Hilton
申请人隐私通知
最后更新日期：2025 年 7 月
Hilton Worldwide Holdings Inc.及其直接和间接子公司（“希尔顿”、“我们”或“我们的”）重视在希尔顿全球职业生涯网站或希尔顿中国职业生涯网站（统称“职业生涯网站”，单独称为各“职业生涯网站”）提交工作申请的个人（“您”或“申请人”）的信任，并致力于对个人信息进行负责任的管理、使用和保护。本申请人隐私通知（以下简称“通知”）适用于希尔顿为方便您的工作申请而收集的所有信息，包括您对我们职业生涯网站的使用。本通知解释了希尔顿如何处理我们通过职业生涯网站上的工作申请程序收集的个人信息（“个人信息”）。请注意，本声明仅适用于 (1) 希尔顿在职业生涯网站上对您个人信息的处理，以及 (2) 如果您申请希尔顿企业职位或由希尔顿管理的酒店中的职位，希尔顿对您个人信息的处理。
如果您正在申请特许加盟酒店的职位，该特许加盟酒店将根据其自身的政策和程序来处理您的个人信息，这些政策和程序将通过单独的隐私政策提供给您。
全球职业生涯网站的运营方是希尔顿，用以支持希尔顿和希尔顿酒店的全球招聘职能，运营方地址为7930 Jones Branch Drive, McLean, Virginia, USA 22102。中国职业生涯网站由Hilton Enterprise Management (Shanghai) Co., Ltd.运营，其地址为32/F, New Bund Center, No. 555 West Haiyang Road, Pudong New Area,Shanghai, 200126, China，旨在支持希尔顿及其在中国的酒店的招聘职能（就本通知而言，中国包括香港特别行政区，不包括澳门特别行政区和台湾地区）。如果在任何司法管辖区或国家/地区发布或使用职业生涯网站会违反当地法律或法规，则不计划在此处发布或使用。
倘若地方法律关于个人信息的使用施予更多责任或限制，或者要求向您提供更多其他信息，适于特定区域、国家或实体的地方政策或程序可能取代本通知。
• 特别是，本通知的附录A包括适用于居住在已颁布隐私法给予这些国家/地区的居民某些额外权利的国家/地区的申请人的额外信息。这些国家/地区包括但不限于欧洲经济区、英国和瑞士（统称“EEA”）、阿根廷、澳大利亚、巴西、加拿大、以色列、日本、肯尼亚、尼日利亚和土耳其。如果当地法律规定有额外的同意、咨询或其他权利，希尔顿对个人信息的处理将取决于这些权利的行使情况。
• 对于居住在加利福尼亚州的申请人，请参见附录B，了解我们如何根据加利福尼亚消费者隐私法收集和使用您的个人信息。
• 对于访问中国职业生涯网站的申请人，另请参阅本通知的附录。
在全球某些地方，希尔顿可能会代表第三方管理酒店。在许多这类酒店中，酒店业主（并非希尔顿）才是实际雇主，而希尔顿只是代表业主开展招聘和雇佣工作。您了解并同意，在通过我们的招聘网站应聘时，您可能是在应聘希尔顿之外的其他公司，希尔顿只是招聘方而非名义雇主。
如果您接受了希尔顿或酒店业主提供的职位，您将被视为希尔顿的团队成员，我们对您个人信息的使用将另行通知。
在希尔顿职业生涯网站上列出的一些职位是针对特许加盟酒店的职位。对于这些职位，特许加盟管理公司或酒店业主（而非希尔顿）才是实际雇主。通过提供对职业生涯网站的访问，希尔顿并不代表特许经营商对任何招聘或雇用功能进行指导、监督或控制，并允许这些特许经营实体的申请人访问其职业生涯网站，这只是一种可选的资源。您了解并同意，通过我们的职业生涯网站申请职位时，您可能是在申请特许加盟酒店（而不是希尔顿）的职位，希尔顿不会成为您的雇主。
您的确认
请仔细阅读本通知，并通过点击本通知末尾的“我接受”按钮及勾选相关方框（如适用），表明您承认并接受本通知中所述的我们对个人信息的收集、保留、使用、转移和披露。
您的个人信息可能会被转移到您所在国家/地区以外的国家/地区，包括那些数据保护法可能与您所在国家/地区不同的国家/地区。
希尔顿坚持采取旨在保护您的个人信息的保障措施。 其他信息请见附录A。
我们收集的信息
希尔顿可能会收集与您在希尔顿职业生涯网站上提交申请或搜索职位有关的个人信息。这包括您提供的信息，以及在适用法律允许的情况下，被动收集的信息。
您提供的信息
- 适用职业生涯网站用户的登录名和密码；
- 您是如何得知该职位的信息；
- 身份识别元素和联系信息，包括姓名和地址、电话号码、手机号码、电子邮件地址、出生日期、社会保险号码、驾驶执照或州的身份识别号码、银行账户信息以及其他类似的联系信息和识别信息）；
- 专业和就业相关信息，包括：
- 与就业申请一起提交的资料，包括就业历史和经验、就业推荐或推荐人、就业偏好、搬迁意愿、差旅意愿、期望工资、简历、履历表、求职信等；
