Cumino 求职者隐私声明

简要说明

• 我们是谁。ALFERCOM SRL（以下简称“ALFERCOM”）运营 Cumino。这项服务通过 WhatsApp、Telegram、Instagram 和小程序上的虚拟助手为您制作简历，并把申请送到企业。
• 两个数据控制者，各管各的部分。
  • 做招聘的企业（或中介机构）决定自己的招聘活动：该企业是这次招聘的数据控制者，Cumino 代表企业工作。
  • ALFERCOM 是 Cumino 为您所做事情的数据控制者：简历、其他招聘活动、统计。
  • 两者各有自己的隐私声明，您随时可以用 /privacy 查看。
• Cumino 有两项同意，彼此独立。您可以对每一项分别回答“是”或“否”：一项用于制作简历，一项用于其他招聘活动。
• 申请不是同意。要参加某家企业的招聘活动，您需要阅读该企业的隐私声明，并点击“我要申请”确认。您可以随时撤回申请。
• 人工智能。您是在与虚拟助手对话，我们一开始就会告诉您。人工智能负责整理简历，并把简历与招聘活动的要求进行对照，但不会淘汰任何人：决定永远由企业的一个人做出。
• 使用统计。在小程序和面向求职者的网页上，只有当您在横幅中点击“我同意”时，统计才会启动。如果您之后选择不同意，我们会删除从该设备收集的数据（第2.6小节）。
• 撤回不等于删除。
  • 撤回会立即停止该项用途。如果您愿意，可以请我们把个人资料暂存 6 个月，以便您之后从中断的地方继续；否则，我们只保留用于证明已提供服务所必需的内容（第5节）。
  • 点击“我不再找工作了”，您就退出职位推荐。这不会删除数据。
  • 删除（被遗忘权，/delete）会把您从 Cumino 中移除。只保留一条用于统计的匿名记录和同意的证明（第5节）。
• 如有任何请求：[email protected]

---

1. 谁处理数据，担任什么角色

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD)，增值税号（P.IVA）IT05068010288。
数据保护官（DPO）：[email protected]。
文件和供应商：trust.cumino.com。

对于遴选，企业的隐私声明同样适用：在企业收到数据之前，虚拟助手和小程序会先向您展示该声明，之后您也随时可以查阅。如果您不知道该联系两者中的哪一方，只需写信给 [email protected]：如果请求涉及企业，我们会转交给企业。

---

2. 哪些数据、为什么、依据什么、保存多久

2.1 简历服务（数据控制者：ALFERCOM）

• 数据：
  • 姓名、出生日期、性别、国籍、城市、电话、电子邮箱；
  • 工作经历、学历、技能、语言及水平、证书、驾照、自有交通工具、可工作的时间；
  • 居留许可，如果您填写；
  • 照片，如果您发送；
  • 对话中的文字消息和语音消息；
  • 生成的简历以及对简历外观的偏好。
• 来源：您本人，在与虚拟助手的对话中或在小程序中提供。只有您发送了照片，才会有照片。
• 法律依据：您对制作简历的同意，在一开始征求（GDPR 第6条第1款（a）项）。没有这项同意，就无法制作简历。
• 语音消息：仅用于转写成文字。简历一生成或对话重新开始，音频文件就会被删除；转写文本保留在个人资料中。
• 保存期限：
  • 同意的有效期为 12 个月，点一下即可续期；Cumino 会在到期前 30 天、15 天和 7 天提醒您；
  • 如果您撤回同意，服务会立即停止。在确认撤回的消息中，我们会询问您是否希望我们把个人资料暂存 6 个月，这样如果您改变主意，可以从中断的地方继续。如果您回答“是”，个人资料会保留 6 个月且不被使用，依据是您的这一选择（GDPR 第6条第1款（a）项）；如果您回答“否”或没有回答，个人资料会立即从 Cumino 中移除；
  • 如果同意到期而未续期，处理方式相同：在提醒消息中，您可以选择续期，或请我们把个人资料暂存 6 个月；如果您没有回答，到期时个人资料即被移除；
  • 个人资料被移除时，ALFERCOM 只保留用于证明已提供服务的档案（第2.5小节），并据此生成一条用于统计的匿名记录（第2.4小节）；其余内容全部删除；
  • 文字消息和语音消息的转写文本属于个人资料，适用相同的规则；
  • 对话的临时内存（位于 ALFERCOM 的服务器上）会保存一次对话的历史记录，直到最后一条消息之后 30 分钟，并保存会话数据（语言和会话标识）最长 24 小时。

