隐私通知
最后更新：2025年9月
WEX是一家全球企业支付解决方案提供商。请访问 https://www.wexinc.com 了解更多关于WEX的信息，或通过本文件 “如何联系WEX？”一节提供的方式与我们取得联系。
本《隐私通知》说明WEX及其全球关联公司（统称为”WEX”、”我们”或”我们的”）在以下情形中如何使用您的个人数据：使用我们的产品和服务，访问我们的网站，使用我们的在线门户或移动应用程序，参与招聘活动，或者以其他方式与WEX发生互动。
根据本《隐私通知》，对您的个人信息负有责任的WEX实体，通常为最初收集该信息的实体（例如，当您或您的公司委托我们提供服务，或当我们委托您向我们提供服务时）。
如需查看 WEX 全球各实体及其联系方式，请访问：https://www.wexinc.com/locations/.
注意：在某些情况下，WEX网站或其他展示本《隐私通知》的页面可能包含指向第三方网站的外部链接。对于您访问或使用任何第三方网站的行为，本《隐私通知》及任何其他WEX通知均不适用。
WEX如何使用个人数据？
WEX会根据适用法律规定，出于多种业务目的使用个人数据。请参阅以下分类，了解我们为何以及如何使用个人数据的详细信息。
注意：WEX不会在知情的情况下出售或共享16岁以下个人的个人数据（包括用于定向广告目的的共享）。
针对WEX访客
办公场所的访客
我们使用个人数据的业务目的
- 访问Wi-Fi或其他系统
- 健康与安全管理
- 接待服务
- 安保管理
- 场所访问控制
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 照片/视频/语音记录
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
注意：照片/视频/语音记录可能通过监控系统用于“安保管理”和“场所访问”控制目的。
数据来源
- 咨询顾问、顾问机构及专业服务机构
- 现有员工
- 客户（企业客户/B2B）
- 社会公众
- 求职者
- 潜在客户（企业客户/B2B）
- 供应商/第三方
数据接收方（WEX之外的第三方）
- 咨询顾问、顾问机构及专业服务机构
- 设施管理公司（如清洁、维护、餐饮服务等）
- 休闲、旅游和住宿公司（如餐厅、酒店、航空公司、旅行社等）
- 房地产及物业公司（包括销售、租赁和物业管理）
- 安保公司
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
针对访问我们网站、在线门户、移动应用及社交媒体的用户
我们使用个人数据的业务目的
- 改进数字平台与用户体验
- 信息安全管理
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 通信内容（如邮件、电子邮件、短信等非业务用途通信）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
数据来源
- 消费者
- 客户（企业客户/B2B）
- 社会公众
- 求职者
- 潜在客户（企业客户/B2B）
数据接收方（WEX之外的第三方）
- 广告、市场营销、公关及活动推广公司
- 商业合作伙伴（如合作、并购等）
- 咨询顾问、顾问机构及专业服务机构
- 数据分析、搜索引擎及数据库服务提供商
- 电子商务平台提供商
- IT、软件及技术服务公司（包括软件与云计算服务）
- 社交媒体平台
- 供应商/第三方
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 合法利益（GDPR第6条第(f)项）
- 为提供我们的产品和服务
为提供我们的产品和服务
企业支付
我们使用个人数据的业务目的
- 应付账款
- 支付交付
- 支付处理
- 支付技术
- 专业服务
- 供应商接入
- 技术开发
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 生物识别数据（如虹膜扫描、指纹、面部或语音识别等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
- 购买历史
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 国籍及移民身份信息
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 照片/视频/语音记录
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
注意：在通过在线门户或移动应用使用任何业务目的的服务时，生物识别数据可能通过人脸识别或语音识别技术用于身份验证及防范欺诈。详见“我们如何使用生物识别数据？”一节。
数据来源
- 商业合作伙伴（如合作、并购等）
- 消费者
