欢迎使用G-P隐私保护安全中心
G-P 严格的安全、隐私、合规和透明度标准使您可以放心地专注于自己的业务。
透明度。
控制。
安全。
隐私资源。
在 G-P，我们认真对待客户和专业人员数据的隐私和安全。浏览以下链接，了解有关 G-P 全面的隐私和数据保护方法的更多信息。
隐私声明。
在 G-P，我们重视、保护和捍卫隐私。我们相信透明度，这样人们和组织才能控制自己的数据，并对数据的使用方式做出有意义的选择。
安全与合规
安全信息。
在 G-P，我们相信您有权了解我们如何保护客户数据。G-P 应用安全最佳实践并管理安全性，使客户能够主要专注于他们的业务。G-P 识别安全风险并采取控制措施来管理或消除这些风险，并向利益相关者和客户保证所处理的数据受到保护和可用。
OWASP 安全编码实践。
在设计、实施和维护G-P产品和服务的过程中，G-P遵循源代码控制的分支策略工作流程，并使用OWASP安全编码实践中概述的原则来防御 OWASP 的顶级 10 安全漏洞。
通过 SOC2 标准认证。
G-P 已经实施了一项正式的信息安全计划，旨在保护我们的系统和客户数据的机密性、完整性和可用性。G-P 已通过独立审计师的认证和证实，确认其符合 SOC 2 标准。服务组织控制 (SOC) 报告表明了我们对保护客户数据的承诺。
通过 ISO27001 标准认证。
通过 G-P 平台提供的 G-P 服务经认证合规 ISO 27001 标准，这是管理信息安全管理的关键国际标准。遵守这一标准可确保数据和服务得到最大程度的保护。
人工智能管理系统认证。
G-P维持着一套严格的、经第三方审计的合规计划。 我们拥有 ISO/IEC 27001 （信息安全）、ISO/IEC 27017 （云安全）、ISO/IEC 27018 （云隐私）和 ISO/IEC 42001 （人工智能管理）认证。
您的 隐私& 安全 问题解答
这些常见问题旨在帮助您了解G-P的隐私和安全方法。
G-P 如何收集个人数据？
G-P 收集个人数据：
当您访问我们服务的各个部分时，包括当您通过电子邮件或其他渠道与我们沟通时，您直接提供的信息；
例如，来自其他来源，包括您的公司和您公司的第三方，他们可能代表您或您的公司向我们发送您的个人数据；以及
来自我们的服务和公司可访问或使用的网站和应用程序网络，包括第三方供应商（例如招聘机构）以及我们的 G-P 相关公司、关联公司、子公司、合作伙伴和分包商。这包括我们通过网站和应用程序自动收集的个人数据，例如使用 Cookie 和类似技术。
G-P 如何保护客户的个人数据？
G-P 采用适当的技术和组织安全措施来确保与风险相适应的安全级别，保护个人数据免遭丢失、未经授权的访问、披露、更改和销毁，以及免受其他形式的非法或滥用待遇。要了解更多信息并获取 G-P 安全与合规态势，请参阅我们的
G-P 如何履行其根据数据保护法承担的义务？
G-P 拥有全面的全球隐私计划，其中包括侧重于遵守包括《通用数据保护条例》在内的全球数据保护法律的政策、程序、标准和控制措施。该计划由全球隐私和数据保护团队管理和监控。G-P 的综合计划包括以下方面的政策、程序、标准和控制措施：
数据管理；
数据映射；
事件响应；
国际数据传输；
通知与同意；
隐私影响评估（和 DPIA）；
设计和默认隐私
第三方管理；
数据安全；
记录保存；
保密；以及
对我们的团队成员进行培训和宣传。
G-P 的隐私政策解释了 G-P 如何以及为何收集、使用、存储和披露与我们互动的个人的个人数据/信息。您可以在这里查阅
G-P 是数据控制器还是数据处理器？
G-P 既是数据控制器又是数据处理器。
G-P 在雇佣关系过程中收集和使用专业人员的人力资源数据。关于这些信息，G-P 是数据控制者。在与专业人员的雇佣关系中，G-P 不是代表客户的处理者。如果客户还出于客户自己的目的收集和使用专业人员的个人数据，则客户也是负有独立隐私义务的数据控制者。因此，G-P与客户之间交换/共享专业人士的个人数据处于独立的控制者与控制者关系之下。
另一方面，通过我们基于SaaS的平台（“G-P Platform”），我们帮助客户快速、合规地寻找、雇用、入职、支付和管理团队成员，从而为世界各地的每个人扩大增长机会——无需在当地设立子公司或分支机构。通过向客户提供访问G-P平台的权限，G-P是客户上传到G-P平台的有关客户指定G-P平台授权用户的任何个人数据的数据处理者。G-P 处理属于 GP 平台此类授权用户的账户相关日期。
客户与G-P之间的这些关系在双方签订的主协议中纳入的 G-P数据保护附录中进行了阐述。
G-P 是否跨境传输个人数据？
G-P 允许组织在几分钟之内在世界任何地方雇用任何人，从而打破了国际商业规则。因此，为了提供我们的服务，有必要在国际范围内传输个人数据。在与其他方（包括提供服务的G-P的关联公司、关联公司、子公司、合作伙伴和分包商）共享或披露个人数据时，个人数据可能会被传输到数据保护法对您的个人数据保护标准低于您所在国家的国家。
我们将根据适用的数据保护法律传输您的个人数据，包括在国际传输时建立适当的机制保护您的个人数据（例如：我们将根据适用的数据保护法律传输您的个人数据，包括在国际传输时建立适当的机制保护您的个人数据）。标准合同条款、数据处理协议）。
G-P 是否有义务根据国家法律向第三方提供或允许其访问个人数据？
G-P 保护其客户和专业人员的隐私，G-P 不自愿提供第三方。G-P 从未收到根据美国监控法向美国政府提供个人数据的请求。
G-P如何安全合规地管理和监控其人工智能技术？
G-P已获得ISO/IEC 42001认证，这是世界上最严格的人工智能管理系统 (AIMS)标准。 该独立审计框架验证了G-P负责任地开发、部署和监控人工智能技术的能力。
全面风险缓解：持续识别和评估人工智能特有的运营和安全风险。
数据治理与完整性：为人工智能数据的来源和质量建立严格的参数，确保人工智能模型使用的数据以合乎道德的方式处理，并符合全球隐私原则。
算法透明度：确保人工智能系统部署具有清晰的可追溯性和日志记录，从而实现有意义的人工监督和问责。
系统性问责制：为所有人工智能产出和生命周期建立清晰的公司治理和机构责任。
G-P 会向专业人员提供隐私声明吗？
G-P 如何使用饼干？
当您访问我们的网站时，我们可能会使用 cookie 或类似技术来提供更加个性化的体验。Cookie 可以帮助我们更好地了解您的兴趣，告诉我们您访问过我们网站的哪些部分，并显示您与我们的在线广告和网络搜索的互动情况。有关 cookie 设置的更多信息，以及如何管理您的偏好，请访问我们网站上的 "COOKIES 设置"。
