最后更新： 2026年3月19日
本数据处理协议（"DPA"）是 Curriculo Inc.（"处理者"、"我们"或"Curriculo"）与订阅Curriculo ATS的实体（"控制者"、"客户"或"您"）之间关于处理个人数据的协议的一部分，涉及与Curriculo ATS平台及相关服务有关的个人数据处理。
1. 范围和适用性
本DPA适用于Curriculo代表使用Curriculo ATS平台的客户处理个人数据的情况。它补充了我们的服务条款和隐私政策。如果本DPA与其他协议发生冲突，则在数据处理事务方面，本DPA应优先适用。
本DPA不适用于通过Curriculo AI简历生成器处理的数据，其中个别用户是自己简历数据的控制者。
2. 定义
- “个人数据” 是指与通过Curriculo ATS平台处理的已识别或可识别的自然人相关的任何信息。
- “处理” 是指对个人数据执行的任何操作，包括收集、存储、检索、分析、修改、传输和删除。
- “数据主体” 是指个人数据所涉及的已识别或可识别的自然人，主要是求职者和候选人。
- “子处理者” 是指任何由Curriculo聘请以代表客户处理个人数据的第三方。
3. 处理的个人数据类型
在提供Curriculo ATS服务的过程中，我们代表您处理以下类别的个人数据：
- 候选人身份数据： 姓名、电子邮件地址、电话号码、物理地址
- 专业数据： 简历、求职信、工作经历、教育背景、技能、证书
- 申请数据： 求职申请、面试记录、评估结果、招聘阶段进展
- AI生成的数据： 匹配分数、技能差距分析、候选人摘要和建设性关闭反馈报告
- 沟通数据： 通过平台在招聘人员和候选人之间交流的电子邮件和信息
- 雇主账户数据： 招聘人员的姓名、角色、登录凭据和平台活动日志
4. 目的和合法基础
Curriculo仅根据客户的指示处理个人数据，以提供Curriculo ATS服务，包括：
- 候选人管理和管道跟踪
- 基于AI的候选人筛选和评分
- 技能差距分析和建设性关闭反馈生成
- 面试安排和协调
- 招聘分析和报告
- 平台功能、维护和改进
5. 数据主体权利
Curriculo将协助客户履行其根据适用数据保护法对数据主体请求的响应义务，包括请求：
- 访问： 提供关于数据主体所持的个人数据的副本
- 更正： 更正不准确或不完整的个人数据
- 删除： 删除个人数据（"被遗忘权"）
- 可移植性： 以结构化、机器可读的格式导出个人数据
- 限制： 限制个人数据的处理
- 反对： 基于合法利益停止处理
6. 安全措施
Curriculo采取适当的技术和组织措施以保护个人数据，包括：
- 加密： 所有数据在传输（TLS 1.2+）和静止状态（AES-256）下均被加密
- 访问控制： 基于角色的访问控制和多因素身份验证以实现管理访问
- 基础设施： 托管在AWS，具有SOC 2 II型认证的数据中心
- 监控： 持续的安全监控、漏洞扫描和入侵检测
- 员工培训： 定期对所有有客户数据访问权限的人员进行安全意识培训
- 审计： 每年的第三方安全评估和渗透测试
7. 子处理者
Curriculo聘请以下子处理者提供Curriculo ATS服务：
- 亚马逊网络服务（AWS）： 云基础设施和数据存储（美国地区）
- PostHog： 产品分析（仅匿名使用数据）
- OpenAI： 候选评分、技能差距分析和反馈生成的AI处理（根据OpenAI的企业数据处理条款处理数据，不对客户数据进行训练）
我们将通知客户任何意图变更子处理者的情况，并提供合理的时间来提出异议。
8. 数据保留和删除
- 候选人数据根据客户在平台内配置的保留设置进行保留。
- 在客户的Curriculo ATS订阅终止后，所有客户数据将在90天内被删除，除非适用法律要求保留。
- 客户可随时通过平台的数据导出功能导出其数据。
- 备份副本将在主数据删除后的30天内被清除。
9. 国际数据转移
Curriculo Inc.位于美国。对于从欧洲经济区（EEA）、英国或瑞士转移的个人数据，Curriculo依赖于：
- 欧盟-美国数据隐私框架（DPF）
- 欧洲委员会批准的标准合同条款（SCCs）
10. 数据泄露通知
在发生影响客户数据的个人数据泄露的情况下，Curriculo将：
- 在意识到泄露后不延迟地通知受影响的客户，并在72小时内通知
- 提供足够的信息以使客户能够满足其自身的泄露报告义务
- 采取合理措施来控制和补救泄露
- 根据要求与客户和任何监管机构合作
11. 合规性
本DPA旨在确保遵守适用的数据保护法规，包括：
- GDPR（一般数据保护条例）适用于EEA数据主体
- 英国GDPR适用于英国数据主体
- CCPA/CPRA（加利福尼亚消费者隐私法/加利福尼亚隐私权法）适用于加利福尼亚居民
- 其他适用的州和联邦隐私法
12. 联系方式
如对本DPA有任何疑问或需要请求签署的副本以供存档，请联系：
电子邮件：legal@curriculo.me
Curriculo Inc.
美国纽约布鲁克林