- 背景调查和犯罪记录；
- 工作授权；
- 适勤数据和报告；
- 教育信息，包括教育历史，如教育水平、学校、专业、所持证书等。
- 受保护的分类信息，包括根据适用法律由您自我认定的受保护分类的特征（如年龄段、性别、宗教、残疾情况、种族群体）。
- 互联网或其他电子网络活动信息，包括在希尔顿职业生涯网站或希尔顿信息系统上的所有活动，如职业生涯网站上的搜索记录。
- 音频、电子、视觉、温度、嗅觉或类似信息。这类信息包括，例如从摄像头或类似设备中收集的信息。
希尔顿还可能从英国和爱尔兰及其他EEA司法管辖区（以及加拿大）的申请人处收集以下信息：
- 工作权利文件类型；
- 对于签证/工作许可，此类许可的类型；
- 与工作权利文件或许可有关：文件编号、签发国家、签发地点、签发日期、到期日期。
我们不作要求，但您可以自愿选择提供其他相关信息，作为您申请的一部分。请勿提交以下敏感信息，除非我们明确要求您提供此类信息，以便我们履行与包容性和反歧视相关的法律义务和/或内部政策：性别、种族、民族血统、宗教、政治和宗教信仰、残疾状况、婚姻状况、信仰、国籍、原籍国、肤色、退伍军人身份和/或年龄。
通过自愿提交有关您的种族或民族血统；身体或精神健康或状况；工作评估或教育记录；犯罪（或涉嫌犯罪）或相关诉讼；政治观点或信仰；宗教信仰；性生活；工会或政党成员资格，您明确授权希尔顿为处理您的申请而接收和处理这些信息。
您提交的任何信息必须是真实的、完整的且没有误导性的，并且您必须有合法的权利来提供这些信息。如果并非如此，这可能会导致您在申请过程中被拒绝，或受到纪律处分，包括在您被录用后被立即解雇。
如果您计划向我们提供推荐人或任何其他第三方的详细信息作为您的简历/履历的一部分，您有责任在向我们提供他/她的个人信息之前获得该第三方的同意。
提供个人信息，包括在职业生涯网站上提供，纯属自愿。然而，请注意，未能提供足够的信息可能会导致您无法被考虑聘用。
被动信息收集：Cookies和类似技术
我们和我们的服务提供商在职业生涯网站上使用“cookies”和类似技术。Cookies是网络服务器传输到个人电脑上的数据，用于保存记录。我们使用cookies和其他技术来为您提供更量身定制的信息，方便您持续访问和使用我们的职业生涯网站。如果您不希望通过使用cookies来收集信息，在大多数浏览器中都有一个简单的程序，允许您自动拒绝cookies，或者让您选择拒绝或接受特定的cookies，或来自特定网站的cookies转移到您的电脑上。但如果您拒绝会话管理Cookie，职业生涯网站可能无法为您正常运作。
如果您是某些国家/地区的居民，我们在您的电脑上部署某些cookies或类似技术之前，必须获得您的同意。在我们试图在您的电脑上部署cookie或类似技术之前，我们会单独提示您给予同意。
个人信息的法律依据、使用和披露
您在希尔顿全球职业生涯网站上提交的信息将被储存在美国（而如果该职位与我们在美国以外的特许加盟公司或附属实体有关，则储存在相关司法管辖区）。在此提醒，在这种情况下，特许加盟酒店将根据其自身的政策和程序来处理您的个人信息，这些政策和程序将通过单独的隐私政策提供给您。
希尔顿的员工、顾问和/或服务提供商可能在您居住的地区内或全球范围内（如适用），出于希尔顿的招聘职能以及相关管理和规划目的，收集、使用、传输和披露个人信息，包括在当地法律允许的情况下，用于：
- 维护人事记录和记录保存要求。
- 防止未经授权访问或使用希尔顿的财产，包括希尔顿的信息系统、电子设备、网络和数据。
- 调查投诉、申诉和涉嫌违反希尔顿政策的行为。
- 进一步推进希尔顿的平等机会工作与包容性计划。在使用希尔顿财产和设备方面，为员工、客户和公众提高我们设施的安全性。
- 确认就业资格和有关适勤性的相关检查。
- 如果您得到工作邀约，则进行背景调查。
- 遵守适用的州和联邦健康、劳动、就业、福利、工人赔偿、残疾、平等就业机会、工作场所安全以及相关法律、指导或建议。
- 发送调查问卷，收集对您的招聘体验的反馈。
- 进行视频面试，包括储存面试内容。
关于您的个人信息将被添加到各自希尔顿的国际候选人数据库中，并可能被用于考虑您的资料是否适合希尔顿的其他职位空缺。如果我们选择向您发出邀约，您提交的个人信息可能会被纳入我们的人力资源系统，并用于管理新员工的招聘程序。出于这些目的对您个人信息的处理是基于您的同意。如果您成为团队成员，您提交的任何个人信息可能成为您团队成员档案的一部分，并可能被用于其他就业/工作相关的目的，以及其他符合希尔顿团队成员隐私通知的目的。
如果任何使用不符合或不在本通知规定的使用范围内，我们将在使用时与您沟通。
