員工隱私權通知

本通知的目的是向您提供有關 Jamf 可能處理的員工個人信息的更多詳細信息，並旨在補充我們的隱私政策。除非上下文另有說明或排除，“員工個人信息”包含在本通知中“個人信息”的定義中。 Jamf 可能會不時更新此通知。如果我們做出任何重大變更，我們將通過電子郵件或在我們的公司網站上發布修訂後的通知來通知您。本通知的最新修訂日期將發佈在本通知的末尾。任何修訂將在我們公司網站上發布後七 (7) 個日曆日後生效。

JAMF Software, LLC 或其附屬公司（統稱為“Jamf”）僅出於合法商業目的（如本通知附錄中所述）並根據適用法律（包括數據隱私/保護）收集潛在員工和現有員工的個人信息法律法規。有關健康、績效評估、紀律處分和其他敏感員工事務的員工個人信息，無論是手動存儲還是電子存儲，只有在必要時才能出於合法人力資源目的而由其他 Jamf 員工訪問；但是，員工的照片和員工選擇提供的任何個人信息可能會放置在 Jamf 內聯網上。同樣，員工的照片和個人信息有時可能會發佈在 Jamf 目錄、內部網站中並在演示中使用。

出於合法的人力資源目的，員工可以選擇自願披露有關家庭成員和其他個人的個人信息，包括就業福利和緊急聯繫人的受益人。如果 Jamf 員工選擇這樣做，則就本通知而言，該個人的個人信息應與員工的個人信息一樣對待。員工有責任將本通知告知任何此類個人，並確保員工有權向 Jamf 提供該個人的個人信息。

員工個人信息絕不會出售、出租或出租給任何第三方。員工個人信息絕不會向第三方透露，但以下情況除外：

• Jamf 保留僅出於上述目的進行處理的人員；
• 根據適用法律、政府或司法命令、法律或法規的要求，或者為了保護 Jamf 的權利或財產；
• 發生業務出售、合併、收購等情況；
• 經員工電子或書面授權；和
• 員工自願提供個人信息，並且上下文明確規定員工個人信息將提供給第三方/子處理者（例如工資單、福利、旅行、報銷和就業環境中使用的其他系統）。

如果因僱傭關係而將個人信息從歐盟、英國或瑞士轉移到美國，我們將配合相關數據保護機構的調查並遵守其建議。

如果您是加利福尼亞州居民，請參閱下面的加利福尼亞州附錄，了解有關 Jamf 如何處理您的個人信息的更多詳細信息。

附錄——員工個人信息的描述和使用

1. 誰負責處理？我可以聯繫誰？

數據控制者是 Jamf Software, LLC 或其附屬公司（“ Jamf ”或“公司”），如果對本通知或 Jamf 的隱私慣例有任何疑問，可以通過privacy@jamf.com聯繫負責人。

1. 我們使用哪些來源和信息？

我們可能會直接從您（在招聘過程和就業期間）和第三方獲取您的信息，例如招聘機構、我們的附屬公司、您的同事和經理、您提供的推薦人、以前的雇主或學校、就業前篩選服務、例如背景調查提供商（在法律允許的情況下）、招聘網站、員工福利提供商、社交媒體網絡和公開數據庫。

請參閱下面第 3 點了解更多信息。

1. 我們處理哪些類型的個人信息，我們為什麼處理個人信息（處理目的）以及基於什麼合法依據？

有時，在適當的情況下，我們可能會徵求您的書面同意以處理特定的個人信息。如果我們這樣做，我們將解釋處理的目的。在這些情況下，您有權隨時聯繫同意文件中指定的適當人員來拒絕或撤回您的同意。

1. 我的信息的接收者是誰？

我們將與以下人員共享您的個人信息：

• Jamf附屬公司；
• Jamf 的客戶和供應商；
• 私人健康和福利提供者；
• 保險公司和養老金計劃提供商；
• 聯邦和州當局，例如稅務機關、社會保障機關、執法部門；
• 向 Jamf 提供服務的實體，例如 IT 或薪資服務；
• 在出售或重組我們全部或部分業務的情況下的潛在購買者及其專業顧問，
• 酒店、航空公司、預訂中心（用於商務旅行目的）。

1. 個人信息是否被轉移到第三國或國際組織？

Jamf 是一個全球性組織，為了確保在整個 Jamf 中提供有效且高效的服務和通信，我們需要在國際範圍內傳輸您的個人信息。

因此，您的個人信息可能會在可能有不同數據保護規則的國外存儲和處理。但是，Jamf 只會將您的個人信息轉移到已採取適當保護措施的歐洲經濟區和英國境外。 Jamf 將確保員工個人信息將按照適用法律和法規的要求受到保護，即使是跨境傳輸給第三方，包括但不限於使用歐盟委員會批准的示範條款、英國附錄和其他數據傳輸保障。

有關 Jamf 如何保護員工個人信息的更多信息，請聯繫privacy@jamf.com 。

1. 個人信息會保留多久？

Jamf 會根據收集目的所需或允許的期限並根據適用法律（包括數據隱私/保護法和當地勞動法）保留您的員工個人信息（包括您的敏感個人信息）。用於確定我們保留期限的標準包括：

