我们出于以下列出的目的收集和处理 你的个人数据，这些目的可能包括但不限于以下方面。如果未按要求提供你的个人数据，则我们可能无法执行这些任务和/或履行我们的法律义务。 另请查看 Microsoft 数据计划 (MDP) 以及《微软数据计划（MDP）》以及 DNP 的学习与技能数据附录，以了解我们在开展相关活动时可能如何处理个人数据的补充信息。

招聘与雇佣。出于我们的招聘与雇佣目的，包括就 Microsoft 的工作机会与你沟通、考虑你针对特定岗位的求职申请、候选人筛选、面试安排与管理、合法审查及背景调查，以及准备录用通知。

雇佣关系或工作关系的管理。用于新员工入职培训以及管理我们与你之间的雇佣或工作关系。

工资、薪酬和会计。适用于我们的工资和薪酬活动，包括税务申报、股权激励与激励性薪酬的管理、奖励管理、费用报销，以及其他会计任务。

福利登记和管理。适用于与员工（及其受抚养人和受益人）福利登记和管理相关的活动，包括法定休假、其他类型的休假、保险、健康、股权、养老金、退休、儿童保育、调岗、税务及差旅管理服务、金融投资服务，以及通过 Microsoft Give 提供的福利与机会。

职业规划和发展。适用于与职业规划和发展相关的活动，包括评估和向你提供 Microsoft 职业机会。

培训和指导。管理与你的岗位相关的培训和指导，帮助你学习新技能，或作为整体职业发展的一部分。

绩效管理。执行绩效管理和评审活动，包括对员工个人的绩效以及连接进行评审、奖励和评估。

一般人力资源 (HR) 管理。适用于我们的一般 HR 管理，包括员工支持服务、常规 HR 和工作场所管理、维护我们的全球员工和外部员工目录，以及度量员工情绪。

紧急通知。在发生自然灾害或其他生命/安全紧急情况时，与你或你指定的紧急联系人沟通或向其发送通知，包括与员工及员工指定联系人的通信、在紧急情况下了解员工情况，以及为保护员工和其他人的生命与安全所需的其他通信。

平等机会评估和便利。管理并评估我们的平等就业机会、多元化、包容性及辅助功能计划，包括监视并确保平等对待与机会，提供与工作相关的便利或调整，以及推进我们的全球机会均等计划。

法律和政策合规管理和强制执行。管理和强制执行我们的法律和政策合规计划与要求，包括履行我们在合同项下的义务、政府许可和适用的 Microsoft 政策；维护所需记录（例如前任与现任员工的税务信息）；根据司法授权（如美国或外国司法管辖区内的法院指令、行政或司法程序，或公共机构的其他合法要求）收集或披露个人数据；执行合法背景调查；遵守法律和法规（如有关最低工资、工作时间、税务、健康和安全、反歧视法律、 政府报告义务、全球移民、举报程序和数据主体权利的法律法规）；以及调查潜在的违反、行使或维护 Microsoft 法律权利（包括寻求法律建议、打击欺诈以及保护员工和他人的生命和安全）的行为。

纪律事项和调查。处理纪律事项并开展调查，包括调查不当行为或可能违反我们的内部政策的行为、获取与涉及员工的事件相关的信息，以及实施和强制实施纪律措施。

企业交易。开展并管理企业交易，包括出售、转让或以其他方式转让我们的全部或部分业务，或 Microsoft 收购并整合另一企业的全部或部分业务（如在 Microsoft 与被收购企业之间整合或实现对员工个人信息的访问）。

管理、监视、保护和改进系统。适用于与管理、监视、保护和改进信息系统、服务、 网络、应用程序、设备和其他资产、基础结构、技术和资源（“系统”）相关的活动，包括管理、度量、评估和保护对机密的公司、员工和客户数据或系统的未经授权访问和使用；以及保护我们的系统免受入侵（包括实施、管理、测试和更新网络安全和数据保护措施），研究和改进 Microsoft 的“试用”计划（例如精英试用计划），以及对数据进行人工和机器审核，以训练 AI 模型和改进 Microsoft 产品和服务的机器学习。我们还将业务数据和其他工作场所使用情况、设备和内容数据用于组织和个人分析和数据见解，以改进 Microsoft 业务运营、安全性、经理能力和员工体验。

管理、监视、保护和改进我们的设施。适用于与管理、监视、保护和改进园区、停车场、建筑物、办公空间、会议室、餐饮和咖啡厅服务以及其他物理空间（“设施”）相关的活动，包括监视和管理对我们设施的访问权限、分析建筑物占用率和利用率以及园区停车和交通、空间规划和分配、提供和改进员工服务与设施、对设施使用人员的健康和安全采取措施；操作和监视物理安全系统（如闭路电视、钥匙卡或工牌管理的门禁系统以及访客登记）；登记和记录私人车辆出入时间；以及紧急通知服务。

科学研究。适用于与科学研究相关的活动，包括符合公共利益的研究以及旨在为通用知识做出贡献的研究，此类活动需遵循适当的技术和组织管控措施（如数据匿名化与聚合、遵循我们的隐私标准，以及开展伦理与合规性审查）。