2.2 申请某项招聘活动（数据控制者：企业）

• 数据：
  • 个人资料和简历；
  • 对招聘活动问题的回答；
  • 所选的环节和工作地点、面试、结果；
  • 对照要求的评估和技能图谱（第3节）；
  • 语音助手为约定面试而打的电话；
  • 招聘专员的备注，您看不到。
• 如何申请：Cumino 向您展示企业的隐私声明，您点击“我要申请”确认。这不是同意：这是您提出的请求，请求就该招聘活动接受评估（合同订立前的措施，GDPR 第6条第1款（b）项；意大利《个人数据保护法典》（D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali，以下简称“Codice privacy”）第111-bis条，该条涉及收到简历时的告知）。Cumino 会记录您已看过该版本的隐私声明并已提出申请。
• 法律依据和保存期限：由企业决定，并写在企业自己的隐私声明中。如果您撤回申请，企业不会再联系您，并会在其说明的期限内保留记录遴选过程和进行抗辩所必需的内容。
• 在您点击“我要申请”确认之前，企业能看到您的姓名和申请状态（因为您已进入其招聘活动），但看不到简历和回答。如果您不申请，简历仍会制作，您也可以稍后再申请。
• 特殊类别个人数据：只有在企业专门面向受保护类别或弱势劳动者的招聘活动中，并且有法律规定时，才会询问是否属于受保护类别或健康数据（针对性就业安置，collocamento mirato，L. 12 marzo 1999, n. 68，即意大利关于残障人士就业权利的法律；D.Lgs. 10 settembre 2003, n. 276 第10条第2款，即意大利关于就业和劳动力市场的法令）。问题由企业选择，企业对此负责，依据是 GDPR 第9条第2款（b）项。在提问之前，助手会提示这些是特殊数据，并且回答是自愿的；这些数据加密保存，只有企业中确有需要的人才能看到。如果您主动写下健康方面的信息，助手不会把它们记入个人资料。

2.3 其他招聘活动（数据控制者：ALFERCOM）

• 数据：个人资料和偏好（什么类型的工作、在哪里、什么合同、什么工作时间）。
• 法律依据：对其他招聘活动的同意，与简历同意分开（GDPR 第6条第1款（a）项）。
• 会发生什么：
  • 如果您同意，您的个人资料（不含姓名和联系方式）会进入 Cumino 客户企业为自己的招聘活动查阅的人才库；
  • 您可以填写偏好（什么工作、在哪里、什么合同、什么工作时间、最低工资）以及接收邀请的渠道；
  • 已创建招聘活动的企业可以通过 Cumino 询问您是否愿意参加。只有当您阅读企业的隐私声明后点击“我要申请”确认，姓名和联系方式才会提供给该企业：从那一刻起，这就是一次申请，与第2.2小节中的申请相同；
  • 通过 Cumino 寻找求职者的企业，是 ALFERCOM 的职业中介机构和客户企业；类别清单见 trust.cumino.com；
  • 对所有其他招聘活动只有一项同意；选择则逐个招聘活动通过“我要申请”进行。
• 撤回：个人资料不再对企业可见，邀请立即停止。与简历一样，您可以请我们把偏好暂存 6 个月，以便无需重新填写即可重新启用同意；否则偏好会被删除。
• 保存期限：只要同意有效。
• 绝不用于广告：这些数据绝不会用于商业宣传，无论是 ALFERCOM 的还是其他方的。