- 客户（企业客户/B2B）
- 潜在客户（企业客户/B2B）
- 网站、社交媒体及应用程序
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 业务流程 / 转型外包服务
- 咨询顾问、顾问机构及专业服务机构
- 数据分析、搜索引擎及数据库服务提供商
- 金融机构（例如：银行、保险公司及养老金机构）
- 休闲、旅游和住宿公司（如餐厅、酒店、航空公司、旅行社等）
- IT、软件及技术服务公司（包括软件与云计算服务）
- 交通运输服务提供商、配送、供应及物流公司
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
燃油卡与车队
我们使用个人数据的业务目的
- 分析与报告
- 电动汽车充电
- 保理服务
- 车队卡支付管理
- 车队追踪
- 燃油卡服务
- 专业服务
- 道路救援服务
- 优惠网络
- 卡车车队
- 卡车燃油卡
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 生物识别数据（如虹膜扫描、指纹、面部或语音识别等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
- 地理位置数据（例如：GPS、位置追踪等）
- 购买历史
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 国籍及移民身份信息
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 照片/视频/语音记录
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
注意：在通过在线门户或移动应用使用任何业务目的的服务时，生物识别数据可能通过人脸识别或语音识别技术用于身份验证及防范欺诈。详见“我们如何使用生物识别数据？”一节。
数据来源
- 商业合作伙伴（如合作、并购等）
- 消费者
- 客户（企业客户/B2B）
- 潜在客户（企业客户/B2B）
- 网站、社交媒体及应用程序
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 业务流程 / 转型外包服务
- 咨询顾问、顾问机构及专业服务机构
- 数据分析、搜索引擎及数据库服务提供商
- 金融机构（例如：银行、保险公司及养老金机构）
- IT、软件及技术服务公司（包括软件与云计算服务）
- 交通运输服务提供商、配送、供应及物流公司
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
WEX Bank
如果您是个人，并且主要为了个人、家庭或家庭用途从 WEX Bank 获取金融产品或服务，则适用《WEX Bank 隐私声明》（依据美国联邦法律要求制定）。该隐私声明说明 WEX Bank 如何收集、共享以及保护您的个人数据。
WEX Health 员工福利
《WEX Health 隐私声明》适用于所有由 WEX Health 运营并提供的 WEX Health 网站、在线门户、移动应用程序、社交媒体平台以及福利管理服务。
用于开展业务
信贷
我们使用个人数据的业务目的
- 申请审核
- 逾期款项催收、债务追偿及支付处理
- 信用保险
- 监测与投资组合管理
- 制裁筛查
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 生物识别数据（如虹膜扫描、指纹、面部或语音识别等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
- 购买历史
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 照片/视频/语音记录
注意：生物识别数据可能会通过面部识别或语音识别技术用于身份验证和防范欺诈。详见“我们如何使用生物识别数据？”一节。
数据来源
- 商业合作伙伴（如合作、并购等）
- 消费者
- 客户（企业客户/B2B）
- 潜在客户（企业客户/B2B）
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 业务流程 / 转型外包服务
- 咨询顾问、顾问机构及专业服务机构
- IT、软件及技术服务公司（包括软件与云计算服务）
- 交通运输服务提供商、配送、供应及物流公司
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
客户服务
我们使用个人数据的业务目的
- 账户开设
- 卡片制作
- 客户交易
- 处理客户请求
- 回复客户咨询
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 通信内容（如邮件、电子邮件、短信等非业务用途通信）