关于您的个人信息将由希尔顿团队成员或有业务需求的代理人进行审查，这些人员可能包括招聘人员、人力资源人员、技术服务人员和经理或其指定人员。
我们可能会与选定的服务提供商或代表我们行事的顾问分享您的个人信息，例如协助希尔顿运营职业生涯网站的第三方（包括 (a) Oracle（其主要营业地点为 2300 Oracle Way, Austin, TX 78741 USA），提供申请人跟踪系统并为希尔顿全球职业生涯网站提供职位空缺托管；(b) Phenom（其主要营业地点为300 Brookside Ave., Building 18, Suite 200, Ambler, PA 19022），该公司负责托管希尔顿全球职业生涯网站和人才关系及内容管理系统，以及(c) SHL（其主要营业地点为1 Atwell Place, Thames Ditton, Surrey, KT7 ONE UK），该公司为希尔顿全球职业生涯网站的申请人进行特定职位的候选人评估）。对于访问中国职业生涯网站的申请人，我们可能会与选定的服务提供商或顾问共享您的个人信息（其中包括(a) Beisen（其主要营业地点为3rd Floor, Building 3, Area A, ICON Dayuan International Center, No. 688, Middle Section, Tianfu Avenue, High-tech Zone, Chengdu, China），该公司是申请人跟踪系统的提供商，负责希尔顿中国职业生涯网站的职位发布，(b) HRLink（其主要营业地点为Room 501, Building 2, Jin Yu Creative Park, 496 Zhong Hua Xin Road, Shanghai, China），该公司提供组织数据同步服务，(c) 上海数字证书认证中心有限公司（其主要营业地点为Room 1808, 1809 and 1810, No. 1717 Sichuan North Road, Shanghai, China），该公司提供电子签名服务，(d) SHL（其主要营业地点为1 Atwell Place, Thames Ditton, Surrey, KT7 ONE UK），该公司为中国职业生涯网站的申请人提供特定岗位的候选人评估服务）。根据合同要求，这些第三方必须使用适当的措施来保护个人信息的保密性和安全性。
希尔顿也可能披露您的个人信息，以便：
- 保护希尔顿或其团队成员、代理人、承包商、客户或公众的合法权利、隐私、安全或财产；
- 保护我们网站或其他财产的访问者的安全和保障；
- 保护避免欺诈或其他违法活动或风险管理。
- 对法律当局的质询或要求作出回应；
- 允许希尔顿寻求可用的补救措施或限制我们可能遭受的损失；
- 执行我们网站的服务条款；
- 应对紧急情况；
- 遵守法律或法律程序；
- 实现许可授权、销售或业务或资产转让（包括与任何破产或类似程序有关）；或
- 管理收购、兼并和重组。
数据保留
我们被要求在美国境内保留与通过希尔顿全球职业生涯网站申请工作的候选人相关的信息。我们将保留您的个人信息三年，或在适用法律要求或允许的情况下保留更长时间，在此期间，我们或特许加盟公司或分支机构可能会就空缺职位与您联系。在世界其他地方申请工作的候选人的个人信息将根据当地法律予以保留。如果没有与个人信息相关的活动，希尔顿可能会根据希尔顿的数据保留义务和政策以及任何适用的法律或监管义务，或在当地法律允许的期限内，将其从数据库中删除，以考虑您的技能是否适合其他机会。
请注意，希尔顿可以在任何时候删除您的个人信息（包括您的简历/履历），而无需给出任何理由。因此，请保留您自己提供给我们的个人信息的副本。
访问、纠正与删除
如果您选择在职业生涯网站上注册，您可以通过登录职业生涯网站并选择更新您的账户信息来访问、审阅和更改收集到的关于您的并存储在职业生涯网站上的一些个人信息。更新后的档案将在您下次使用您的在线账户申请工作时作为默认资料使用。如需更改您已经提交的供某一特定职位考虑的个人信息，请重新提交您的申请，以更新与该职位申请相关的关于您的个人信息。我们鼓励您及时更新自己的个人信息，前提是此信息有变动或不准确。应您的要求，我们将停用我们的活动数据库中您的个人信息或将其删除，尽管在法律允许或要求的情况下，一些信息可能会被保留。
您可以在当地适用法律允许的范围内访问、修改或反对使用个人信息。申请人如果想要审阅、更新自己的个人信息或要求我们予以删除，应访问数据主体权利端口，或将书面申请发送至DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意根据适用的数据保护法，某些个人信息可能从上述访问、修改或删除权中豁免。
