歡迎來到 G-P Privacy & 安全中心
G-P 嚴格的安全性、隱私、合規和透明度標準讓您可以放心地專注於業務。
透明度。
控制。
安全性。
隱私資源。
在 G-P，我們非常重視客戶和專業人士數據的隱私和安全性。瀏覽以下連結，了解更多有關 G-P 對隱私和資料保護的完整方法的資訊。
隱私權聲明。
在 G-P，我們重視、保護和保護隱私。我們相信透明度，因此人們和組織可以控制他們的資料，並對資料的使用方式做出有意義的選擇。
安全性與合規性
安全資訊。
在 G-P，我們相信您有權了解我們如何保護客戶數據。G-P 應用安全性最佳做法並管理安全性，讓客戶主要專注於其業務。G-P 識別安全風險，並採取控制措施來管理或消除這些風險，並向利益相關者和客戶確保處理的數據受到保護和可用性。
OWASP 安全編碼實務。
在 G-P 產品和服務的設計、實施和維護期間，G-P 遵循分支策略工作流程來控制來源控制，並使用 OWASP 安全編碼實踐中概述的原則來防禦 OWASP 頂級 10 安全漏洞。
通過 SOC2 標準認證。
G-P 實施了一項正式的資訊安全計劃，旨在保護我們系統和客戶數據的機密性、完整性和可用性。G-P 已獲得獨立審計師認證和證明，確認符合 SOC 2 標準。服務組織控制 (SOC) 報告證明我們對保護客戶資料的承諾。
通過 ISO27001 標準認證。
透過 G-P 平台提供 G-P 服務，經過認證符合 ISO 27001 標準，這是管理資訊安全管理的關鍵國際標準。遵守此標準可確保資料和服務受到最大程度的保護。
Amazon Web Services 安全且經過認證的資料中心。
AWS 資料中心具有多層的作業和實體安全性，以確保資料的完整性和安全性。資料中心每天24 小時、每週7 天及每年365 天均有人值守及支援。
人工智慧管理系統認證。
G-P維持著一套嚴格的、經第三方審計的合規計畫。 我們擁有 ISO/IEC 27001 （資訊安全）、ISO/IEC 27017 （雲端安全）、ISO/IEC 27018 （雲端隱私）和 ISO/IEC 42001 （人工智慧管理）認證。
您的 隱私& 安全 問題，已回答。
這些常見問題旨在幫助您了解 G-P 對隱私和安全的方法。
G-P 如何收集個人資料？
G-P 收集個人資料：
當您存取我們服務的各個部分時，包括您透過電子郵件或其他管道與我們溝通時，您直接提供的資訊；
從其他來源，例如，包括您的公司和您公司的第三方，他們可能代表您或您的公司向我們發送您的個人資料；以及
從我們的服務和我們公司（包括第三方供應商）可以訪問或使用的網站和應用程序網絡（例如：招聘機構）以及我們的 G-P 相關公司、附屬公司、子公司、合作夥伴和分包商。這包括我們通過我們的網站和應用程序自動收集的個人數據，例如使用 Cookie 和類似技術。
G-P 如何保護顧客的個人資料？
G-P 採取適當的技術和組織安全措施，以確保符合風險的安全程度，並保護個人資料免受丟失、未經授權的訪問、披露、更改和破壞，以及防止其他形式的非法或濫用處理。要了解更多信息並獲取 G-P 安全和合規狀態，請參考我們的
G-P 如何履行資料保護法規下的義務？
G-P 擁有一個全面的全球隱私權計劃，其中包括政策、程序、標準和控制項，專注於遵守全球資料保護法例，包括《一般資料保護規範》(GDPR)。該程序由全球隱私和數據保護團隊管理和監控。G-P 的綜合計劃包括以下各方面的政策、程序、標準和控制：
資料治理；
資料映射；
事件回應；
國際資料傳輸；
通知與同意；
隱私權影響評估（和 DPIA）；
隱私權的設計與預設；
第三方管理；
資料的安全性；
記錄保存；
保密性；以及
我們團隊成員的培訓和意識。