- 购买历史
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 照片/视频/语音记录
注意：照片 / 视频 / 语音录音可能会通过通话录音技术用于上述“处理客户请求”和“回复客户咨询”的目的。
数据来源
- 商业合作伙伴（如合作、并购等）
- 消费者
- 客户（企业客户/B2B）
- 潜在客户（企业客户/B2B）
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 业务流程 / 转型外包服务
- 咨询顾问、顾问机构及专业服务机构
- IT、软件及技术服务公司（包括软件与云计算服务）
- 交通运输服务提供商、配送、供应及物流公司
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 合法利益（GDPR第6条第(f)项）
营销
我们使用个人数据的业务目的
- 广告
- 服务相关沟通
- 客户体验
- 客户洞察
- 数据分析
- 活动
- 社交媒体活动
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 通信内容（如邮件、电子邮件、短信等非业务用途通信）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 照片/视频/语音记录
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
注意：照片 / 视频 / 语音录音可能会通过通话录音技术用于上述提升“客户体验”的目的。
数据来源
- 商业合作伙伴（如合作、并购等）
- 消费者
- 客户（企业客户/B2B）
- 私人数据库、登记系统或第三方
- 潜在客户（企业客户/B2B）
- 公共数据库、登记系统或其他公共或政府来源
- 网站、社交媒体及应用程序
数据接收方（WEX之外的第三方）
- 广告、市场营销、公关及活动推广公司
- 业务合作伙伴
- 咨询顾问、顾问机构及专业服务机构
- 电子商务平台提供商
- IT、软件及技术服务公司（包括软件与云计算服务）
- 新闻与媒体机构（例如：报纸、电视、电台）
- 社交媒体平台
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 合法利益（GDPR第6条第(f)项）
销售
我们使用个人数据的业务目的
- 数据分析与潜在客户跟踪
- 企业对企业销售
- 客户关系管理
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 地理位置数据（例如：GPS、位置追踪等）
- 购买历史
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 国籍及移民身份信息
- 照片/视频/语音记录
注意：照片 / 视频 / 语音录音可能会通过通话录音技术用于“企业对企业销售”和“客户关系管理”的目的。
数据来源
- 商业合作伙伴（如合作、并购等）
- 客户（企业客户/B2B）
- 私人数据库、登记系统或第三方
- 潜在客户（企业客户/B2B）
- 公共数据库、登记系统或其他公共或政府来源
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 咨询顾问、顾问机构及专业服务机构
- IT、软件及技术服务公司（包括软件与云计算服务）
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 合法利益（GDPR第6条第(f)项）
用于支持和管理公司：
合规、欺诈防范、法律事务与业务韧性
我们使用个人数据的业务目的
- 商业事务
- 合同与服务协议
- 与国家主管机关合作
- 数据主体请求
- 尽职调查
- 劳动法律事务
- 调查
- 诉讼
- 并购
- 谈判
- 产品开发
- 房地产购买与管理
- 监管事务
- 安全事件
- 贸易制裁
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 生物识别数据（如虹膜扫描、指纹、面部或语音识别等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 通信内容（如邮件、电子邮件、短信等非业务用途通信）
- 犯罪记录
- 家庭信息（例如：婚姻状况、亲属、子女等）
- 健康（医疗）数据
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 国籍及移民身份信息
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 个人经历与背景信息（例如：背景调查）
