保留和处置个人数据政策 – Global EdgeUno Inc
政策与指南
对象
EdgeUno有责任确保遵守适用的国家个人数据保护法律，以及与处理、收集、存储、检索和销毁个人数据和/或敏感数据记录相关的要求。本政策是对EdgeUno现行Privacy Policy的补充，而非替代。
EdgeUno根据适用于处理Personal Data的合同、监管和其他法律数据库，存储Personal Data集合。重要的是，这些Records必须防止丢失、销毁、伪造、未经授权的访问和未经授权的发布。为此，使用了各种控制措施，例如backups, access control和encryption。
记录保留期限性
所有Personal Data将保留必要的期限，以实现收集时的目的，用于合法、特定和知情目的。Records的存储时间应符合法律规定的期限（如适用），如果监管机构没有具体要求，则遵循最佳行业实践。
| Record Type | 数据描述 | 保留期 | 销毁格式 |
|---|---|---|---|
| 人员 招聘信息，员工 |
姓名、身份证号、性别、出生日期和地点， 地址、家庭数据、银行详情、薪水。 |
劳动合同终止后最多5年。 | 数据使用行业最佳实践进行删除。 |
| 人员 与法律要求的员工医疗记录相关的信息 或用于健康保险目的和工作安全信息。 |
姓名、身份证号、性别、出生日期和地点， 地址、员工和/或家庭的健康数据。 |
劳动合同终止后最多20年。 | 数据使用行业最佳实践进行删除。 |
| 人员 空缺职位候选人 |
姓名、身份证号、出生日期、地址、电子邮箱、性别， 教育信息和以前的职业。 |
面试前不通过：30天；面试后不通过：1 年。候选人批准：自终止之日起最多6年 雇佣合同。 |
数据使用行业最佳实践进行删除。 |
| 人员 工资和个人劳动合同 |
姓名、身份证号码、地址、银行账户和详细信息， 工资和劳动义务和税收，工作职能。 |
薪资：雇佣终止后最长10年内 合同。个人雇佣合同：终止后最长10年内 雇佣合同终止。 |
数据使用行业最佳实践进行删除。 |
| 人员 承包商和/或远程协助人员 |
姓名、身份证号、性别、出生日期和地点， 地址、银行账户和详细信息，工资。 |
自咨询协议终止之日起，最长可达10年。 | 数据使用行业最佳实践进行删除。 |
| 人员 休假和缺勤信息 |
姓名、身份证号码、性别、出生日期、健康 信息。 |
劳动合同终止后最多20年。 | 数据使用行业最佳实践进行删除。 |
| 营销 网站潜在客户 |
Email，位置，IP Address，公司，姓名。 | 自最后活动之日起2年内或撤销后1个月内 同意的。 |
数据使用行业最佳实践进行删除。 |
| 营销 员工图片 |
姓名、职位、用于公司在社交网络上的活动和帖子的图片（照片和视频）。 公司社交网络。 |
在雇佣合同有效期内或同意撤回后的1个月内。 同意的撤回。 |
数据使用行业最佳实践进行删除。 |
| 营销 活动潜在客户 |
Email，位置，公司，姓名。 | 2年至1个月撤销同意书。 | 数据使用行业最佳实践进行删除。 |
| 法务销售采购 合同，客户，供应商，合作伙伴 |
法定代表人和证人的姓名、身份识别号码、电话号码、IP地址、地址 以及法定代表人和证人的电子邮件。 |
在合同结束后的10年内。 | 数据使用行业最佳实践进行删除。 |
| 法律 公司章程 |
姓名、身份识别号码、国籍、地址、婚姻状况， 法定代表人的年龄、出生日期、出生地， 公司股东和董事。 |
公司存续期间和该期限内 法律要求的此期后。 |
数据使用行业最佳实践进行删除。 |
| 销售 线索 |
姓名，职位，识别号码，电话，电子邮件。 | 初次联系后无回应或未关闭的2年 销售。自雇佣合同结束之日起至10年内。用于 自撤回同意之日起一个月内。 |
数据使用行业最佳实践进行删除。 |
| PMO Network 用于执行提供商和 客户合同的个人数据。 |
代表和技术人员的姓名、电子邮件和电话号码 由公司客户和/或供应商指定的联系人。 |
服务协议有效期。 | 数据使用行业最佳实践进行删除。 |
| 财务薪酬 收据，工资支付证明和税款代扣 |
工资单个人信息：姓名、职位、身份识别 号码、税务识别号、地址和银行信息。 |
雇佣/顾问合同结束后10年内。 | 数据使用行业最佳实践进行删除。 |
| 安全 访问实体设施 |
生物特征数据 | 雇佣/咨询协议结束后1个月内。 | 数据使用行业最佳实践进行删除。 |
| 安全 视频监控系统 |
视频监控图像或视频。 | 从收集图像/视频之日起最多2个月。 | 数据使用行业最佳实践进行删除。 |
| 安全 公司系统访问权限 |
登录、密码、姓名、个人电子邮件、电话号码。 | 从雇佣/咨询合同结束之日起最多5年。 | 数据使用行业最佳实践进行删除。 |
REFERENCES
上述个人数据时效表辅以EdgeUno的Policies、Standards和Internal Procedures，以及适用法律，应根据所参考的文件进行解释。
CONTACT
要行使上述权利，个人数据持有者可将请求发送至电子邮件地址 dpo@edgeuno.com 携带文件以确认身份，其他书面文件需符合相关法律法规的要求。提交书面申请后，将进行必要流程，确保请求能在最快三十（30）天内完成。
为确保数据安全，EdgeUno可能会要求提供信息以确定申请人是否是个人数据的当事人。EdgeUno也可能询问有关请求的问题，以确保请求按照数据主体的目的完成。关于数据处理目的，EdgeUno已指定了公司与数据主体、数据保护官和数据保护机构之间的沟通渠道。