• 您與我們的僱傭或合同期限；
• 我們與您或您的家屬/受益人保持持續關係的時間長度，以及此後我們可能有合法需要參考您的個人信息以解決可能出現的問題的時間長度；
• 我們是否承擔法律義務，例如，某些法律可能要求我們將您的就業記錄保存一段時間；和
• 根據我們的法律地位（例如適用的時效法規、訴訟或監管調查），保留是否可取。

1. 我有什麼選擇和權利？

您可以索取有關 Jamf 根據當地適用法律處理您的員工個人信息的更多詳細信息。

根據適用的司法管轄區，您可能對您的個人信息擁有某些權利，包括但不限於：

• 有權接收有關您的個人信息的詳細信息或訪問您的個人信息；
• 刪除某些個人信息的權利；
• 在某些情況下停止處理您的個人信息的權利；
• 與自動分析相關的權利；
• 攜帶權；
• 更正您的個人信息的權利；和
• 選擇不出售您的個人信息的權利。

這些權利存在限制。請聯繫privacy@jamf.com或您的人力資源代表了解更多詳情。

1. 我有義務提供個人信息嗎？

供以下個人信息是您與 Jamf 簽訂和履行僱傭關係所必需的，並且在僱傭法中具有法律依據： (a) 名字和姓氏； (b) 出生日期； (c) 您與我們分享的聯繫方式（至少是居住地址）； (d) 教育； (e) 從事特定職位或特定類型工作所需的資格； (f) 工作經驗（以前的工作經歷）； (g) 您的個人身份證號碼或確認您身份的其他文件的類型和序列號（例如政府頒發的身份證）； (h) 您的其他個人信息，以及您的孩子和其他直系親屬成員的姓名和出生日期（如果由於使用勞動法規定的特殊權利而需要提供此類信息）； ( i ) 銀行帳號，除非您要求以現金支付報酬。如果不在上述範圍內處理您的個人信息，則無法建立和維持僱傭關係或履行僱傭合同（如適用）。

如果其他法律規定有義務提供其他個人信息，或者存在其他合法目的，Jamf 作為您的雇主也可能要求您提供其他個人信息。

加州附錄——適用於加州居民

本加州附錄適用於加州居民，並補充上述員工隱私聲明中提供的信息。

個人信息的收集和披露

下圖詳細說明了我們可能收集和處理哪些類別的個人信息，以及我們可能出於我們的運營業務和就業目的向哪些第三方披露哪些類別的個人信息，包括在本通知上次發布之日之前的 12 個月內更新。

我們不會“出售”或“共享”您的個人信息，包括根據《2018 年加州消費者隱私法》（經《加州隱私權法》修訂）定義的您的敏感個人信息。在本通知上次更新之日之前的 12 個月內，我們沒有從事此類活動。在不限制前述規定的情況下，我們不會“出售”或“共享” 16 歲以下未成年人的個人信息，包括敏感個人信息。

收集、使用和披露敏感個人信息的目的

我們收集、使用和披露敏感個人信息的目的是為我們的業務提供服務，根據您的要求提供服務，確保我們的業務、基礎設施以及與我們互動的個人的安全和完整性，建立和維護您的僱傭關係與我們一起，確保我們員工隊伍的多樣性，遵守法律義務，管理工資和公司信用卡的使用，管理和提供福利，確保訪問和使用我們的設施、設備、系統、網絡、應用程序和基礎設施、預防、檢測和調查安全事件，抵制和應對欺詐或非法活動，確保個人的人身安全，以及其他不以推斷個人特徵為目的的收集和處理。我們不會出於其他目的使用或披露敏感的個人信息。

個人要求

根據適用法律，您可以提出以下請求：

1. 您可以要求我們向您披露以下信息：
   1. 個人信息的類別以及我們收集此類個人信息的來源的類別；
   2. 收集的商業或商業目的 有關您的個人信息；和
   3. 個人信息的類別，以及我們向其披露此類個人信息的第三方的類別。
2. 您可以要求更正您的個人信息中的不准確之處。
3. 您可以要求刪除您的個人信息。
4. 您可以請求接收您的具體個人信息，包括您以便攜式格式提供給我們的個人信息的副本。

我們不會因您提出個人請求而對您進行非法報復。如需提出請求，請通過privacy@jamf.com或888-755-1421 與我們聯繫。我們將根據適用法律驗證並回應您的請求，同時考慮請求所涉及的個人信息的類型和敏感性。我們可能需要向您請求額外的個人信息，以驗證您的身份並防止欺詐性請求。如果您在我們這裡擁有受密碼保護的帳戶，我們可能會通過您帳戶的現有身份驗證做法來驗證您的身份，並要求您在披露或刪除您的個人信息之前重新進行身份驗證。如果您提出刪除請求，我們可能會要求您確認您的請求，然後再刪除您的個人信息。

授權代理商

如果代理人希望在適用法律允許的情況下代表您提出請求，代理人可以使用標題為“個人請求”部分中所述的提交方法。作為我們驗證過程的一部分，我們可能會要求代理人提供（如適用）有關其授權代理人身份的證明。此外，我們可能會要求您按照標題為“個人請求”的部分所述驗證您的身份，或確認您已向代理授予提交請求的權限。

更新日期： 2023 年 6 月 30 日