公司设立专门的个人信息保护机制，指定专人负责公司个人信息保护工作的开展。

公司对个人信息的收集、使用、提供和废弃实行流程化管理。

公司在收集个人信息之前将向信息主体明确信息的使用目的和使用范围，并获取信息主体的同意，收集的个人信息将只在信息主体同意的目的范围内和相关法律法规允许的情况下使用。公司将获取的个人信息提供给第三方时，一律限定在信息主体授权的范围内，并对第三方使用个人信息的情况履行监督义务。在未获得信息主体同意或法律法规不允许的情况下，公司承诺不向第三方提供任何员工或客户的个人信息。信息主体有权确定个人信息状态。并拥有对个人信息提出删除、修改、完善的权利。

公司将确保个人信息在使用目的范围内的完整性和正确性，并做到及时更新。

为防止个人信息被不当访问、篡改、泄露、毁坏等，公司在涉及个人信息的各个环节从物理设施、技术等各方面提供保护措施。

本公司在坚决贯彻、执行个人信息保护各项规定的同时，顺应社会环境、政策和技术的变化，对个人信息保护的管理体制进行持续改进。

公司个人信息保护，办公室接受各界对公司个人信息保护事宜的咨询、建议和投诉。

本公司承诺将遵守个人信息保护相关的法律法规，执行《信息安全个人信息保护规范》的规定，维护个人信息安全。

公司将在以下范围内收集和使用个人信息：

① 员工通讯录

② 人员招聘业务

③ 员工档案、薪酬福利等管理

④ 业务过程中，为履行合同，在必要范围内使用