如果您是某个国家/地区的居民，则该国家/地区赋予您某些与您的个人信息有关的权利（如EEA居民），您可能享有与您的个人信息相关的权利，这些权利在附录A中解释。
如果您是中国居民或通过希尔顿中国职业生涯网站申请，您可能还您可能享有与您的个人信息相关的权利，这些权利在附录中解释。
职业生涯网站保障
我们采取合理的预防措施来保护访问者与职业生涯网站之间传输的个人信息以及存储在我们服务器上的个人信息。遗憾的是，没有任何一种传输或存储数据的方法可以100%保证安全。请勿通过电子邮件发送敏感信息。无论何时与我们沟通，您都有责任使用适当的谨慎措施。
如果您有理由相信您与我们的交互不再安全（例如，您觉得您在我们这里可能拥有的任何账户的安全已经受到影响），您应立即通过以下链接联系我们，将问题通知我们：
在法律允许的范围内，希尔顿特此声明，对于您发送到我们职业生涯网站的任何信息的丢失、误用、被非法访问、披露、篡改或销毁，或者信息并未完整或及时地传递给我们的职业生涯网站，希尔顿及其附属公司和承包商不承担任何责任。
与其他网站的链接
职业生涯网站可能包含其他网站的链接。这些其他网站的运营商可能会通过cookies或其他技术收集您的信息。如果您链接到其他网站，您将离开职业生涯网站，且本通知将不适用于您在这些其他网站上的使用和活动。
如果您通过其他网站或在其他网站上提供个人信息，您的交易将发生在该网站上（而非职业生涯网站），您提供的个人信息将由该网站运营商的隐私政策收集和控制。
职业生涯网站上与其他网站的链接只是为了提供便利，包含这些链接并不意味着对所链接网站的背书。我们鼓励您阅读这些网站上发布的法律声明，包括其隐私政策。对于您对其他网站的访问或其数据收集或使用做法，我们不承担任何责任或义务。
工作申请的适用法律
通过希尔顿全球职业生涯网站，您可以从希尔顿的全球集中招聘职能中获益，同时在全球范围内申请工作。希尔顿全球职业生涯网站在美国境内运营。因此，您提交给希尔顿全球职业生涯网站的任何个人信息都将在美国收集，并受美国法律的约束。然而，如果我们以潜在雇主的身份（或作为酒店业主的招聘方）与位于其他国家/地区的希尔顿实体分享您的个人信息，则该希尔顿实体将根据本通知处理您的个人信息。特许经营商实体可能会根据他们提供给您的单独的隐私通知来处理您的信息。任何聘用或其他与聘用相关的决定将由聘用实体根据职位所在国家/地区的法律来做出。如适用，请参阅附录A以获取有关国际数据传递的其他信息。
关于儿童
职业生涯网站不适合未满15岁的未成年人或低于我们运营所在国家/地区的合法就业年龄（以较高者为准）的人使用。
对通知的更改
我们保留在不提前通知的情况下随时修订本通知的权利，以应对希尔顿、职业生涯网站的未来发展或行业或法律趋势的变化。我们将在职业生涯网站上发布修订后的通知，或在职业生涯网站的主页上宣布这一更改。您可以参阅本通知顶端“最后更新”说明判断本通知修订日期。任何更改都将在职业生涯网站上公布修订版通知后生效。在发生此类变更后继续使用本职业生涯网站，将被视为同意此类变更。如果您不同意本通知的全部或部分条款，您可以选择不继续使用职业生涯网站。
对来自某些国家/地区的申请者的附加隐私条款
如果您是一位已经颁布了赋予其居民额外权利的隐私法的国家/地区的居民，请参见附录A，了解与您有关的附加条款。
附录A
适用于个人信息处理的其他条款
来自拥有赋予个人额外权利的隐私法的国家/地区的申请人信息
对于来自已颁布隐私法授予个人额外权利的国家/地区的申请人，本附录概述了希尔顿有义务向您提供的某些额外信息，以及根据当地适用法律，您在处理个人信息方面拥有的某些权利。
希尔顿管控方：
Hilton Data Protection Officer
7930 Jones Branch Drive
McLean, Virginia 22102 USA
处理目的与法律依据
希尔顿处理您的个人信息的目的是为了招聘和评估候选人，或者在您申请特许加盟酒店的职位时，允许特许加盟实体访问您的个人信息。希尔顿根据其合法的商业利益来处理您的信息，在某些情况下，会基于您的同意。
数据主体权利
• 访问、纠正与清除请求：申请人如果想要审阅、更新自己的个人信息或要求我们予以删除，应访问数据主体权利端口，或将书面申请发送至DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意根据适用的数据保护法，某些个人信息可能从上述访问、修改或删除权中豁免。