- 照片/视频/语音记录
- 工会会员身份
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
注意：生物识别数据可能会通过面部识别或语音识别技术用于身份验证和防范欺诈。详见“我们如何使用生物识别数据？”一节。
数据来源
- 受益所有人
- 商业合作伙伴（如合作、并购等）
- 消费者
- 现有员工
- 客户（企业客户/B2B）
- 求职者
- 前员工
- 私人数据库、登记系统或第三方
- 潜在客户（企业客户/B2B）
- 公共数据库、登记系统或其他公共或政府来源
- 股东
- 国家主管机关及政府机构（例如：国家机关、政府机构、公职人员）
- 供应商/第三方
- 举报服务提供商
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 咨询顾问、顾问机构及专业服务机构
- 法院、监管裁决机构及仲裁机构
- 数据分析、搜索引擎及数据库服务提供商
- 金融机构（例如：银行、保险公司及养老金机构）
- 法务取证服务
- IT、软件及技术服务公司（包括软件与云计算服务）
- 法律服务
- 房地产及物业公司（包括销售、租赁和物业管理）
- 国家主管机关及政府机构（例如：国家机关、政府机构、公职人员）
- 举报服务提供商
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
公司治理
我们使用个人数据的业务目的
- 董事会会议
- 业务战略
- 公司记录管理
- 股东大会与投票
- 投资者及股东关系
- 报告与申报
- 证券法律
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 国籍及移民身份信息
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 照片/视频/语音记录
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
数据来源
- 受益所有人
- 商业合作伙伴（如合作、并购等）
- 公司董事
- 现有员工
- 股东
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 咨询顾问、顾问机构及专业服务机构
- 金融机构（例如：银行、保险公司及养老金机构）
- 法律服务
- 国家主管机关及政府机构（例如：国家机关、政府机构、公职人员）
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
财务部
我们使用个人数据的业务目的
- 访问数据库
- 预算
- 费用报告及公司卡
- 财务记录维护与薪酬发放
- 财务报表
- 内部报告
- 向个人合同方 / 顾问付款
- 收入处理
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
- 地理位置数据（例如：GPS、位置追踪等）
- 购买历史
- 身份信息（如社会保障号码、驾驶执照、身份证件、护照等）
- 个人财务数据（如账户信息、登录数据、信用/债务信息、养老金、税务信息等）
- 薪酬 / 福利信息（例如：工资、奖金等）
数据来源
- 受益所有人
- 商业合作伙伴（如合作、并购等）
- 顾问、咨询机构及专业服务人员
- 公司董事
- 现有员工
- 客户（企业客户/B2B）
- 协会及团体成员
- 前员工
- 私人数据库、登记系统或第三方
- 潜在客户（企业客户/B2B）
- 公共数据库、登记系统或其他公共或政府来源
- 股东
- 国家主管机关及政府机构（例如：国家机关、政府机构、公职人员）
- 供应商/第三方
数据接收方（WEX之外的第三方）
- 会计、簿记及薪酬管理公司
- 商业合作伙伴（如合作、并购等）
- 金融机构（例如：银行、保险公司及养老金机构）
- IT、软件及技术服务公司（包括软件与云计算服务）
- 国家主管机关及政府机构（例如：国家机关、政府机构、公职人员）
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
信息技术与信息安全
我们使用个人数据的业务目的
- 数据治理
- 硬件管理
- 信息安全
- 网络与系统管理
- 安全运营
- 软件管理
- 系统架构
- 技术支持
- 网站开发
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 通信内容（如邮件、电子邮件、短信等非业务用途通信）
- 数字足迹（如Cookies、在线活动记录、社交媒体账户、设备/IP标识符等）
数据来源
- 商业合作伙伴（如合作、并购等）
- 顾问、咨询机构及专业服务人员
- 消费者
- 现有员工
- 客户（企业客户/B2B）
- 普通大众
- 求职者
- 前员工
- 潜在客户（企业客户/B2B）