G-P 的隱私政策解釋了 G-P 如何以及為什麼收集、使用、存儲和披露與我們互動的個人數據/信息。您可以在此查閱
G-P 是資料控制者還是資料處理者？
G-P 既是數據控制器，也是數據處理器。
G-P 在課程就業關係期間收集和使用專業人員的人力資源數據。就這些資訊而言，G-P 是資料控制者。在與專業人士的僱傭關係上，G-P 並非代表客戶的處理商。在顧客也收集和使用專業人士的個人資料作顧客自己的目的時候，顧客也是具有獨立隱私義務的資料控制者。因此，G-P 與客戶之間的專業人士個人資料交換/共享是在獨立控制人對控制者的關係下。
另一方面，我們透過我們基於軟體即服務 (SaaS) 的平台（「G-P 平台」），幫助顧客快速且符合規範地尋找、聘僱、入職、支付和管理團隊成員，以便在任何地方為每個人擴大成長機會，而無需在設立本地附屬公司或分支機構的麻煩。通過為客戶提供 G-P 平台的訪問權限，G-P 是客戶上傳到 G-P 平台的任何有關客戶指定的 G-P 平台授權用戶的任何個人數據的數據處理人員。G-P 處理屬於該等 GP 平台授權用戶的帳戶相關日期。
客戶與 G-P 之間的關係包含在雙方之間簽訂的主要協議中包含的 G-P 資料保護附錄中。
G-P 會跨境傳輸個人資料嗎？
G-P 通過使組織能夠在幾分鐘內招聘世界任何地方的任何人來破壞了國際商業的規則。因此，在國際間傳輸個人資料對於提供我們的服務是必要的。當與其他方共享或披露個人資料時，包括 G-P 的相關公司、附屬公司、子公司、合作夥伴和提供服務的分包商時，個人資料可能會被傳輸到具有資料保護法律的國家，為您的個人資料提供比您的國家/地區較低的保護標準。
我們在傳輸您的個人資料時，會遵守適用的資料保護法，包括在國際傳輸您的個人資料時，有適當的機制保護您的個人資料 (例如：我們會將您的個人資料轉移至其他國家或地區)。標準合約條款、資料處理協議）。
G-P 是否有義務根據國家法律向第三方提供或授予存取個人資料？
G-P 保護其客戶和專業人士的隱私，而 G-P 不自願提供第三方。根據美國監視法，G-P 從未收到向美國政府提供個人資料的要求。
G-P如何安全合規地管理和監控其人工智慧技術？
G-P已獲得ISO/IEC 42001認證，這是世界上最嚴格的人工智慧管理系統 (AIMS)標準。 這個獨立審計框架驗證了G-P負責任地開發、部署和監控人工智慧技術的能力。
全面風險緩解：持續識別和評估人工智慧特有的營運和安全風險。
資料治理與完整性：為人工智慧資料的來源和品質建立嚴格的參數，確保人工智慧模型所使用的資料以合乎道德的方式處理，並符合全球隱私原則。
演算法透明度：確保人工智慧系統部署具有清晰的可追溯性和日誌記錄，從而實現有意義的人工監督和問責。
系統性問責：為所有人工智慧產出和生命週期建立清晰的公司治理和機構責任。
G-P 會否向專業人士提供隱私權聲明？
是的，G-P 在收集他們的數據時向專業人士發出隱私聲明。
這表示：
使用 Recruit 服務時，在選拔過程開始時會發出候選人隱私權聲明；以及
在合約開始時，會向所有專業人員提供員工隱私權聲明。
我們的隱私權聲明可確保專業人士瞭解其個人資料的處理方式，協助他們瞭解收集哪些資料、為何及如何使用、將與何人共用、如何保護以及將保留多久。
G-P 如何使用 Cookie？
當您造訪我們的網站時，我們可能會使用 Cookie 或類似技術來提供更個人化的體驗。Cookie 有助於我們更好地瞭解您的興趣，告訴我們您曾瀏覽過我們網站的哪些部分，並顯示您如何與我們的線上廣告和網路搜尋互動。如需我們 Cookie 設定的詳細資訊，以及如何管理您的偏好設定，請造訪我們網站上的COOKIES SETTINGS。