• 限制请求：申请人如果希望要求希尔顿停止处理某些个人信息，应访问数据主体权利端口，或将书面申请发送至DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意根据适用的数据保护法，某些个人信息可能从上述请求中豁免。
• 数据便携性请求：申请人如果希望索取他们的某些个人信息的副本，或要求将此类个人信息传输至某个第三方，应访问数据主体权利端口，或将书面申请发送至DataProtectionOffice@Hilton.com，或Hilton Data Protection Office, 7930 Jones Branch Drive, McLean, VA 22102, USA。不过，请注意数据便携性权利仅在有限环境下适用，且仅适用于有限的数据集。
您的信息披露：为了监管职位申请程序，以及以其他方式执行本通知中规定的活动，您的信息将与其他希尔顿工作人员共享，如负责招聘决定的人员、人力资源团队的成员，以及希尔顿内部参与招聘和选拔程序的其他员工和个人。如果您申请特许加盟酒店的工作，希尔顿将向特许加盟实体提供您的信息。
您的信息将与希尔顿聘用的各种第三方服务供应商共享，以支持其公司办公室和自有及托管酒店的招聘工作。这些第三方包括人力资源服务、绩效管理和人才管理以及后台IT系统的供应商和提供商。
我们还将与法律和监管机构以及我们的会计师、审计师、律师和其他外部专业顾问分享信息。
我们也会与第三方共享信息：
- 如果我们善意的认为需要披露信息才能遵守司法程序、法庭命令、传唤、担保或法律程序，且上述披露并未违反地方法律；
- 在兼并、资产销售、部分或所有希尔顿业务转让或其他相关交易的情况下；及
- 当我们善意的认为法律要求披露或为保护员工、公众或希尔顿财产安全必须披露。
国际数据传递
我们保留将您的个人信息传递到那些根据特定国家/地区的法律不能提供充分的数据保护的国家/地区，或在那里处理您的个人信息的权利。具体而言，对于全球职业生涯网站，我们会在美国境内收集和储存您通过职业生涯网站提供的个人信息。
我们采取适当的安保措施保护在不同司法管辖区内的附属机构之间传递个人信息的行为，并且如有规定，我们已经执行数据传递协议，如欧盟管理员对管理员标准合同条款或其他适于上述目的类似保护措施。如欲获得上述传递相关条款或其他信息，您可以向privacy@hilton.com发送请求。
投诉
隐私通知变更
本通知可能不时变更。您可以参阅本通知顶端“最后更新”说明判断本通知最后修订日期。本通知的任何修改在我们在相应职业生涯网站上发布修订版通知之日起生效。
附录B
加利福尼亚州消费者隐私法收集通知
加利福尼亚州申请人
最后更新日期：2023年6月
本附录B仅适用于加利福尼亚州消费者隐私法(“CCPA”)修正案要求的加利福尼亚州居民个人。申请人隐私通知的其他规定继续适用（如适用），本附录B中有所修改的部分除外。
收集通知（“通知”）描述了Hilton Worldwide Holdings Inc.、Hilton Domestic Operating Company Inc.、Hilton Worldwide Manage Limited，Hilton Worldwide Holdings Inc.全部或部分拥有的任何其他公司，以及任何Hilton拥有、租用，和/或管理的酒店（“希尔顿”或“公司”）可能收集的加利福尼亚州居民的个人信息类别以及收集和使用此类信息的目的。它还提供了有关公司的记录保存实践和您在CCPA项下可能享有的权利的信息。CCPA中定义的任何术语在本附录B中使用时有相同的定义。
收集的个人信息的类别
身份识别元素和联系信息。这类信息包括姓名、地址、电话号码、手机号码、电子邮件地址、签名、账户名、出生日期、银行账户信息、职业生涯网站登录名和密码以及其他类似的联系信息以及身份识别元素。
受保护的分类信息。这类信息包括加利福尼亚州或联邦法律规定的受保护分类的特征。
互联网或其他电子网络活动信息。这类信息包括但不限于：
• 公司信息系统上的所有活动，如电子邮件通信、存储的文件和电子邮件、用户名和密码
• 通信系统上的所有活动，包括通话、通话记录、语音邮件、短信等
地理定位数据。
音频、电子、视觉、温度、嗅觉或类似信息。这类信息包括，例如从摄像头或类似设备中收集的信息。
专业和就业相关信息。这类信息包括但不限于（前提是法律允许），随就业申请提交的资料、就业历史、就业推荐等
教育信息。这类信息包括但不限于教育背景。
敏感个人信息。这类信息包括诸如此类的敏感信息：
• 社会保险、驾驶执照、州身份识别卡或护照号码
• 财务账户信息
• 种族或民族血统
• 邮件、电子邮件和短信的内容（除非本公司是通信的预期收件人）
• 用于唯一识别个人的生物识别信息
• 健康信息