- 供应商/第三方
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 咨询顾问、顾问机构及专业服务机构
- IT、软件及技术服务公司（包括软件与云计算服务）
- 供应商/第三方
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
采购与供应商管理
我们使用个人数据的业务目的
- 供应商关系管理
- 服务协议
- 供应商尽职调查
- 供应商监控
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
数据来源
- 商业合作伙伴（如合作、并购等）
- 私人数据库、登记系统或第三方
- 供应商/第三方
数据接收方（WEX之外的第三方）
- 商业合作伙伴（如合作、并购等）
- 咨询顾问、顾问机构及专业服务机构
- 金融机构（例如：银行、保险公司及养老金机构）
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- 不会
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
- 数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
- 与数据主体订立或履行合同（GDPR第6条第(b)项）
- 法律义务（GDPR第6条第(c)项）
- 合法利益（GDPR第6条第(f)项）
招聘
我们使用个人数据的业务目的
- 招聘
我们可能使用的数据类别
- 基本个人信息（如姓名、年龄、出生日期、性别、外貌描述等）
- 生物识别数据（如虹膜扫描、指纹、面部或语音识别等）
- 联系方式（如地址、电子邮箱、电话号码等）
- 犯罪记录
- 教育背景及简历信息、资质
- 家庭信息（例如：婚姻状况、亲属、子女等）
- 健康（医疗）数据
- 国籍及移民身份信息
- 个人经历与背景信息（例如：背景调查）
- 照片/视频/语音记录
- 种族或族裔来源
- 薪酬 / 福利信息（例如：工资、奖金等）
- 工作信息（如职位、绩效、差旅记录、工作经历、兵役情况等）
注意：生物识别数据可能通过面部识别或语音识别技术用于身份验证，并防止欺诈性的就业申请。详见“我们如何使用生物识别数据？”一节。
数据来源
- 求职者
- 招聘机构、猎头机构及人力资源中介机构
数据接收方（WEX之外的第三方）
- 招聘机构、猎头机构及人力资源中介机构
WEX是否出售或共享该数据用于定向广告？
- 不会
我们是否会使用人工智能或其他技术，就上述任何目的对个人作出具有重大影响的自动化决策？
- Yes
如果您居住在欧盟（EU）、欧洲经济区（EEA）或英国，我们使用该数据的法律依据是什么？
合法利益（GDPR第6条第(f)项）
数据主体的同意（《通用数据保护条例》（GDPR）第6条第(a)项）
我们向谁披露个人数据？
WEX在其关联公司内部以及关联公司之间披露个人数据，以实现其业务目的。在某些情况下，WEX也可能在实现上述业务目的所必需且相关的前提下，将个人数据披露给WEX之外的特定第三方接收方，例如业务合作伙伴和服务提供商。根据适用法律的要求，WEX会与这些接收方签订书面的数据处理协议或其他合同条款，要求其保护个人数据。
可通过查看“WEX如何使用个人数据？”一节中的各项活动，了解可能访问个人数据的接收方类型。
WEX在内部披露以及向第三方接收方披露个人数据时，某些情况下可能涉及跨境传输个人数据（或允许访问个人数据）（例如，当我们的国际团队成员在改进服务方面进行内部协作，或为利用外部全球技术专长时）。
如果您居住在欧盟、欧洲经济区、英国或加拿大，WEX会按照法律要求采取特别措施，在个人数据进行国际披露时保护您的个人数据，并确保其获得与欧盟、欧洲经济区、英国以及加拿大及其各省同等水平的保护。
我们会保存个人数据多久？
WEX会在实现其使用目的所需的期间内保存个人数据。然而，在某些情况下，我们可能需要更长时间保存这些数据，例如为了：
- 预见法律挑战和诉讼
- 遵守适用法律或合同义务
- 记录投诉
- 记录合规情况并满足监管机构要求
- 调查不当行为
- 满足税务和会计要求 防止欺诈
- 解决争议
- 维护持续的业务关系和账户
我们如何保护个人数据？
WEX采取合理的行政、实体和技术性安全措施，防止个人数据被未经授权访问、使用或披露。例如，我们会采取以下措施：
- 在传输过程中对某些敏感数据（如信用卡信息）进行加密
- 确保只有获授权的用户才能出于经批准的目的访问个人数据
- 通过防火墙、病毒防护、强访问控制（如多因素认证）及其他行业领先的网络安全工具保障计算机和网络安全
- 对纸质和电子数据存储以及办公场所实施实体安全管理
- 要求接收个人数据的第三方以安全方式存储和使用该数据
我们如何使用生物识别数据？
