★ ★ ★ ENGLISH VERSION ★ ★ ★

PRIVACY POLICY FOR BYD INDONESIA’S RECRUITMENT

Last Updated: [June 30, 2026]

Thank you for considering a career opportunity with BYD Indonesia and its affiliates, including PT BYD Auto Indonesia and PT BYD Motor Indonesia, as applicable (“BYD” “we” “us” “our” or “BYD Indonesia”). We value your trust and are committed to protecting the privacy, confidentiality, and security of your personal data throughout the recruitment process.

This Candidate Privacy Notice (“Privacy Notice”) explains how we collect, use, store, disclose, transfer, retain, and otherwise process personal data relating to applicants, candidates, prospective employees, and/or other individuals who participate in our recruitment process (“Candidate”, “you”, or “your”).

This Privacy Notice is intended to provide an explanation of our recruitment-related personal data processing activities.

1. GENERAL

When you participate in our recruitment process, BYD would require to process personal data about you. In this context, BYD acts as the personal data controller in respect of your personal data. BYD may engage a third-party service provider to facilitate, manage, and simplify the hiring process on behalf of BYD, as a data processor, who will process your personal data based on BYD’s instructions and strictly for the purposes of supporting BYD’s recruitment activities. For our recruitment process, BYD is supported by Teamtailor as BYD’s data processor for the above purposes.

2. COLLECTION OF PERSONAL DATA

2.1. Purposes and Lawfulness of Processing.

We process personal data only where we have a lawful basis under applicable data protection laws, including where the processing is necessary to take steps prior to entering into an employment or engagement relationship, to comply with legal obligations, to pursue our legitimate interests in conducting a fair, effective, secure, and compliant recruitment process, to protect vital interests where relevant, to perform a task permitted by applicable law, or based on your consent where consent is strictly required. We may process your personal data for the following purposes:

(a) receiving applications, communicating with candidates (including sending invitations, application updates, requests for information and/or notice), arranging interviews, managing recruitment workflow, and onboarding process if your application is successful;

(b) evaluating & verifying identity, education, skills, work history, references, qualifications, interview performance, assessment results, and assessing fitness to work;

(c) identifying and contacting candidates from public professional sources, job portals, employee referrals, or recruitment partners;

(d) keeping your profile for future roles and contacting you about relevant opportunities;

(e) investigations data, e.g. conducting criminal record checks, sanctions checks, conflict checks, fraud checks, credit or financial checks, or other screening where role-relevant and legally permitted;

(f) complying with employment, immigration, tax, corporate, audit, anti-bribery, anti-fraud, sanctions, reporting, and other applicable law obligations;

(g) operating the recruitment website, improving user experience, analysing traffic, ensuring site security, managing cookies, requesting feedback, conducting anonymized analytics; and/or

(h) Information that we need to support our regulatory obligations, e.g., detection of any suspicious and unusual activity and information about parties connected to you or these activities (e.g., politically exposed person and sanction checks).

2.2. When We Collect Personal Data. BYD Indonesia may collect and process your personal data before, during and/or after your recruitment process, including but not limited to, when candidate apply for a position through our recruitment website, job portals, email, recruitment agencies, referrals; communicate or interact with our recruiters, service providers, or representatives, including through interviews, assessments, chats, or other communication channels; and/or any interact or participate in any recruitment-related activity.

2.3. Personal Data We May Collect and Process.

We only collect and process personal data that is relevant, proportionate, and reasonably necessary for recruitment, candidate management, compliance, security, legal, or related purposes. We may collect and process the following personal data:

(a) Personal details, including but not limited to full legal name (alias, current and/or previous names), title, gender, date and place of birth, photo, nationality, any government issue identifier, personal identification number, nationality and/or other identifiers required to verify, authenticate, or administer your identity;

(b) immigration and right-to-work data, including but not limited to visa information, stay permit in-formation, work permit details, immigration status, residency information, travel documents, and/or other information required to verify eligibility to work in Indonesia or any other relevant jurisdiction;

(c) Contact details, including but not limited to personal address, email address, phone number, emergency contact, social media or professional networking profile, and/or other contact details;

(d) Employment records (including job titles, work history, training records and/or professional memberships), including but not limited to application form, curriculum vitae or resumes you have provided including any other documents which provide details of your qualifications, educations, competency, assessment results, and/or work experience;