• 有关性生活或性取向的信息
从上类个人信息中得出的推论。这类信息包括从事人力资本分析，包括但不限于确定某些特征和工作成功之间的相关性。
使用个人信息（包括敏感个人信息）的目的
• 收集和处理就业申请，包括确认就业资格、背景和相关检查、药物测试、推荐信、入职和相关招聘工作；评估个人是否适合某一特定职位。
• 保留您的信息，以便在未来希尔顿出现职位空缺时加以考虑。
• 提供对职业生涯网站的访问。
• 维护记录并满足记录保存要求。
• 与申请人就当前的申请、未来的工作机会或当前和过去的工作进行沟通。
• 向潜在的雇主提交相关信息（例如，为希尔顿托管酒店的第三方酒店业主；特许经营商等）。
• 遵守适用的州和联邦健康、劳动、就业、残疾、平等就业机会、工作场所安全以及相关法律、指导或建议。
• 防止对公司财产（包括信息系统和网络）进行未经授权的访问、使用或披露。
调查投诉、申诉和涉嫌违反公司政策的行为。
• 进一步推进希尔顿的平等就业机会工作与包容性计划。• 促进公司信息系统的有效和安全使用；确保遵守公司的信息系统政策和程序。
• 在使用公司财产和设备方面，为申请人、员工、客户和公众提高安全性。
• 提高效率。
• 保护公司或其员工、代理人、承包商、客户或公众的合法权利、隐私、安全或财产。
• 保护避免欺诈或其他违法活动或风险管理。
• 调查、回应和管理针对公司和/或其工作人员的法律索赔，包括诉讼中的民事证据。
• 为其他业务监管职能和战略活动提供便利，如风险管理、信息技术和通信、财务管理和报告、劳动力和继任计划、合并和收购活动，以及维护适用于公司业务的执照、许可和授权。
• 发送调查问卷，收集对您的招聘体验的反馈。
• 进行和储存视频面试。
个人信息的来源
我们可能从以下来源收集您的个人信息：
• 您本人。我们可能直接从您那里收集个人信息；您的设备，例如通过您使用我们的网站或系统；当您访问我们的某个场所或设施，向我们发送电子邮件，通过电话联系我们，或以其他方式与我们交流或互动。
• 相关实体和附属机构。我们可能会从我们的相关方和附属机构，包括第三方酒店业主和特许经营商处收集关于您的信息。
• 社交媒体和相关服务。我们可能通过您的社交媒体服务收集有关您的信息，这与您在这些服务上的设置一致。
• 第三方和服务提供商。我们可能会从第三方处收集关于您的信息，如您的推荐人、申请人跟踪系统和人才关系供应商、背景调查供应商、人才派遣机构、招聘人员、希尔顿客户和顾客，或其他依法有权与我们分享您的数据的第三方来源。这可能包括代表我们收集或处理您的个人信息的服务提供商或承包商。
您个人信息的披露
为实现上述目的，我们可能会向我们的附属机构、特许经营商、服务提供商、承包商和政府实体披露您的个人信息。
如有必要，我们还可能向第三方披露您的个人信息，以便：(1) 遵守联邦、州或地方法律；(2) 遵守联邦、州或地方当局的民事、刑事或监管探询、调查、传票或传唤；(3) 与执法机构合作，处理我们有理由认为可能违反联邦、州或地方法律的行为或活动；或(4) 行使或捍卫法律索赔。
最后，我们可能会将个人信息转让给第三方，作为合并、收购、破产或其他交易的一部分，在这些交易中，第三方将控制或收购我们业务的全部或部分资产。
________________________________________
个人信息的类别
________________________________________
身份识别元素和联系信息 – 如姓名、邮政地址、电子邮件地址、电话号码、账户名、出生日期、社会保障号码、驾照号码、照片、护照号码、独特的个人身份识别元素、在线身份识别元素、互联网协议地址或其他类似身份识别元素
注：这一类的信息可能包括以下敏感个人信息的要素：社会保险号码、驾照号码、州身份识别卡号码和/或护照号码。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
________________________________________
受保护的分类信息 – 如公民身份、民族背景、性别或其他类似身份识别元素
注：这一类的信息可能包括以下敏感个人信息的要素：种族、民族或国家血统。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
________________________________________
互联网或其他电子网络活动 – 如浏览记录、搜索记录、消费者与互联网网站、应用程序或广告的互动。
注：这一类的信息可能包括敏感个人信息的以下内容：企业并非预定收件人的邮件、电子邮件或短信的内容。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