2.4 研究中心和统计（数据控制者：ALFERCOM）

• 目的：关于劳动力市场和服务运行情况的内部统计，例如各职业和各城市的求职者人数、时间、中途放弃情况、结果。绝不用于广告。
• 当某个个人资料离开 Cumino 时（撤回或到期之后，或在行使被遗忘权时），ALFERCOM 会据此生成一条匿名记录并删除其余内容：
  • 保留的内容（已概括化）：年龄段（5 岁一档）、性别、国籍（如较少见则按地理区域）、省（如较少见则按大区）、是否有工作许可、职业代码、行业和工作年限（按区间）、学历层次和专业领域、按 ESCO 分类的技能组、语言、驾照、工作偏好、渠道和年份；
  • 不保留的内容：姓名、联系方式、税号、照片、简历、自由文本（消息、转写文本、描述）、企业名称、精确日期、受保护类别和健康数据；
  • 年龄、性别、国籍、省和职业的每一种组合都至少对应 5 个人，而且该记录与个人资料及其他数据没有关联：因此无法据此识别您，它属于匿名数据（GDPR 鉴于条款第26条）。ALFERCOM 无期限地保存它，仅用于统计，并每年核查一次风险。
• 创建记录的法律依据：ALFERCOM 为了了解和改进服务及劳动力市场而享有的合法利益（GDPR 第6条第1款（f）项）。招聘活动的结果（是否符合要求、面试、录用）只以类别形式、并在客户企业依合同给予授权的情况下进入该记录。
• 撤回：撤回某项同意不会停止这些统计，因为统计是基于匿名数据进行的。
• 反对：您可以写信至 [email protected]，反对生成该记录（GDPR 第21条）；这种情况下 ALFERCOM 不会生成该记录。

2.5 安全、同意记录和法律义务（数据控制者：ALFERCOM）

• 数据：
  • 同意记录：每一次选择都记录——能识别您的代码（不是电话或电子邮箱）、目的、操作（已给予、已拒绝、已撤回、已续期、已到期）、所展示的确切文本、隐私声明的版本、日期和时间、渠道、做出选择的人以及语言；
  • 个人资料被移除时，用于证明已提供服务的档案：同意记录、服务日期、简历版本、发送给企业的记录以及最新版本的简历，访问受到限制；
  • 技术日志和会话标识。
• WhatsApp 小程序链接：该链接会绑定到第一个打开它的手机，一旦打开，有效期为 90 分钟。为了识别手机，小程序会设置一个技术性 Cookie“cumino_twa_device”，它只用于小程序的调用，页面无法读取，有效期 24 小时。该 Cookie 是您所请求服务的安全所必需的，因此不需要您的同意。数据库中只保留 Cookie 的哈希值和号码的哈希值，不保留号码明文；每天夜里会删除过期超过一周的链接记录（一个链接最长有效 24 小时）。
• 法律依据：证明同意及其撤回的义务（GDPR 第7条第1款；问责原则，GDPR 第5条第2款）；对安全和诉讼抗辩的合法利益（GDPR 第6条第1款（f）项），即使在行使被遗忘权之后，也可为在司法程序中确立、行使或抗辩法律权利而保留（GDPR 第17条第3款（e）项）；法律义务（GDPR 第6条第1款（c）项）。
• 保存期限：
  • 同意记录在撤回或行使被遗忘权之后仍作为证明保留；服务档案在撤回或到期之后保留，行使被遗忘权之后不保留。它们在处理期间及之后 5 年内保存。行使被遗忘权之后，记录中不含您的姓名：电子邮箱和电话只以不可逆的哈希值形式保留，如果 ALFERCOM 需要证明某项同意，可以用单独保管的密钥进行比对；
  • 技术日志最长保存 12 个月。

2.6 使用统计和错误排查（数据控制者：ALFERCOM）

• 目的：了解虚拟助手、小程序和网页是如何被使用的，并找出错误以便修正。绝不用于广告，绝不用于评价您。
• 工具：PostHog（第4节）。
• 在小程序和面向求职者的网页中（企业的隐私声明、同意续期）：
  • 只有在您同意后 PostHog 才会启动，您在首次访问时出现的横幅中点击“我同意”即表示同意。法律依据：同意，GDPR 第6条第1款（a）项和 Codice privacy 第122条（该条涉及在用户设备上存取信息，即 Cookie）；
  • 没有您的同意，PostHog 不会加载，不会发送任何内容，也不会在设备上保存任何内容；
  • 您可以随时通过小程序主页底部的“更改统计选择”更改选择。如果您回答“不同意”，PostHog 会停止收集数据，ALFERCOM 会删除已从该设备收集的数据，包括事件和录制；设备上只保留“不同意”的标记；
  • PostHog 收集浏览过的页面、点击（不含元素的文字和属性）、技术错误以及会话录制，其中文字和已填写的字段会被遮盖。页面地址不带参数。姓名、联系方式、照片、简历文本以及 WhatsApp 或 Telegram 链接的访问码永远不会传给 PostHog。
• 在虚拟助手中（WhatsApp、Telegram 和 Instagram 上）：PostHog 收集流程中的步骤，例如“简历已生成”，使用由服务器计算出的假名代码代替电话号码；无法从该代码推出号码。法律依据：ALFERCOM 为使服务运行和改进而享有的合法利益，GDPR 第6条第1款（f）项。您可以写信至 [email protected] 提出反对。
• 保存期限：
  • 事件保存 24 个月，之后只保留汇总数据；会话录制保存 30 天；
  • 在行使被遗忘权时，ALFERCOM 还会删除虚拟助手中带有您的代码的事件。