(e) Recruitment Process Data, including but not limited to interview notes, interview recordings or transcripts where applicable, assessment results, psychometric or technical test results, case study results, salary expectations, availability, notice period, preferred work location, relocation willingness, and/or other information generated during the recruitment process;

(f) Communication data, including but not limited to emails, messages, chat records, phone call notes, video call records, form, meeting notes, social media messages, survey responses, and/or other correspondence with you;

(g) Reference and referral data, including but not limited to information provided by your referees, previous employers, recruitment agencies, internal referrers, or other persons who recommend or verify information about you;

(h) Security and premises data, including but not limited to CCTV footage, access logs, visitor records, and other information collected if you visit our offices, facilities, assessment centres, or recruitment events;

(i) Compliance and legal data, including but not limited to records required to comply with employment, immigration, tax, corporate, regulatory, audit, anti-fraud, anti-bribery, sanctions, conflict of interest, or legal claim requirements;

(j) Historical records, including but not limited to criminal records, sanctions records, credit or financial records, or other historical records that are provided by you or other authorized third-party during our screening process; and/or

(k) Other information about you that you give us by filling in forms or by communicating with us or that is incidentally contained in communications, correspondence, applications, supporting documents, or other materials provided to BYD Indonesia.

The categories above are intended to describe the main types of data that BYD Indonesia may process in the recruitment process and are not exhaustive. Furthermore, the personal data processed for each individual may vary depending on the nature and/or other relevant circumstances of the recruitment.

BYD Indonesia may determine and rely on the lawful basis that is most appropriate for the relevant processing purpose and activity, as permitted under applicable law. For the purposes of recruitment process, BYD mainly rely to the following lawful bases:

- Legitimate interests, as it is our interest to evaluate, assess, investigate, and screen all applications submitted to us, to ensure a fair, effective, secure, and compliant recruitment process;

- Contractual necessity, as we would need to process your personal data to establish an employment contract and to perform our rights and obligations under the employment contract, for successful applications;

- Legal obligations, as BYD is subject to a prescribed legal obligation related to your recruitment and onboarding process, including but not limited to those under employment laws, immigration laws, taxation laws, corporate laws, and other applicable laws and regulations;

- Vital interests, where processing is necessary to protect your life, health, safety, or vital interests, or those of another individual, including in emergency, medical, security, or workplace safety situations;

- Public interest or statutory authority, where processing is necessary to carry out a task in the public interest or to comply with requests, or processes permitted under applicable law, including cooperation with government authorities, courts, law enforcement, and/or other competent authorities; and/or

- Consent, as BYD may offer you with other opportunities, arrangements, or facilities, which would be provided on a voluntary basis.

2.4. How We Collect Personal Data. We may collect your personal data from the following sources:

(a) directly from you, when you submit an application, create a candidate profile, complete forms, upload documents, attend interviews, complete assessments, communicate with us, or participate in any of our recruitment activities;

(b) from third-party platforms or sources, including but not limited to job portals, LinkedIn, recruitment websites, professional networking platforms, publicly available directories, external sourcing tools, recruitment agencies, background screening vendors;

(c) from government authorities, including but not limited to courts, law enforcement authorities, regulators, tax authorities, immigration authorities, and/or other government bodies;

(d) from your referees, including but not limited to previous employers, schools, universities, professional bodies, or certification providers, where you provide them as references or where verification is reasonably required;

(e) from company systems, including but not limited to our recruitment website or career site, cookies, log, analytic tools, applicant tracking systems, CCTV systems, and/or other security/monitoring systems used by BYD; and/or

(f) from BYD group companies, including but not limited to where recruitment is managed jointly or where a role relates to more than one BYD entity.

If you provide us with personal data of another person, such as a referee or emergency contact, you should ensure that you have the right to provide such information and inform them that their personal data may be processed by BYD Indonesia for the purposes described in this Privacy Notice.

3. BACKGROUND CHECKS

We may conduct background checks only where necessary, proportionate, relevant to the role, and legally permitted. This may include identity verification, right-to-work checks, education and qualification verification, employment history verification, reference checks, sanctions or watchlist checks, conflict of interest checks, criminal record checks, media checks, and/or credit or financial checks. We will inform you before conducting material background checks.

