隐私政策

本网站karn.la（“网站”）及其提供的招聘服务（“karn.la服务”）由 MITTAPHAB INFINITY CONCIERGE SOLE CO., LTD.（地址：老挝万象市赛塞塔区萨潘莫村132号，11组，以下简称“我们”）运营。

网站及karn.la服务帮助用户查找、发布、申请或表达对职位空缺的兴趣，并提供与就业相关的信息。本政策及我们的使用条款规定了我们处理您提供或我们收集的个人数据的依据。

使用本服务即表示您确认：

• 您的个人资料、职业经历和简历将向已注册的雇主展示，以便其评估您是否适合空缺职位。
• 通过提供联系方式（电话、邮箱等），您授权雇主仅出于招聘和就业相关目的直接与您联系。

当您注册或使用本网站时，我们可能收集以下信息：

• 姓名、地址、电话号码、邮箱、性别及出生日期等个人信息
• 您向雇主公开的简历详细信息
• 如您联系我们，可能保留的沟通记录
• 问卷调查或投票的回复
• 通过网站提交的求职申请详情
• 访问数据，包括流量数据、位置数据和网络日志
• 在披露我们持有的个人信息前所要求的身份证明

karn.la的客户（雇主）发布职位空缺。karn.la不会审核或监督职位说明内容，也不会监督雇主对您个人数据所适用的条款。

我们将您的信息用于：

• 向已注册客户提供您针对职位说明所提交的信息（视为您允许转发该信息）
• 以最有效的方式为您及您的设备呈现网站内容
• 提供您所请求或可能感兴趣的信息、产品或服务
• 通知您服务变更并通过邮箱发送更新（您可在通知设置中选择退订）

根据《电子数据保护法》（第25/NA号），个人数据分为三类：

• 一般数据 —— 如姓名、联系方式、工作经历等 —— 按本政策所述方式处理。
• 敏感数据 —— 如财务信息、简历详情、病史等 —— 仅在您提交时明确同意后方可处理。
• 禁止数据 —— 种族或民族、政治观点、宗教信仰、性取向或犯罪记录。老挝法律禁止以电子方式收集、使用或披露禁止数据，用户同意亦不能授权此类处理。

我们不会要求您提交禁止数据（包括超出身份验证严格所需范围的身份证/护照复印件），您也不得提交此类数据。若我们在简历、资料或附件中发现禁止数据，将予以删除或屏蔽，并可能暂停相关信息，直至更正为止。

我们并非身份证件的通用存储库。任何为验证身份而提交的身份证/护照复印件均会加密存储、限制访问权限，并仅在必要期限内保留。

我们可能会将您的个人信息披露给：

• 我们企业集团的任何成员（子公司及最终控股公司）
• 任何业务或资产的潜在买方或卖方
• 根据法律要求，或为保护MITTAPHAB INFINITY CONCIERGE SOLE CO., LTD.的权利、财产或安全所需披露的第三方

我们可能与第三方共享经汇总和匿名化处理的用户数据，用于人口统计和活动分析。

部分数据可能存储或处理于老挝境外的服务器（例如位于新加坡的云基础设施）。当我们将数据传输至老挝境外时，我们仅在以下情况下进行：

• 已在收集或传输之前或当时获得您作为信息所有者的同意；并且
• 该传输方式不违反《电子数据保护法》（第25/NA号）所要求的、不损害老挝国家利益或安全的原则。

您有责任对密码保密。通过互联网传输的信息永远无法做到绝对安全，任何传输均由您自行承担风险。

代理关系：如果您直接向客户（雇主）提交信息，我们将作为该客户的代理处理该信息。如需修改或管理该信息，请直接联系该客户——该客户对该信息负责。

如发生影响您个人数据的数据泄露或安全事件，我们将：（1）采取合理措施控制并评估事件；（2）在可能影响用户权利的情况下及时通知受影响用户；（3）在必要时向老挝信息技术与通信部（MTC）网络安全司/LaoCERT报告，依据《电子数据保护法》（第25/NA号）及《网络安全法》（第87/NA号）执行。严重违法行为可能依据《刑法》（第26/NA号）受到制裁。

我们可能出于系统管理目的收集诸如IP地址、操作系统及浏览器类型等统计信息；此类数据不会识别您的个人身份。

我们使用Cookie来改进网站并提供个性化服务体验。您可以在浏览器设置中禁用Cookie。

根据《电子数据保护法》（第25/NA号），您享有以下权利：

• 查阅权 —— 请求获取我们所持有的您的个人数据副本（可能收取合理的管理费用）。
• 更正权 —— 请求更正不准确或过时的数据。
• 删除权 —— 请求删除不再为原始目的所必需的数据。
• 反对权 —— 反对基于直接营销或其他合法利益目的的数据处理。

如需行使上述权利，请通过下方联系方式以书面形式与我们联系。

本政策受老挝人民民主共和国法律管辖，包括《电子数据保护法》（第25/NA号，2017年）、《电子交易法》（第31/NA号，2022年）、《民法典》（第55/NA号，2018年）、《刑法》（第26/NA号，2017年）以及《网络安全法》（第87/NA号，2025年）。信息技术与通信部（MTC）通过其网络安全司及LaoCERT担任主要监管机构。