________________________________________
专业信息，或与就业有关的信息，包括退伍军人身份或其他类似的身份识别元素
注：这一类的信息可能包括以下敏感个人信息的要素：工会会员资格。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
________________________________________
教育信息
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
________________________________________
从个人信息中得出的推论 – 如个人档案、偏好、特征、行为或其他类似的身份识别元素
注：此类信息可能包括以下敏感信息要素。
个人信息：种族或民族血统、宗教或哲学信仰、工会会员资格、健康信息。
向其披露的第三方类别
由您指示的第三方。我们可能向您指示的第三方披露您的个人信息。
附属机构、业务合作伙伴、我们为其托管酒店的第三方酒店业主、特许经营商和我们为其履行招牌和雇用职能或列出职位的其他实体。
代表我们履行服务的第三方。例如，我们可能会向某些服务提供商披露信息，包括专业服务提供商；信息技术提供商；背景调查供应商；申请人跟踪、人才关系和内容管理供应商；以及数据存储公司。我们也可能授权我们的服务提供商代表我们收集个人信息，例如您在回答调查时提供的信息。
我们全部或部分业务的继承者。如果我们的全部或部分业务被出售，我们可能会在准备交易时或作为交易的一部分披露个人信息。
政府实体、法律服务提供者。
________________________________________
公司可能会添加其收集的个人信息的类别以及使用个人信息的目的。在这种情况下，公司将通知您。
根据CCPA的规定，我们不会出售或共享上述类别的个人信息。
除有限的例外情况外，我们不会将您的敏感个人信息用于与申请人或招牌相关的非必要目的，或在此背景下普通个人合理预期的目的，或是CCPA允许的其他目的或法规授权的目的。
保留。我们保留您的个人信息的时长为招聘过程、评估和/或处理您的就业申请、考虑您的未来职位等所需的时长，符合公司的数据保留时间表。
如果有必要遵守我们的法律或报告义务（例如，如果我们被要求保留您的数据以遵守适用法律），解决争端，执行我们的法律协议和政策，解决其他合法的业务需求，或者在适用法律允许或要求的情况下，我们可能会保留您的个人信息更长时间。
我们也可能以去身份识别或聚合的形式保留您的个人信息，使其不再与您相关联。
为了确定您的个人信息的适宜保留期，我们会考虑各种因素，如您的信息的数量、性质和敏感性；未经授权的访问、使用或披露的潜在风险；我们收集或处理您的个人信息的目的；以及适用的法律要求。个人信息不包括某些类别的信息，如来自政府记录的公开信息，以及去身份识别的或聚合的消费者信息。
个人权利要求。作为加利福尼亚州居民的个人拥有某些个人权利，这些权利概述如下。
对收集或披露的个人信息的知情权。作为加利福尼亚州居民居民，您有权在适用的范围内，要求获得除上述披露的信息外，关于以下方面的额外信息：
- 本公司收集的关于您的个人信息的类别
- 收集该个人信息的来源类别
- 收集、出售或共享该信息的业务或商业目的
- 向哪类第三方披露该信息
- 收集的个人信息的具体部分
一旦收到可核实的知情要求（见下文），我们将根据适用法律的要求对该要求作出回应。
要求删除您的个人信息的权利。您有权要求我们删除我们收集或保存的关于您的个人信息。一旦我们收到您的要求，我们将告知您，我们可以从记录中删除哪些个人信息（如果有），并指示我们向其披露您的个人信息的任何服务提供商和承包商也从其记录中删除您的个人信息。
在某些情况下，我们可能无法删除您的个人信息或指示服务提供商或承包商从其记录中删除您的个人信息。此类情况包括但不限于，相关信息的保存是为了：(a) 仅是为了使内部使用符合您根据您与公司的关系得出的期望，并与您提供信息的背景相一致，或(b)为了遵守法律义务。
一旦收到可核实的删除要求（见下文），我们将根据适用法律的要求对该要求作出回应。
要求更正的权利。考虑到信息的性质和处理信息的目的，您有权要求公司更正我们保存的关于您的任何不准确的个人信息。一旦收到可核实的更正要求（见下文），我们将根据CCPA的要求对该要求作出回应。
行使您的隐私权时不受歧视的权利。我们不会因您行使上述任何权利而对您进行歧视或报复。