4. DIVERSITY AND EQUAL OPPORTUNITY INFORMATION

We may invite you to voluntarily provide diversity or equal opportunity information, and use such information to support fair recruitment, inclusion, reporting, anonymised analytics, or improvement of our recruitment process. Where possible, diversity data will be anonymised or aggregated so that it does not identify you.

5. AUTOMATED PROCESSING AND PROFILING

We may use technology, including but not limited to applicant tracking systems, matching tools, filtering tools, assessment platforms, analytics tools, machine-learning tools, decision-supports systems, and/or artificial intelligence-supported tools, to assist our recruitment team, help organise applications, identify potentially relevant skills, match profiles to vacancies, schedule interviews, and/or support candidate management.

We do not make recruitment decisions solely based on automated processing, including profiling, where such decision produces legal effects or significantly affects you, unless permitted by law and subject to appropriate safeguards.

Where an automated or AI-supported output is used to assist a material decision, BYD Indonesia will ensure that the output is reviewed and assessed by authorized personnel before the decision is made.

6. INTERVIEW RECORDING AND TRANSCRIPTION

We may record or transcribe interviews, assessments, phone calls, video calls, or other recruitment interactions where necessary for recruitment evaluation, quality assurance, training, record keeping, dispute management, or compliance purposes.

7. THIRD PARTY SHARING AND RECIPIENTS

7.1. General. We do not sell your personal data, and we may share your personal data with the following categories of recipients where necessary for the purposes described in this Privacy Notice:

(a) BYD group companies and affiliates, including but not limited to entities that support recruitment, management teams, HR/IT team, security or compliance team, or any other internal team;

(b) vendor or service providers, including but not limited to applicant tracking system providers, career site providers, IT/system providers, recruitment agencies, executive search firms, professional advisers, providers of recruitment assessments, background screening and verification providers, credit reference agency, and/or other due diligence vendors;

(c) government authorities, including regulators, courts, law enforcement agencies, immigration authorities, labour authorities, tax authorities, and other public bodies;

(d) Referees, including previous employers, educational institutions, professional bodies, and/or certification providers; and/or

(e) Other third parties, where you have given consent or where disclosure is otherwise permitted or required by applicable law.

We require service providers and processors to process personal data only for authorised purposes, implement appropriate security measures, maintain confidentiality, and comply with applicable data protection requirements.

7.2. Cross-Border Transfer of Personal Data. BYD is a global group company, therefore, your personal data may be accessed, stored, or transferred outside Indonesia, including to BYD group companies, service providers, recruitment platforms, cloud providers, or other recipients located in China or other jurisdictions.

When we transfer personal data outside the territory of the Republic of Indonesia, we will comply with the Indonesia Personal Data Protection Law, including but not limited to ensures that the recipient country has an equal or higher level of personal data protection, or, if not, ensures adequate and binding personal data protection safeguards, or, if neither is met, obtains the data subject’s approval.

We will take reasonable steps to ensure that cross-border transfers are protected by appropriate safeguards, which may include intra-group arrangements, data processing agreements, confidentiality obligations, access controls, security measures, transfer assessments, contractual protections, and/or consent (if required).

7.3. Aggregated data (non-identifiable personal data). We may create, use, disclose, or share aggregated, anonymized, de-identified, or statistical data with third parties for lawful business, operational, analytical, reporting, security, or improvement purposes. Such data may be derived from personal data, including but not limited to internet traffic statistics, system usage data, or general geolocation trends, but will be processed in a form that does not directly identify you and is not reasonably capable of being used to identify you.

7.4. Third-Party Websites and Platforms. Our recruitment website may contain links to third-party websites, job portals, social media pages, or other platforms. Those third parties may have their own privacy notices and cookies policies. This Privacy Notice does not apply to third-party websites or platforms that are not controlled by BYD. Your access to and use of such third-party websites would be subject to the terms and policies applied by each third-party website.

You should review the relevant third party’s privacy notice before providing personal data to them.

8. COOKIES

When you access or use our website, systems, and/or other digital platforms, we may use cookies, analytic tools, and/or similar technologies to operate, secure, maintain, and improve the recruitment website, remember user preferences, analyse usage and performance, and support recruitment-related functionality. Cookies are small text files stored on the User’s device or browser and may, in certain cases, collect or contain personal data, such as device information, IP address, usage activity, session data, or cookie identifiers.

