类处理基于 GDPR 第 6(1)(b) 条（为应您请求在订立合同前采取的步骤所必需的处理）。

主动寻才：当我们基于公开的专业信息（如 LinkedIn 或 GitHub 个人资料）识别并联系您作为潜在候选人时，我们依赖于 GDPR 第 6(1)(f) 条下的合法利益，即为我们的空缺职位寻找合适的人才。我们已将此利益与您对于公开专业资料可能被用于招聘目的的合理预期进行了权衡。

人才社区与通讯：未找到合适职位的候选人可能会被加入 Qdrant 人才社区，并收到有关未来工作机会或招聘相关活动的信息。您将在申请时收到此通知。此处理基于 Qdrant 根据 GDPR 第 6(1)(f) 条享有的合法利益。您可以随时发送电子邮件至 talent@qdrant.com 取消订阅。

改进我们的招聘流程：我们可能会使用从招聘活动中得出的汇总或伪匿名化数据来分析和改进我们的招聘流程。这基于我们根据 GDPR 第 6(1)(f) 条所享有的优化人才招聘运营的合法利益。

平等就业机会监测：在法律要求或允许的范围内，若为了平等就业机会监测目的收集揭示种族或民族、残疾状况或退伍军人身份的数据，我们将根据 GDPR 第 9(2)(b) 条及 《德国联邦数据保护法》(BDSG) 第 26(3) 条进行处理。提供此类数据完全自愿，且对录用决策没有任何影响。

为未来机会延长保留期：如果您同意我们为了考虑未来职位机会而将您的数据保留超过标准保留期，此类延长的保留期基于您根据 GDPR 第 6(1)(a) 条给出的同意。您可以随时撤回同意，且不会影响撤回前基于同意已进行处理的合法性。

4. 您的数据存储在哪里以及谁可以查看

作为一家远程办公公司，我们使用一流的工具来管理我们的团队：

• ATS（申请人跟踪系统）：我们使用 Ashby 来处理申请。他们作为我们的数据处理者，仅根据我们的指示处理您的数据。有关 Ashby 隐私实践的更多信息，请参阅 Ashby 隐私政策。
• 外部顾问：协助 Qdrant 寻找符合职位要求的候选人，并在适用情况下验证候选人提供的信息。
• 内部访问权限：提供公司间服务的小组员工。
• 国际传输：由于 Qdrant Solutions GmbH 在德国成立，您的个人数据将在欧洲经济区 (EEA) 内处理。然而，我们的申请人跟踪系统由总部位于美国的 Ashby, Inc. 运营。将个人数据从 EEA 传输至美国的 Ashby 是基于欧盟委员会根据实施决定 (EU) 2021/914 采用的标准合同条款（“欧盟 SCC”）进行的，我们已与 Ashby 签署了该条款。如需获取相关保障措施的副本，请联系 privacy@qdrant.com。
  如果您位于英国，向 Ashby 的数据传输还受英国信息专员办公室发布的《欧盟 SCC 国际数据传输附录》的约束。
  Ashby 的服务器位于美国。有关 Ashby 数据托管和子处理者位置的更多信息，请参考 Ashby 信任中心。

针对居住在美国的申请人的说明：根据您居住的州，您可能根据适用的美国州隐私法（包括经《加州隐私权利法》(CPRA) 修订的《加州消费者隐私法》(CCPA) 以及其他州的类似法律）享有关于您个人信息的额外权利。
我们不会出售您的个人信息，也不会为跨语境行为广告目的共享您的信息。我们可能会与协助我们招聘和录用的服务提供商（包括我们的申请人跟踪系统 Ashby, Inc.）披露您的个人信息，并签订合同协议，限制他们仅能代表我们处理数据。Ashby 已以合同形式确认，其不会出售或共享您的个人信息。

5. AI 辅助工具的使用

Qdrant 使用 AI 驱动的申请人跟踪系统来支持其招聘流程。以下部分描述了目前使用的 AI 辅助功能、部署目的以及处理您个人数据的法律依据。

• 对于远程面试，Qdrant 可能会使用集成在申请人跟踪系统中的 AI 驱动笔记工具来生成面试转录。为此，面试过程可能会被录音。转录内容仅用于辅助面试官记录笔记和评估；它不会取代人工评估。
  您将在面试安排邮件和日历邀请中获知此功能的使用情况。您可以随时反对录音（包括在面试过程中），只需告知面试官，他们将立即从会话中移除该工具。
  录音和转录内容存储在申请人跟踪系统中，最长保留至面试过程结束后两周，随后将被永久删除。此处理基于 Qdrant 根据 GDPR 第 6(1)(f) 条进行高效、准确面试记录的合法利益。
• Qdrant 在申请人跟踪系统中使用 AI 辅助评估功能来支持候选人评估。系统可根据面试转录生成建议评分，并提供源自面试内容的理由。此评分仅作为辅助面试官的工具，始终由人工决策者进行审核和验证。没有任何录用决策是完全基于自动化处理做出的。
  此处理基于 Qdrant 根据 GDPR 第 6(1)(f) 条进行结构化、一致的候选人评估的合法利益。
• Qdrant 在申请人跟踪系统中使用 AI 辅助摘要功能，帮助面试官和招聘经理查看候选人的流程历史和综合反馈。此功能不会将候选人进行横向对比，也不会将其与职位描述进行比对，更不会生成推荐意见或评分。它仅作为辅助人工决策的内部工具使用。
  此处理基于 Qdrant 根据 GDPR 第 6(1)(f) 条进行高效、一致的招聘流程的合法利益。

6. 数据保留

Qdrant 保留您个人数据的时间不超过申请结束之日起的两年。在两年期满前不久，Qdrant 可能会联系您请求同意延长两年保留期，以便我们在未来出现与您资料匹配的职位时考虑您。此类延长保留基于您根据 GDPR 第 6(1)(a) 条给予的同意。您可以随时撤回同意；撤回不会影响撤回前基于您同意所进行处理的合法性。

然而，如果您是被 Qdrant 主动识别并联系但并未正式申请职位的候选人，您的个人数据保留时间自收集之日起不超过 12 个月。在任何情况下，若发生争议或主管当局提出请求，个人数据可能会被存储更长时间。

如果您加入我们，该数据将成为您的员工档案的一部分。

7. 您的权利

您可以随时行使以下权利：

• 获知您的个人数据是否正在被处理，如果是，则有权访问该数据（访问权）；
• 更正不准确或过时的个人数据（更正权）；
• 要求删除您的个人数据（删除权）；
• 限制处理您的个人数据（限制处理权）；
• 以结构化、常用和机器可读格式接收您的个人数据，并将该数据传输给另一控制者（数据可携带权）；
• 在处理基于我们的合法利益（GDPR 第 6(1)(f) 条）时，随时反对处理您的个人数据。除非我们能证明存在凌驾于您的利益、权利和自由之上的强制性合法理由，否则我们将停止处理（反对权）；
• 随时撤回您给出的任何同意，包括对延长保留个人数据的同意。撤回同意基于 GDPR 第 7(3) 条，且不影响撤回前基于您的同意所进行处理的合法性（撤回同意权）。

您还有权向监管机构投诉，特别是在您惯常居住地、工作地或涉嫌侵权发生地的欧盟成员国（GDPR 第 77 条）。Qdrant Solutions GmbH 的主管监管机构为：

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin 电子邮箱：mailbox@datenschutz-berlin.de

如需行使上述任何权利，请通过 privacy@qdrant.com 联系我们。我们将根据 GDPR 第 12 条在收到请求后的一个月内做出回复。考虑到请求的复杂性和数量，此期限可能会在必要时延长两个月。