个人信息保护组织机构

公司设立专门的个人信息保护机构，指定专人负责公司个人信息保护工作的开展。

个人信息的收集、使用和提供

公司对个人信息的收集、使用、提供和废弃实行流程化管理。

公司在收集个人信息之前将向信息主体明确信息的使用目的和使用范围，并获取信息主体的同意，收集的个人信息将只在信息主体同意的目的范围内和相关法律法规允许的情况下使用。公司将获取的个人信息提供给第三方时，一律限定在信息主体授权的范围内，并对第三方使用个人信息的情况履行监督义务。在未获得信息主体同意或法律法规不允许的情况下，公司承诺不向第三方提供任何员工或客户的个人信息。

信息主体有权确定个人信息状态。并拥有对个人信息提出删除、修改、完善的权利。

公司将确保个人信息在使用目的范围内的完整性和正确性，并做到及时更新。

个人信息的安全管理措施

为防止个人信息被不当访问、篡改、泄露、毁坏等，公司在涉及个人信息的各个环节从物理设施、技术等各方面提供保护措施。

个人信息保护意识培训

公司定期举行全员个人信息安全培训，增强全员个人信息安全意识。

持续改进

本公司在坚决贯彻、执行个人信息保护各项规定的同时，顺应环境、技术的变化，对个人信息保护的管理体制进行持续改进。

本单位收集和使用个人信息的目的

公司将在以下范围内收集和使用个人信息：

①    员工档案、薪酬福利等管理
②    员工通讯录、名片制作
③    业务过程中，为履行合同，在必要范围内使用
④    人员招聘业务