Where cookies or similar technologies involve the processing of personal data, such processing will be carried out in accordance with this Privacy Notice, our Cookie Policy, and applicable data protection laws.

Users may manage, disable, or delete cookies through their browser settings or the cookie preference mechanism made available on the service. However, disabling certain cookies may affect the availability, functionality, security, or performance of the Service.

9. SECURITY OF PERSONAL DATA

We implement appropriate administrative and technical safeguards to protect your personal data against unauthorised or unlawful access, loss, misuse, or other unlawful processing. The safeguards applied may vary depending on the nature, sensitivity, volume, context, purpose, and risk of the relevant processing activity.

Furthermore, we require our employees, service providers, processors, and other third parties acting as our data processor and/or on our behalf to comply with appropriate confidentiality, security, and data protection obligations, including when using, accessing, storing, or transferring personal data.

Where personal data is used for reporting, analytics, or process improvement and individual identification is not required, we may anonymise or aggregate the data. If a personal data protection failure occurs and notification is required by applicable law, we will notify the affected individual and the relevant authority within the legally required period.

10. RETENTION OF PERSONAL DATA

We retain your personal data only for as long as reasonably necessary to fulfil the purposes described in this Privacy Notice (by taking into account legal, compliance, evidentiary, and archival considerations). Retention periods may vary depending on the category of personal data, the processing purpose, applicable legal requirements, internal retention schedules, limitation periods, audit requirements, legal hold requirements, investigation needs, and/or archival considerations.

If a Candidate is unsuccessful or does not continue the recruitment process, we may retain the Candidate’s personal data for a reasonable period to consider the Candidate for relevant future opportunities, at the Candidate’s consent.

When personal data is no longer required, BYD Indonesia will delete, destroy, anonymize, archive, or otherwise handle such data in accordance with applicable law, internal retention procedures, and/or applicable technical limitations, including backup and disaster recovery processes.

11. DATA SUBJECT’S RIGHTS

11.1. What We Need From You. You’re responsible for making sure the information you give us is accurate and up to date, and we strongly encourage you to tell us if anything changes as soon as possible. The absence or inaccuracy of any records may affect the outcome of your application, or we may be prevented from complying with our legal obligations.

11.2. Your Rights as Data Subject. Subject to the conditions, limitations, and procedures under applicable law, you may have the following rights:

(a) right to be informed and access personal data: to request confirmation, obtain information, request copy of your personal data, provided such request does not adversely affect others’ rights and freedoms (we may charge a reasonable fee based on administrative costs);

(b) right to rectification: to request BYD Indonesia to correct, complete, or update personal data relating to you that is inaccurate, incomplete, or outdated;

(c) right to deletion or destruction: to request deletion or destruction of your personal data where it is no longer necessary for the purposes for which it was collected or processed, no other lawful basis for processing, or where required under applicable law;

(d) right to withdraw consent: where processing is based on your consent, including the right to withdraw such consent at any time. Withdrawal of consent will not affect the lawfulness of any processing carried out before the withdrawal; and/or

(e) other rights under applicable law, including any additional rights available to you under the Indonesian Personal Data Protection Law and other applicable data protection laws.

None of these rights are absolute, BYD Indonesia may refuse, limit, defer, or qualify a request, including but not limited to where necessary to comply with legal or regulatory obligations, protect the rights and freedoms of others, protect confidential information, security, preserve evidence, comply with court or government authority requests, or where the request is manifestly unfounded, excessive, repetitive, or otherwise not required to be fulfilled under applicable law.

11.3. How to Exercise Your Rights. You will find information about the rights you have when we process your personal data. As described below, some of the rights only come into play when we process your personal data under a particular legal basis.

If you want to exercise any of the rights listed here, we suggest that you:

(a) Visit the Data & Privacy page on our Career Site, where we offer features to let you exercise your rights;

(b) Log in to your account with us, where you can use the settings in the account to exercise your rights; or

(c) You may exercise your rights or submit privacy-related questions by contacting us at:

BYD Indonesia Privacy and Data Protection Contact

Email: Hr.IDN@byd.com

Subject line: Candidate Privacy Request

To protect your personal data, we may need to verify your identity before responding to your request. We may also ask for additional information to understand your request.