2.7 Cookie 和浏览器存储

小程序和面向求职者的网页只会在设备上保存以下内容：

技术性 Cookie 和存储是您所请求的服务所必需的，不需要同意（Codice privacy 第122条）。

---

3. 人工智能

您是在与虚拟助手对话。我们在对话开始时和每次通话开始时都会告知（关于人工智能的欧盟第2024/1689号条例，以下简称“AI Act”，第50条）。如果您询问，助手会确认自己是人工智能。

人工智能不做的事：

• 不淘汰任何人，也不做决定：这项评估和技能图谱只是给招聘专员的辅助，招聘专员能看到每项评估的理由，并亲自做出决定。不存在完全基于自动化处理的决定（GDPR 第22条）；
• 不识别情绪；
• 不做生物特征分析；
• 不推断出身、健康状况、观点或其他受保护的特征。

这属于用户画像（GDPR 第4条第4项），因为它评估与您有关的职业方面。因此您可以：

• 询问为什么得到某项评估；
• 更正您的简历；
• 要求企业的一位工作人员复核该评估；
• 对其提出异议。

您可以向招聘活动所属的企业提出请求，也可以写信至 [email protected]，由我们转交。

只有必要的内容才会提供给人工智能模型。制作技能图谱时，只提供简历中的职业部分：不含姓名、联系方式、出生日期、国籍、性别和照片。

人工智能供应商：

• 模型通过 Vercel AI Gateway 提供（OpenAI 和 Google 的模型）；
• 转写和文本的数值表示（embedding）：OpenAI；
• 语音助手：ElevenLabs。

ALFERCOM 使用的是这些服务的企业版，数据不会用于训练供应商的模型：

• OpenAI 和 Google 不会把从其企业服务（API）收到的数据用于训练；
• 对于 ElevenLabs，ALFERCOM 账户的设置中已排除使用数据进行训练。

---

4. 数据提供给谁

• 提供给您所申请的招聘活动所属的企业，在您看过该企业的隐私声明之后。

• 只有当您对其他招聘活动之一回答“我要申请”时，才会提供给其他企业。在此之前，他们只能看到不含姓名和联系方式的个人资料（第2.3小节）。

• 提供给 ALFERCOM 的供应商，他们订有合同，作为数据处理者开展工作：

  • 服务器和数据库：Hetzner，德国；
  • 网络与防护：Cloudflare；
  • 人工智能：第3节；
  • 电话：Twilio；
  • 电子邮件：Resend；
  • WhatsApp 上的消息（如果您选择 WhatsApp）：Meta，通过 WhatsApp Business Platform；
  • 技术错误：Sentry；
  • 使用统计和错误排查：PostHog，服务器位于欧盟（第2.6小节）；
  • 地址和地图：Mapbox；
  • 企业的日历和视频通话（如果企业将其接入）：Microsoft 365。

  完整清单（含所在地和保障措施）见 trust.cumino.com。

• 提供给您选择的即时通讯应用 Instagram（Meta）和 Telegram：它们作为独立的数据控制者处理消息，依照各自的隐私声明。

• 提供给 OpenStreetMap，仅当您在小程序中使用您的位置来填写城市时：您的设备会把位置发送给 OpenStreetMap Foundation（英国，已获欧盟委员会充分性认定的国家）的 Nominatim 服务，该服务返回城市名称，并依照其自己的隐私声明处理数据。