个性化。适用于个性化活动，例如了解你的偏好以提升你的员工体验，包括存储并尊重你的偏好和设置，以及支持你登录或以其他方式访问和使用我们的系统及资产。

AI 和自动化决策。随着 Microsoft 在其产品中实现 AI 支持的体验，你的个人数据也可能会由 AI 进行处理，以推动在 Microsoft 租户中部署的某些功能和体验，包括聊天机器人功能、汇总功能等 AI Copilot 功能。在允许的情况下，AI 和机器学习 (ML) 技术也可能会用于处理你的数据，以实现本部分所述的业务目的。Microsoft 处理你的数据将符合其对负责任的 AI 的承诺。 我们还可能使用自动化决策系统来识别趋势和中断，监视和保护系统和数据，以提供聊天机器人和其他交互式服务，并监视策略和过程的符合性。

常规业务运营。适用于我们的常规业务运营，包括业务常规管理（例如管理员工和业务任务）、实施和管理业务应用程序及系统，以及促进沟通和协作。

工作场所通信。提供、支持和维护工作场所通信工具和技术，包括支持电子邮件、聊天、电话和视频通信的工具和技术（这包括录制或存储此类通信，有关进一步信息，请参阅下面的工作场所安全与监视部分）。

我们可能会出于上述目的整合来自不同来源的数据。

为实现上述目的（如常规业务运营）而使用个人数据可能包含在 Microsoft 租户中部署的 AI 支持的体验，包括聊天机器人和汇总功能等 AI Copilot 功能。涉及这些体验的处理将遵循 Microsoft 对负责任 AI 的承诺。

对于注册 Microsoft Give 的符合条件员工（即兼职或全职员工、实习生、学徒或访问学者），我们会在征求你的同意后按上述说明使用个人数据。Give 是一项自愿性权益计划，参与者可以随时选择退出并撤销其同意; 但是，选择退出和撤销并不会影响以前对个人数据的处理。此处 提供了有关 Microsoft Give 的进一步详情。

我们还可能根据管理我们与你的雇佣或工作关系的需要，在适用法律许可的情况下处理个人数据来实现其他合法目的。

如有法律规定，我们会就上述用途寻求你的同意；当寻求你的同意时，我们将确保你的同意是在充分知情、自愿的情况下做出的，并且不会因拒绝或撤销同意而遭受任何不利后果。

上次更新时间：2024 年 6 月

本附录适用于 Microsoft 数据计划 (MDP) 和 MDP 处理的与业务相关的数据，用于调试、测试、开发和改进新的和现有的产品和服务（“MDP 数据”）。MDP 数据可用于科学研究目的以及训练 AI 和机器学习模型。MDP 和本附录的条款仅适用于 Microsoft 员工，包括前员工（如果他们在提取数据时已被雇用）。外聘人员、来宾和应聘者的数据已明确排除在 MDP 的范围之外。可在 “了解更多”页面上找到有关 MDP 的特定条款和范围的详细信息。员工可以随时通过单击此处  http://aka.ms/MDPOptOut 来选择退出，以限制他们参与该计划，而不会产生不利后果。

MDP 主要用于处理 Microsoft 员工在其工作范围内使用 Microsoft 内部系统、软件、服务和资产来传输、创建、交换或存储的数据或信息。Microsoft 将尽可能合理地实施控制，以从 MDP 范围内排除非业务相关数据。尽管那些控制是用于将 MDP 的范围限制为处理 Microsoft 业务相关数据(如 “了解更多”页面中所述)，但 MDP 可能会意外处理在 Microsoft 拥有或提供的系统和资源中为员工创建、存储或传输的某些个人内容。发生这种情况时，Microsoft 将继续尽力优化其控制，以便将来更好地排除此类数据。在任何时候，MDP 的数据处理都将符合 MDP 规定的要求、Microsoft 的内部政策（包括 “负责任地使用技术”政策）以及当地法律。

MDP 数据的来源包括但不限于， Exchange 中的电子邮件和日历信息、存储在 OneDrive for Business 中的文件、会议录音内容、在工作设备上收集的语音、Viva Engage（以前称为 Yammer）和 Teams 中的消息、SharePoint 网站上的内容、来自工作设备的诊断数据、搜索数据、产品和服务反馈数据以及内部业务线应用程序，例如为支持销售流程开发的应用程序（如 MSX）。这些是 MDP 可从中处理数据的 Microsoft 业务相关数据类型的具有代表性且非详尽的示例。可在 “了解更多”页面上找到有关 MDP 的最新信息。

除了上述来源的内容相关数据之外，Microsoft 还可能会处理上述来源的各种其他类型的数据以支持 MDP，包括（但不限于）：

• 基本统计数据，包括如你的姓名和别名等；

• 与适用内容相关联的元数据，例如时间和日期信息、与数据作者和修改有关的信号、文档和会议标题等；以及

• 与上述内容类型和服务相关联的遥测数据（例如与产品和功能使用相关的数据）或与计算机相关的数据（例如软件版本历史记录、计算机类型、操作系统版本等）。

Microsoft 对 MDP 数据的使用基于 Microsoft 将其自身业务数据用于商业用途的合法权益，这种使用远远超出了员工在此类业务相关数据的隐私方面的个人权益。Microsoft 可能会在征得员工同意的情况下处理某些 MDP 数据，但前提是：(1) 个人的隐私权益将超出 Microsoft 在处理过程中的权益；(2) 当地法律要求 Microsoft 在进行此类处理之前必须先征得员工同意。如果同意是根据 MDP 处理数据的主要依据，则 Microsoft 将在所有情况下确保同意是自愿且知情的，并且还将确保员工不会因拒绝给予同意或以后撤销同意而遭受不利后果，也不会因为选择参与 MDP 或向 MDP 贡献数据而得到特定好处。