星展银行（中国）有限公司候选人个人资料政策

本版本发布日期：2022年 7 月 20 日

本候选人个人资料政策（“本政策”）适用于星展银行（中国）有限公司及其分支机构（以下简称

“星展银行”、“银行”、“公司”或“我们”）的职位申请人（以下简称“您”）。请您在向我

们提供个人信息前仔细阅读本政策。

注意：若您不同意本政策的相关条款，请勿提交您的信息。请特别注意本政策通过加粗和/或下划线标注的部分。

本政策包括以下内容：

一、我们如何收集您的个人信息

二、我们如何使用您的个人信息

三、我们收集和使用您个人信息的特殊情形

四、我们如何存储和保护您的个人信息

五、我们如何委托处理、共享、转让及公开披露您的个人信息

六、我们如何管理您的个人信息

七、本政策的修订

八、如何与我们联系

一、 我们如何收集您的个人信息

1. 我们可能需要收集的个人信息

为提供招聘服务，进行背景调查及offer相关资料获取，我们将收集您的身份信息、学历学位信息、工作履历信息、资历证书信息、相关证明文件、住址和通讯信息、薪水报酬福利信息、关联亲友信息、推荐人信息和联络方式、健康状况等信息，以及我们在职位招聘、背景调查以及Offer信息收集过程中所获取、收集或形成的其他信息，包括背景调查结果、与您的交流、沟通信息包括通话记录、通信记录、录音录像，以及沟通过程中您所提供的其他个人或者家庭亲友信息等。

上述信息系为了处理您的职位申请所必需。如您未能提供所要求的信息（或提供的信息不完整、不准确或不真实），我们可能无法处理您的职位申请。

2. 为本政策所述之目的，我们会接收或留取您或相关方主动提供的个人信息，或依据法律法规、监管规定或您/相关方的授权或同意，通过适当方式向星展银行成员或其他第三方（包括但不限于信息服务提供商、相关的权力机关、雇主、联系人、近亲属及其他机构/人士）收集、查询、核实您及相关方的个人信息。

3. 我们收集的个人信息可能包括纸质、电子或其他任何形式的信息。

二、 我们如何使用您的个人信息

1. 我们会基于下述目的、用途使用您的信息：

(1) 为实现本政策第一条“我们如何收集您的个人信息”中所述之目的和功能；

(2) 在星展银行认为适用的情况下，进行筛选检查或从第三方、推荐人或公共记录获取您的信息以处理您的申请；

(3) 为了帮助了解某些申请人的技能，星展银行可能会进行相关测试，如果无法获取此类数据，星展银行可能无法考虑您的申请；

(4) 向您推荐其他您可能感兴趣的内部职位。2. 若我们要将您的个人信息用于本政策载明或您与我们另行约定的收集、使用范围、目的/用途以外的其他用途，我们会在使用前再次征得您的同意。

三、我们收集和使用您个人信息的特殊情形

根据相关法律法规，以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

• 涉及国家安全与利益、社会公共利益的；

• 为履行我们的法定职责或者法定义务所必需有关的；

• 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

• 在合理的范围内处理您自行向社会公众公开的个人信息；

• 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；

• 法律法规规定的其他情形。

此外，请您知晓，若我们对个人信息进行相关处理，使得个人信息主体无法被识别且信息经处理后不能被复原，则此类处理后数据的使用无需另行向您通知和/或征得您的同意。

四、 我们如何存储和保护您的个人信息

我们将依据相关法律法规规定的保存期限保存您的个人信息，若相关法律法规对同一种类的个人信息规定了不同的保存期限，我们将按最长保存期限保存，法律法规另有规定的除外。

若无相关法律法规的明确规定，我们将在实现处理目的所必需的期限内保存您的个人信息。我们判断个人信息的存储期限将根据风险控制、安全保障、业务管理、国家及行业标准等因素合理评估和确定。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、泄露、篡改或丢失。我们会采取合理可行的措施，保护您的个人信息。

如发生个人信息安全事件，我们将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。

五、我们如何委托处理、共享、转让及公开披露您的个人信息

1. 委托处理、共享

为本政策前述之目的与用途，在必要且采取相应的保护措施（参见本政策前述第三条“我们如保护您的个人信息”）的前提下，我们会把您的个人信息的部分或全部提供、披露给下列接收者（接收者亦可为上述目的和用途，使用、处理及披露该等信息，但需依法或根据我们的

要求采取相应的保护措施）：

(1) 星展银行成员；

(2) 向星展银行提供行政、数据处理、计算机或其他服务的代理人、承包商或服务提供商（包括子公司、控股公司或关联公司）；

(3) 与处理星展银行内任何职位申请有关的业务合作伙伴；(4) 任何星展银行的监管机构或其他权力机关，或监管机构或其他权力机关指定的机构或人士（例如：为了公共卫生安全目的、阻止或发现违法行为或保护公共利益之目的提供给相关监管机构或其他权力机关或其指定的机构或人士）；

(5) 经您授权或依法代表您行事的任何人士，例如您的法律顾问、职位申请人的推荐人。

2. 转让

除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人，但在涉及我们的任何业务/资产转让、重组、处置（包括资产证券化）、合并、分立、收购时需要转让的除外。如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织或人士继续接受本政策的约束，否则我们将要求该公司、组织或人士重新向您征求授权同意。

3. 公开披露

如须披露，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息。并且除非获得您的明确同意，我们不会对外公开披露您的个人信息。

六、我们如何管理您的个人信息

按照中国相关的法律法规和监管规定，我们保障您对自己的个人信息行使以下权利：

（一）访问、更改、删除您的个人信息

如果您对我们处理个人数据的方式有任何疑问，或您希望请求访问、更正、禁止或删除关于您的个人数据，或要求我们停止使用，或您希望请求复制您的个人数据，请联系我们提出您的要求，联系方式具体见本政策第八条“如何与我们联系”。 我们将根据适用法律予以回应。 请注意，根据适用的数据保护法律或其他法律及法规规定，某些个人数据可以免予接受此类请求。

（二）我们如何响应您的请求

一般情况下，我们将在收到您的要求后约15个工作日内，最长不超过30天回复您的请求。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；

• 与国家安全、国防安全直接相关的；

• 与公共安全、公共卫生、重大公共利益直接相关的；

• 与刑事侦查、起诉、审判和判决执行等直接相关的；

• 有充分证据表明您或其他个人存在主观恶意或滥用权利的；

• 出于维护您或其他个人的生命、财产等重大合法权益 但又很难得到本人授权同意的；

• 响应您或其他个人的请求将导致您或其他个人、组织的合法权益受到严重损害的；以及

• 涉及商业秘密的。

七、本政策的修订

为更好地提供服务，我们未来可能对本政策进行变更或修改。如果有此情况，将以最新发布版本为准。

八、如何与我们联系

如果您对本政策或相关事宜有任何疑问、意见或建议，您可以通过我们的邮箱

hrshsharedserv@dbs.com与我们联系。