BYD Indonesia will review and respond to your request within the period required by applicable law. Where we are unable to fulfil your request in whole or in part, we will inform you of the reason to the extent required or permitted by applicable law.

11.4. Consequences of Not Providing Personal Data. You may choose not to provide certain personal data. However, some personal data is necessary for us to process your application, assess your suitability, verify your identity or qualifications, communicate with you, comply with legal obligations, or make recruitment decisions.

If you do not provide necessary personal data, we may be unable to process your application, continue the recruitment process, conduct required checks, and/or offer you employment.

12. LANGUAGE

In the event of any discrepancy or inconsistency between the English version and the Bahasa Indonesia version of this Privacy Policy, the English version shall prevail, and the relevant Bahasa Indonesia version shall be deemed to be automatically amended to conform with the English version and to make the relevant Bahasa text consistent with the relevant English text.

13. UPDATES TO THIS NOTICE

We may update this Privacy Notice from time to time, including where we change how we process personal data, adopt new recruitment tools, update our systems, change recipients or transfer arrangements, or need to comply with legal or regulatory developments.

We encourage you to regularly check this page for any changes. You can always check the top of this page to see when this privacy policy was last updated.

★ ★ ★ INDONESIA VERSION ★ ★ ★

KEBIJAKAN PRIVASI REKRUTMEN BYD INDONESIA

Terakhir Diperbarui: [June 30, 2026]

Terima kasih atas ketertarikan Anda untuk berkarier bersama BYD Indonesia dan afiliasinya, termasuk PT BYD Auto Indonesia dan PT BYD Motor Indonesia, sebagaimana berlaku (“BYD”, “kami”, atau “BYD Indonesia”). Kami menghargai kepercayaan Anda dan berkomitmen untuk melindungi privasi, kerahasiaan, dan keamanan data pribadi Anda selama proses rekrutmen.

Pemberitahuan Privasi Kandidat ini (“Pemberitahuan Privasi”) menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, mentransfer, menyimpan dalam jangka waktu tertentu, dan/atau memproses data pribadi lainnya yang berkaitan dengan pelamar, kandidat, calon karyawan, dan/atau individu lain yang berpartisipasi dalam proses rekrutmen kami (“Kandidat” atau “Anda”).

Pemberitahuan Privasi ini dimaksudkan untuk memberikan penjelasan mengenai kegiatan pemrosesan data pribadi yang berkaitan dengan proses rekrutmen kami.

1. UMUM

Ketika Anda berpartisipasi dalam proses rekrutmen kami, BYD perlu memproses data pribadi Anda. Dalam konteks ini, BYD bertindak sebagai pengendali data pribadi atas data pribadi Anda. BYD dapat melibatkan penyedia layanan pihak ketiga untuk memfasilitasi, mengelola, dan menyederhanakan proses rekrutmen atas nama BYD, sebagai prosesor data pribadi, yang akan memproses data pribadi Anda berdasarkan instruksi BYD dan semata-mata untuk tujuan mendukung kegiatan rekrutmen BYD. Untuk proses rekrutmen kami, BYD didukung oleh Teamtailor sebagai prosesor data pribadi BYD untuk tujuan tersebut.

2. PENGUMPULAN DATA PRIBADI

2.1. Tujuan dan Dasar Hukum Pemrosesan

Kami memproses data pribadi hanya apabila kami memiliki dasar hukum yang sah berdasarkan peraturan perundang-undangan perlindungan data pribadi yang berlaku, termasuk apabila pemrosesan diperlukan untuk mengambil langkah-langkah sebelum memasuki hubungan kerja atau hubungan lainnya, untuk memenuhi kewajiban hukum, untuk memenuhi kepentingan sah kami dalam menjalankan proses rekrutmen yang adil, efektif, aman, dan patuh hukum, untuk melindungi kepentingan vital apabila relevan, untuk melaksanakan tugas yang diperbolehkan berdasarkan hukum yang berlaku, atau berdasarkan persetujuan Anda apabila persetujuan secara khusus diwajibkan. Kami dapat memproses data pribadi Anda untuk tujuan-tujuan berikut:

(a) menerima lamaran, berkomunikasi dengan kandidat (termasuk mengirimkan undangan, pembaruan status lamaran, permintaan informasi, dan/atau pemberitahuan), mengatur wawancara, mengelola alur kerja rekrutmen, dan melakukan proses onboarding apabila lamaran Anda berhasil;

(b) mengevaluasi dan memverifikasi identitas, pendidikan, keterampilan, riwayat pekerjaan, referensi, kualifikasi, kinerja wawancara, hasil penilaian, dan menilai kelayakan untuk bekerja;

(c) mengidentifikasi dan menghubungi kandidat potensial dari sumber profesional publik, portal lowongan kerja, referensi karyawan, atau mitra rekrutmen;

(d) menyimpan profil Anda untuk posisi di masa mendatang dan menghubungi Anda mengenai peluang yang relevan;

(e) melakukan pemrosesan data untuk tujuan investigasi, misalnya pemeriksaan catatan kriminal, pemeriksaan sanksi, pemeriksaan benturan kepentingan, pemeriksaan fraud, pemeriksaan kredit atau keuangan, atau pemeriksaan lainnya sepanjang relevan dengan posisi dan diperbolehkan oleh hukum;

(f) memenuhi kewajiban di bidang ketenagakerjaan, keimigrasian, perpajakan, korporasi, audit, anti-suap, antifraud, sanksi, pelaporan, dan kewajiban hukum lainnya yang berlaku;

(g) mengoperasikan situs web rekrutmen, meningkatkan pengalaman pengguna, menganalisis lalu lintas, memastikan keamanan situs, mengelola cookies, meminta umpan balik, dan melakukan analisis secara anonim; dan/atau

(h) memproses informasi yang kami perlukan untuk mendukung kewajiban regulasi kami, misalnya deteksi aktivitas yang mencurigakan atau tidak biasa serta informasi mengenai pihak-pihak yang terhubung dengan Anda atau aktivitas tersebut, termasuk pemeriksaan politically exposed person dan pemeriksaan sanksi.

2.2. Kapan Kami Mengumpulkan Data Pribadi. BYD Indonesia dapat mengumpulkan dan memproses data pribadi Anda sebelum, selama, dan/atau setelah proses rekrutmen, termasuk namun tidak terbatas pada saat Kandidat melamar suatu posisi melalui situs web rekrutmen kami, portal lowongan kerja, email, agen rekrutmen, atau referensi; berkomunikasi atau berinteraksi dengan rekruter, penyedia layanan, atau perwakilan kami, termasuk melalui wawancara, penilaian, percakapan, atau saluran komunikasi lainnya; dan/atau berinteraksi atau berpartisipasi dalam kegiatan apa pun yang berkaitan dengan rekrutmen.

2.3. Data Pribadi yang Dapat Kami Kumpulkan dan Proses. Kami hanya mengumpulkan dan memproses data pribadi yang relevan, proporsional, dan secara wajar diperlukan untuk tujuan rekrutmen, pengelolaan kandidat, kepatuhan, keamanan, hukum, atau tujuan terkait lainnya. Kami dapat mengumpulkan dan memproses data pribadi sebagai berikut:

(a) Data identitas pribadi, termasuk namun tidak terbatas pada nama lengkap sah (alias, nama saat ini dan/atau nama sebelumnya), gelar, jenis kelamin, tanggal dan tempat lahir, foto, kewarganegaraan, identitas yang diterbitkan oleh pemerintah, nomor identifikasi pribadi, dan/atau pengenal lainnya yang diperlukan untuk memverifikasi, mengautentikasi, atau mengelola identitas Anda;

(b) Data keimigrasian dan hak untuk bekerja, termasuk namun tidak terbatas pada informasi visa, informasi izin tinggal, rincian izin kerja, status keimigrasian, informasi domisili atau tempat tinggal, dokumen perjalanan, dan/atau informasi lainnya yang diperlukan untuk memverifikasi kelayakan bekerja di Indonesia atau yurisdiksi lain yang relevan;

(c) Data kontak, termasuk namun tidak terbatas pada alamat pribadi, alamat email, nomor telepon, kontak darurat, profil media sosial atau jejaring profesional, dan/atau data kontak lainnya;