如果您访问某些在线门户或移动应用程序、通过电话与我们联系，或申请某些职位，WEX或我们的服务提供商可能会使用通过面部识别或语音识别技术生成的生物识别数据，以验证照片身份证件（例如驾驶执照）、您自愿提交的自拍照片、视频或您的语音的真实性。我们这样做是为了实现诸如身份验证和防范欺诈等目的。
除非适用法律要求或允许在某些情况下延长保存期限，否则WEX及其服务提供商会在实现上述目的后，在合理可行的时间内删除这些生物识别数据。
我们不会出售生物识别数据，也不会以任何利益交换该类数据。我们仅会在获得您的同意、为完成您请求使用生物识别数据的交易，或在法律要求或允许的情况下，与他方（例如我们的服务提供商）共享这些数据。
我们如何使用Cookie？
当您访问我们的全球网站时，WEX会使用Cookie及其他类似技术，以帮助维护网站运行、为您提供良好的用户体验，并确保网站内容和营销信息与您的兴趣相关。
如需了解我们如何使用Cookie的更多信息，请参阅我们的《Cookie声明》。
您的权利是什么？
如果我们使用您的个人数据，根据您居住所在地的法律规定，您可能对这些数据享有一定的法律权利。例如，您所在地区的法律（如欧盟、欧洲经济区、英国、加利福尼亚州及美国部分其他州，或加拿大及其部分省份）可能赋予您以下权利：
- 请求进一步了解我们如何使用您的个人数据
- 请求获取您的个人数据副本，或要求将其发送给经授权的第三方
- 请求我们更正或更新您的个人数据
- 请求我们删除您的个人数据（在法律允许的例外情况下除外）
- 请求限制我们对您的个人数据的使用
- 反对我们使用您的个人数据，取消订阅通信，或选择退出（例如：直接营销、自动化决策或个人画像）
- 限制我们对某些敏感个人数据的使用或披露（在WEX使用该类数据的情况下）
- 选择退出我们为定向广告目的向第三方出售或共享您的个人数据，或选择退出自动化决策
- 在行使上述或其他适用法律赋予您的个人数据权利时，不受到歧视性待遇或报复
这些权利取决于您居住地适用的法律，在某些地区可能并不全部适用，并且可能受到特定法律例外或豁免的限制。此外，WEX还可能受到其他法律、合同义务或他人权利所产生的约束，在这些情况下，即使个人提出行使某项本应有效的法律权利的请求，我们仍可能被允许继续保留并使用个人数据。
在所有情况下，WEX都会认真评估每一项关于行使个人数据权利的请求，并按照适用法律的要求或允许范围作出处理。
如果您希望行使上述任何权利（或适用法律赋予您的其他权利），您或您的授权代理人可以通过以下三种方式之一与我们联系：
- 通过电子邮件联系我们：privacy@wexinc.com
- 通过本在线表单
- 仅限加利福尼亚州居民，可拨打免费电话 1-833-CALL-WEX（1-833-225-5939）联系我们。
在某些情况下，WEX 可能需要在处理您的请求之前核实您的身份（或核实代理人的授权）。
在这种情况下，我们会在必要范围内及时向您索取进一步的信息或身份证明。
在哪里可以获得更多有关隐私的信息？
可通过发送电子邮件至 privacy@wexinc.com，向 WEX 请求有关本隐私声明的更多信息或提出投诉。
您所在地的法律也可能赋予您向官方隐私或数据保护机构投诉的权利。例如，如果居住在：
澳大利亚，请访问 https://www.oaic.gov.au/，联系澳大利亚信息专员办公室（OAIC），或联系州/领地隐私机构。
巴西，请访问 https://www.gov.br/anpd/pt-br，联系巴西国家数据保护局（ANPD）。
加利福尼亚州，请访问 https://cppa.ca.gov/，联系加利福尼亚州隐私保护局（CPPA），或通过 https://oag.ca.gov/privacy/ccpa/，联系加利福尼亚州总检察长办公室。
加拿大，请访问 https://www.priv.gc.ca/en/，联系加拿大隐私专员办公室（OPC），或联系省/地区隐私机构。魁北克省， 请访问 https://www.cai.gouv.qc.ca/，联系魁北克信息获取委员会（CAI）。
欧盟，请访问欧洲数据保护委员会（EDPB）网站 https://www.edpb.europa.eu/about-edpb/about-edpb/members_en，查询并联系您所在国家的相关数据保护监管机构。
新加坡，请访问 https://www.pdpc.gov.sg/，联系个人数据保护委员会（PDPC）。
英国，请访问 website at https://ico.org.uk/，联系信息专员办公室（ICO）。
如何联系 WEX？
如需了解 WEX 全球办公室所在地及联系方式，请访 https://www.wexinc.com/locations/.
WEX Inc. 全球总部
1 Hancock Street
Portland, Maine 04101 United States
WEX 隐私事务
privacy@wexinc.com