我们如何处理个人信息。

GracePeak Global Search（以下简称“GracePeak”“我们”）是一家全球高端人才寻访与领导力咨询公司。就本政策所述个人信息而言，我们是个人信息处理者（控制者）。

如对本政策有任何疑问，或需行使第十条所述权利，请联系 contact@gracepeakglobal.com。

本政策适用于我们通过本网站，以及在提供寻访与咨询服务过程中处理的个人信息，涉及以下人群：

来自网站访问者：你通过咨询表单提交的姓名、工作邮箱、公司、议题、市场与留言内容；你的 Cookie 与同意选项；以及 IP 地址、浏览器与设备类型等技术信息——后者由我们的托管服务商处理，用于网站的正常运行与安全防护。

来自候选人及潜在候选人：职业经历、现任与历任职位、教育背景与专业资质、专业成果、公开发表与公开职业档案、薪酬信息与期望、所在地与流动意愿、（在相关情况下）工作许可状态、可加入时间、我们自己的评估记录与访谈记录，以及推荐人反馈。

来自客户联系人：商务联系方式、职位与所在机构，以及项目过程中交换的信息。

来自其他来源：职业社交网络与公开档案、公司网站、公开研究与行业媒体、会议与论文记录、网络内的推荐，以及客户就某个职位或组织向我们提供的信息。

我们可能在未事先联系你的情况下，从上述公开渠道及第三方来源收集你的信息。这是高端人才寻访行业的通行做法，也正因如此，第四条所述的处理依据与第十条所述的权利才尤为重要。

我们基于以下目的处理个人信息。在适用英国或欧盟 GDPR 的情形下，括号内为对应的合法处理依据。

我们不主动收集健康状况、种族或民族出身、宗教信仰、工会成员身份等特殊类别数据，也请候选人不要在材料中包含此类信息。在确实无法避免的情况下（例如面试所需的便利安排，或可能反映国籍的工作许可状态），我们仅在具备适当合法依据时处理，通常需取得你的明确同意。

我们不会仅通过自动化决策对你产生法律效果或类似重大影响。我们的系统辅助研究工作，最终判断由资深合伙人作出。

我们不出售个人信息，也不会为跨场景行为广告目的共享个人信息。

我们会在以下范围内共享个人信息：

我们在中国、美国、欧洲、英国、日本、新加坡、中东与澳大利亚开展业务，个人信息会在这些地区之间流动，这是跨境寻访工作的固有环节。

当个人信息从英国或欧洲经济区传输至未获充分性认定的国家时，我们依据英国《国际数据传输协议》或欧盟委员会《标准合同条款》，并配合传输风险评估。涉及在中国大陆收集的个人信息的出境传输，我们按照中国个人信息保护相关法律的要求进行。

你可以要求我们说明某一具体传输所适用的保障措施。

通过本网站发送的咨询，将在完成回复并保留必要沟通记录所需的期间内保存，此后删除。

候选人信息将在其对我们人才网络仍具相关性的期间内保存，并定期复核。已经过时的信息，或本人要求我们停止处理的信息，将被删除或匿名化。

与已完成项目相关的记录，将按合同、税务与专业义务要求的期限保存。

你可以随时要求我们删除你的信息——见第十条。

候选人与客户信息的访问权限，仅限于该项目确有需要的人员。数据在传输过程中加密，存放于访问受控的系统中，我们的合伙人与员工均受保密义务约束。

保密是双向的：客户告诉我们的职位信息，与候选人告诉我们的个人处境，受到同等程度的保护。

根据你所在地区的法律，你可能享有以下权利：

加州居民有权知悉我们收集哪些个人信息，要求删除或更正，选择退出出售或共享，并且不因行使上述权利而受到差别对待。我们不出售个人信息，也不为跨场景行为广告目的共享个人信息。其他已制定综合隐私立法的美国州份的居民享有类似权利，我们在同等基础上予以尊重。

如需行使上述权利，请联系 contact@gracepeakglobal.com。在处理请求前，我们会先核验你的身份。

本网站在设计上不依赖追踪技术。我们仅使用为安全提供网站所严格必需的内容，以及一项用于记录你本人同意选择的偏好设置，以免在每个页面重复询问。

在你同意之前，我们不会设置任何分析、广告或画像类 Cookie。你可以随时通过页脚的“Cookie 设置”，或通过浏览器设置更改或撤回你的选择。

当我们的做法发生变化时，本政策会相应更新。页面顶部的生效日期表明你正在阅读的版本。重大变更将在本页面显著提示。

就本政策的疑问、请求或投诉，请联系 contact@gracepeakglobal.com。