• 提供给主管机关，在法律要求时。

5. 撤回、撤回申请、“我不再找工作了”和删除（被遗忘权）

这是四项不同的操作。

• 撤回同意。您可以随时通过小程序、虚拟助手或电子邮件撤回，撤回的方式与给予同意时一样简便。撤回会立即停止该项用途，并且不影响此前已经完成的事情。
  • 简历服务：ALFERCOM 不再制作或修改简历。如果您提出请求，个人资料会暂存 6 个月；否则会立即移除（第2.1小节）。
  • 其他招聘活动：个人资料不再对企业可见，邀请停止。如果您提出请求，偏好会暂存 6 个月（第2.3小节）。
• 撤回申请。您可以随时撤回对某项招聘活动的申请：企业不会再联系您，并会在其隐私声明中说明的期限内保留记录遴选过程所必需的内容（第2.2小节）。
• “我不再找工作了”。您将退出职位推荐和联系。这不是撤回，也不会删除数据。
• 删除（被遗忘权）。您可以通过 /delete、小程序或电子邮件提出。
  • ALFERCOM 会把您的数据从自己的所有系统中清除：个人资料、简历、照片、对话、导入文件（这些文件无论如何都会在 7 天后删除）、虚拟助手使用统计的事件。
  • 在企业处的申请在 Cumino 内部同样会失去您的数据：它们会作为被遮盖的行保留，状态为“被遗忘”，不出现在列表和导出中，以便企业知道不应再寻找您。ALFERCOM 与企业之间的合同对此有规定，企业会收到通知（GDPR 第19条）。
  • 如果企业已把您的数据导出到 Cumino 之外，例如导入自己的系统，该副本由企业负责：ALFERCOM 会把您的请求通知企业。
  • 只保留用于统计的匿名记录（第2.4小节）和同意的证明（第2.5小节）。

撤回之后保留什么，以及依据是什么：

• 个人资料、简历、消息和转写文本：6 个月，仅当您提出请求时（GDPR 第6条第1款（a）项）；之后，或立即，它们从 Cumino 中移除（第2.1小节）；
• 其他招聘活动的偏好：同上（第2.3小节）；
• 在企业处的申请：为记录遴选过程，依据和期限由企业在其隐私声明中说明（第2.2小节）；
• 用于统计的匿名记录：无期限，因为它不是个人数据（第2.4小节）；
• 同意记录和服务档案：为证明同意并为抗辩某项权利（GDPR 第7条第1款、第5条第2款和第17条第3款（e）项；第6条第1款（c）项和（f）项），在处理期间及之后 5 年内保存（第2.5小节）；
• 技术日志：最长 12 个月（第2.5小节）。

ALFERCOM 绝不会把这些数据用于商业宣传。

6. 向欧盟以外转移

部分供应商的总部位于美国（第3节和第4节）。只有在具备 GDPR 规定的保障措施之一时，数据才会传输到那里（第44条及后续条款）：对于已认证的供应商，依据欧盟—美国充分性认定（EU-US Data Privacy Framework）；其他情况下，依据欧盟委员会的标准合同条款。各供应商的详细信息见 trust.cumino.com。

7. 权利

对于 ALFERCOM 作为数据控制者的数据，您可以随时要求：

• 访问数据并获得副本；
• 更正或补充数据；
• 删除数据（被遗忘权）；
• 限制处理；
• 以计算机可读的格式接收数据（数据可携权）；
• 反对基于合法利益的处理，包括统计；
• 不受完全基于自动化处理的决定的约束（Cumino 不做此类决定）。

方式：在虚拟助手中使用 /privacy 和 /delete，在小程序中操作，或写信至 [email protected]。我们会在一个月内答复。如果请求很复杂，我们可以把期限再延长两个月，此时我们会通知您延期。

投诉：您可以联系 Garante per la protezione dei dati personali（意大利个人数据保护机构），Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it)，也可以向法院提起诉讼。

8. 必须提供数据吗？

不必。但是，没有对简历服务的同意，就无法制作简历；没有简历的基本数据（姓名、一种联系方式、至少一段工作经历或一项学历），就无法完成简历。如果您对其他招聘活动回答“否”，对当前招聘活动的申请不会有任何变化。

9. 修改

如果隐私声明有变化，新版本会连同日期一起显示在本页面。如果变化涉及您已给予的某项同意，我们会再次征求您的同意。