最近更新日期：2021年12月30日
序言
索迪斯致力于按照《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》和任何其他适用法律的规定处理个人信息，并旨在迅速有效地处理与索迪斯实体处理个人信息有关的任何疑问。
在某些情况下，索迪斯实体可能代表客户充当受托人。在该种情况下，此时客户将负责处理与遵守可适用的数据保护法和数据主体的个人信息相关的数据主体请求。
定义
- 客户系指要求索迪斯为他们的员工/现场人员提供服务的组织或公司（此类员工/现场人员即上述服务的最终用户）。
- 投诉系指数据主体认为其在可适用的数据保护法下所享有的权利受到侵犯，则数据主体向监管机构或法院提出的投诉。
- 个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
- 数据主体系指其个人信息因在索迪斯集团内处理而使与之相关的身份已被识别或可识别的个人，包括索迪斯当前、过去和潜在的求职者、员工、客户、消费者/受益人、供应商/供货商、承包商/分包商、股东或任何第三方。
- 可适用的数据保护法是指适用于中国大陆地区的个人信息保护法律、法规和其他规范性文件，包括但不限于：《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》 、《中华人民共和国数据安全法》、《中华人民共和国消费者权益保护法》、《儿童个人信息网络保护规定》等适用法律法规。
- 本地单一数据保护联络人系指某一索迪斯实体任命的负责处理本地数据保护问题的个人。在某些情况下，根据适用的数据保护法的要求，可将本地单一数据保护联络人指定为本地数据保护官。
- 个人信息系指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码等,不包括匿名化处理后的信息。
- 处理或个人信息处理系指对个人信息或个人信息集执行的任何操作或一组操作，无论其是否通过自动化方式进行，例如收集、记录、组织、结构化、存储、改编或更改、检索、查阅、使用、通过传输披露、传播或其他方式提供、匹配或组合、限制、删除或销毁。
- 请求系指可适用数据保护法向个人提供的机制之一，相关个人能够通过这一机制行使自己的各项权利（例如访问权、更正权、删除权等）。 个人可以向处理其个人信息的任何实体提出相应请求。
- 索迪斯实体系指不时被接纳为索迪斯集团成员的任何公司、合伙企业或其他实体或组织，统称为“索迪斯”。
- 监管机构是指适用的中国大陆法律法规中明确设立的独立公共机构。
范围
本政策适用于索迪斯中国大陆地区各个实体（以下简称为“索迪斯”）。
本政策适用于索迪斯直接或间接从所有个人处所收集的个人信息的处理，上述个人包括但不限于索迪斯当前、过去或潜在的求职者、员工、客户、消费者、儿童、供应商/供货商、承包商/分包商、股东或任何第三方；“个人信息”的定义是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
在本政策中，“您”和“您的”系指涵盖的所有个体。 “我们”、 “我们的”和“索迪斯”系指索迪斯中国大陆地区各个实体。
您依据可适用数据保护法所享有的权利
如果索迪斯出于自身目的处理您的个人信息，则请查阅我们的《索迪斯数据保护政策（中国大陆地区）》中的“您的权利”部分。
如果索迪斯代表客户处理个人信息，则索迪斯会将收到的任何数据主体的请求通知客户。 索迪斯将在法律允许的范围内配合客户并为客户提供与请求相关的协助。
我们的团队在收到请求后将采取的行动
我们的方法是积极参与并以令人满意的方式解决您的请求，使您不必向当地法院或相关数据保护监管机构提出投诉。
如果您对您的个人信息的处理有任何疑问，请随时向索迪斯提出。为帮助我们处理您的请求，请填写下文的相关请求表或者通过完成申请网络表单，以对您的疑问进行完整的书面说明。
索迪斯应将数据主体提出的任何请求尽快通知作为个人信息控制者的客户。 客户将负责处理此类请求，而索迪斯将协助客户响应数据主体的请求。索迪斯仅在与客户达成协议后，或客户在法律上消失、不复存在或破产的情况下才直接处理请求。 在所有其它情况下，索迪斯将协助客户响应数据主体的请求。
处理请求
在起草您的请求之时，同时也为了确保索迪斯能以最有效的方式迅速处理您的请求，请您遵循以下步骤：
第1步：通过完成并提交申请网络表单或将请求表发送至在收集您的个人信息之时向您发出的信息通知和/或隐私政策中所提供的通用电子邮箱。
第2步：我们将对您的请求进行保密，并在必要时进行全面调查。在此过程中，您可能会从相关的索迪斯本地单一数据保护联络人收到对您所关注的问题进行询问的其他通信。如果您在请求中未提供足够的信息，我们将让您知道我们需要何种信息以处理您的请求。
第3步：如与您的请求相关的信息比较完整，我们将在十五（15）个工作日内与您取得联系，向您给予答复。假如我们未能及时回应您的请求，或者依据可适用的数据保护法有合理的拒绝理由，我们将以书面形式通知您迟延回复的原因。
第4步：请注意，无论您是否遭受个人信息方面的损害赔偿，您可选择向数据保护监管机构提出投诉。您还有权向设有营业场所的索迪斯实体或您惯常居住地在的法院提出投诉。