提交CCPA权利要求。如需提交加利福尼亚消费者权利请求，请访问我们的网站datarights.hilton.com或点击任何希尔顿网站底部的“个人数据要求”链接来提交您的要求。您也可以拨打我们的免费电话：(800) 413-7470，发送电子邮件至数据保护办事处(“DPO”)：DataProtectionOffice@hilton.com。我们保留只对消费者提出的可核实的知情、删除或更正要求作出回应的权利。
应提交的信息。如果我们要求，则您必须向我们提供足够的信息，以核实您的身份和/或代表加利福尼亚州居民行事的授权。一般来说，我们可能要求您提供我们已经保存的关于您的身份信息。在这两种情况下，我们都将尽量避免要求您提供敏感个人信息来验证您的身份。如果我们无法核实您的身份或用以提出要求的授权，并确认个人信息与您有关，我们可能无法回应您的要求或向您提供个人信息。然而，提出可核实的消费者要求并不需要您在我们这里创建账户。
此外，您需要足够详细地描述您的要求，以使我们能够审查、理解、评估和回应。除非法律要求或允许，我们不会将从个人处收集的个人信息用于确定可核实的要求，以达到任何其他目的。
我们的回应。如果您的要求过多、重复或明显没有根据，我们保留收取处理或回应费用的权利。如果我们确定某项要求需要收费，我们将尝试通知您我们做出这个决定的原因，并在完成您的要求之前提供一个成本预估。我们将努力在收到可核实的消费者要求后的四十五(45)个日历日内作出回应，但我们可能需要延长最多四十五(45)个日历日来作出回应，如需延长我们将通知您相关情况。
配偶、受扶养人和同事。如果您知道公司收集了与您的配偶或受抚养人有关的个人信息，请与所有这些人分享本通知的副本。
对本通知的更改。我们保留修订本通知的权利。
附录
适用于中国职业生涯网站申请人个人信息处理的条款
如果您是通过希尔顿中国职业生涯网站申请的申请人，本通知（包括附录）将适用，并由本附录的条款对其进行补充。如果本附录与本通知存在任何冲突，就该冲突而言，本附录优先适用。
希尔顿管控方：
中国上海市浦东新区海阳西路555号新外滩中心32楼，邮编200126
我们收集的信息
您提供的信息
除非我们明确要求您提供此类信息，以便我们履行与包容性和反歧视相关的法律义务和/或或内部政策，包括但不限于：性别、种族、民族血统、宗教、政治和宗教信仰、残疾状况、婚姻状况、信仰、国籍、原籍国、肤色和/或年龄。
如果您正在申请香港地区的职位，我们会注明（例如在表格上用*标记）所要求的个人信息是否为必填项。未能提供必填信息可能导致您无法被纳入招聘考虑范围。
个人信息的使用和披露
我们将按照本通知中“个人信息的法律依据、使用和披露”部分所述，使用和处理您的个人信息。如果任何使用不符合或不在本通知规定的使用范围内，我们将在使用时与您沟通，并在适用法律要求的情况下获得您的同意。
在获得您的同意后，我们可能会与选定的代表我们行事的服务提供商或顾问共享您的个人信息，例如协助希尔顿运营中国职业生涯网站的第三方。
其中部分第三方可能作为数据控制者，出于其自身目的处理您的个人信息，在此情况下，其自身的隐私政策将适用，包括关于信息处理的目的、方式及所处理的个人信息类别的规定。如果您居住在中国或正在访问中国职业生涯网站，您可以通过邮箱DataProtectionOffice@Hilton.com与我们联系，了解可能接收您个人信息的第三方数据控制者的更多详情，例如他们的身份、联系方式及隐私政策。
数据主体权利
您有权享有本通知正文“访问、更正和删除”部分概述的权利。
此外，如果您居住在中国或正在访问中国职业生涯网站，在适用法律允许的范围内，对于我们在职业生涯网站上收集的您的个人信息，您可能还享有以下权利：
• 注销和反对处理：申请人可要求注销其在职业生涯网站上的账户，或对其个人信息的处理提出异议。
• 撤回同意：申请人可撤回对我们仅基于其同意而进行的任何信息处理的同意，且不影响撤回前基于该同意所进行的信息处理的合法性。
• 自动决策：申请人可要求对仅基于自动决策做出的决定进行解释，或对此类决定提出异议。
如果您希望行使上述任何权利，您应前往数据主体权利端口，或按照本通知所述，向数据控制者的邮箱地址或邮寄地址发送书面请求。
国际数据传递
我们对向不同司法管辖区的第三方传递个人信息采取适当的安全措施，并且如有规定，已为此类目的制定了数据传递协议。
关于儿童
若我们接到通知或发现未成年人的个人信息被不当收集，我们将采取一切商业上合理的措施删除该等信息。如果您是未成年人的父母或监护人，当您对由您监护的未成年人的信息处理有任何疑问时，请通过本附录上文“希尔顿管控方”部分所述的联系方式与我们联系。
对通知的更改
请参阅本通知正文的相应部分。除非法律另有要求，否则对于本通知的修改，我们将通知您并获得您的同意。
