法律资源 - EdgeUno

保留和处置个人数据政策 – Global EdgeUno Inc

政策与指南

对象

EdgeUno有责任确保遵守适用的国家个人数据保护法律，以及与处理、收集、存储、检索和销毁个人数据和/或敏感数据记录相关的要求。本政策是对EdgeUno现行Privacy Policy的补充，而非替代。

EdgeUno根据适用于处理Personal Data的合同、监管和其他法律数据库，存储Personal Data集合。重要的是，这些Records必须防止丢失、销毁、伪造、未经授权的访问和未经授权的发布。为此，使用了各种控制措施，例如backups, access control和encryption。

记录保留期限性

所有Personal Data将保留必要的期限，以实现收集时的目的，用于合法、特定和知情目的。Records的存储时间应符合法律规定的期限（如适用），如果监管机构没有具体要求，则遵循最佳行业实践。

Record Type	数据描述	保留期	销毁格式
人员招聘信息，员工	姓名、身份证号、性别、出生日期和地点，地址，家庭数据，银行详情，薪水。	劳动合同终止后最多5年。	数据使用行业最佳实践进行删除。
人员与法律要求的员工病历、或用于健康保险目的和工作安全信息相关的信息。	姓名、身份证号、性别、出生日期和地点，地址，员工和/或家庭的健康数据。	劳动合同终止后最多20年。	数据使用行业最佳实践进行删除。
人员空缺职位候选人	姓名、身份证号、出生日期、地址、电子邮件、性别、教育信息和过往职业。	面试前不通过：30天；面试后不通过：1年。候选人批准：自终止雇佣合同之日起，最长可达6年。	数据使用行业最佳实践进行删除。
人员工资和个人劳动合同	姓名、身份证号、地址、银行账户及详情，工资和劳务职责及税收，工作职能。	工资：自终止雇佣合同之日起，最长可达10年。个人劳动合同：自终止雇佣合同之日起，最长可达10年。	数据使用行业最佳实践进行删除。
人员承包商和/或远程协助人员	姓名、身份证号、性别、出生日期和地点，地址、银行账户及详情，工资。	自咨询协议终止之日起，最长可达10年。	数据使用行业最佳实践进行删除。
人员休假和缺勤信息	姓名、身份证号、性别、出生日期，健康信息。	劳动合同终止后最多20年。	数据使用行业最佳实践进行删除。
营销网站潜在客户	Email，位置，IP Address，公司，姓名。	最近活动后2年或撤销同意书内1个月。	数据使用行业最佳实践进行删除。
营销员工图片	姓名，职位，公司在社交网络上活动帖子使用的图片（照片视频）。	在雇佣合同期限内或撤销同意书后最多1个月。	数据使用行业最佳实践进行删除。
营销活动潜在客户	Email，位置，公司，姓名。	2年至1个月撤销同意书。	数据使用行业最佳实践进行删除。
法务销售采购合同，客户，供应商，合作伙伴	姓名，识别号码，电话号码，IP地址，地址和电子邮件法律代表证人。	在合同结束后的10年内。	数据使用行业最佳实践进行删除。
法律公司章程	姓名，识别号码，国籍，地址，婚姻状况，年龄，出生日期，出生地公司法律代表，股东，董事。	公司存在期要求法期间。	数据使用行业最佳实践进行删除。
销售线索	姓名，职位，识别号码，电话，电子邮件。	初次联系两年内无回复或未完成销售。最长在合同结束后的10年。同意撤回后一个月内。	数据使用行业最佳实践进行删除。
PMO Network 用于履行供应商和客户合同的个人数据。	姓名、电子邮件、电话号码，由公司客户和/或供应商指派的代表技术联系人。	服务协议有效期。	数据使用行业最佳实践进行删除。
财务薪酬收据，工资支付证明和税款代扣	薪酬个人信息：姓名、职位、身份号码、税号、地址、银行信息。	雇佣/顾问合同结束后10年内。	数据使用行业最佳实践进行删除。
安全访问实体设施	生物特征数据	雇佣/咨询协议结束后1个月内。	数据使用行业最佳实践进行删除。
安全视频监控系统	视频监控图像或视频。	从收集图像/视频之日起最多2个月。	数据使用行业最佳实践进行删除。
安全公司系统访问权限	登录、密码、姓名、个人电子邮件、电话号码。	从雇佣/咨询合同结束之日起最多5年。	数据使用行业最佳实践进行删除。

REFERENCES

上述个人数据时效表辅以EdgeUno的Policies、Standards和Internal Procedures，以及适用法律，应根据所参考的文件进行解释。

CONTACT

要行使上述权利，个人数据持有者可将请求发送至电子邮件地址 dpo@edgeuno.com 携带文件以确认身份，其他书面文件需符合相关法律法规的要求。提交书面申请后，将进行必要流程，确保请求能在最快三十（30）天内完成。

为确保数据安全，EdgeUno可能会要求提供信息以确定申请人是否是个人数据的当事人。EdgeUno也可能询问有关请求的问题，以确保请求按照数据主体的目的完成。关于数据处理目的，EdgeUno已指定了公司与数据主体、数据保护官和数据保护机构之间的沟通渠道。