(d) Catatan ketenagakerjaan (termasuk jabatan, riwayat pekerjaan, riwayat pelatihan dan/atau keanggotaan professional), termasuk namun tidak terbatas pada formulir lamaran, curriculum vitae atau resume yang Anda berikan, serta dokumen lainnya yang memuat rincian kualifikasi, pendidikan, kompetensi, hasil penilaian, dan/atau pengalaman kerja Anda;

(e) Data proses rekrutmen, termasuk namun tidak terbatas pada catatan wawancara, rekaman atau transkrip wawancara apabila berlaku, hasil penilaian, hasil tes psikometri atau teknis, hasil studi kasus, ekspektasi gaji, ketersediaan, masa pemberitahuan pengunduran diri, preferensi lokasi kerja, kesediaan relokasi, dan/atau informasi lain yang dihasilkan selama proses rekrutmen;

(f) Data komunikasi, termasuk namun tidak terbatas pada email, pesan, catatan percakapan, catatan panggilan telepon, rekaman panggilan video, formulir, notulen atau catatan pertemuan, pesan media sosial, tanggapan survei, dan/atau korespondensi lainnya dengan Anda;

(g) Data referensi dan rekomendasi, termasuk namun tidak terbatas pada informasi yang diberikan oleh pemberi referensi Anda, pemberi kerja sebelumnya, agen rekrutmen, pemberi referensi internal, atau pihak lain yang merekomendasikan atau memverifikasi informasi mengenai Anda;

(h) Data keamanan dan area kantor, termasuk namun tidak terbatas pada rekaman CCTV, log akses, catatan pengunjung, dan informasi lainnya yang dikumpulkan apabila Anda mengunjungi kantor, fasilitas, pusat penilaian, atau acara rekrutmen kami;

(i) Data kepatuhan dan hukum, termasuk namun tidak terbatas pada catatan yang diperlukan untuk memenuhi persyaratan ketenagakerjaan, keimigrasian, perpajakan, korporasi, regulasi, audit, antifraud, anti-suap, sanksi, benturan kepentingan, atau klaim hukum;

(j) Catatan historis, termasuk namun tidak terbatas pada catatan kriminal, catatan sanksi, catatan kredit atau keuangan, atau catatan historis lainnya yang diberikan oleh Anda atau pihak ketiga yang berwenang selama proses pemeriksaan kami; dan/atau

(k) Informasi lain mengenai Anda yang Anda berikan kepada kami dengan mengisi formulir atau berkomunikasi dengan kami, atau yang secara insidental terdapat dalam komunikasi, korespondensi, lamaran, dokumen pendukung, atau materi lainnya yang diberikan kepada BYD Indonesia.

Kategori-kategori di atas dimaksudkan untuk menggambarkan jenis utama data yang dapat diproses oleh BYD Indonesia dalam proses rekrutmen dan tidak bersifat membatasi. Selain itu, data pribadi yang diproses untuk setiap individu dapat berbeda tergantung pada sifat dan/atau keadaan relevan lainnya dari proses rekrutmen.

BYD Indonesia dapat menentukan dan menggunakan dasar hukum yang paling sesuai untuk tujuan dan kegiatan pemrosesan yang relevan, sebagaimana diperbolehkan berdasarkan hukum yang berlaku. Untuk tujuan proses rekrutmen, BYD terutama menggunakan dasar hukum berikut:

- Kepentingan yang sah, karena kami memiliki kepentingan untuk mengevaluasi, menilai, memeriksa, dan menyaring seluruh lamaran yang disampaikan kepada kami guna memastikan proses rekrutmen yang adil, efektif, aman, dan patuh hukum;

- Kebutuhan kontraktual atau pra-kontraktual, karena kami perlu memproses data pribadi Anda untuk menyiapkan hubungan kerja dan melaksanakan hak serta kewajiban kami berdasarkan perjanjian kerja, untuk lamaran yang berhasil;

- Kewajiban hukum, karena BYD tunduk pada kewajiban hukum tertentu yang berkaitan dengan proses rekrutmen dan onboarding Anda, termasuk namun tidak terbatas pada kewajiban berdasarkan hukum ketenagakerjaan, hukum keimigrasian, hukum perpajakan, hukum korporasi, dan peraturan perundang-undangan lainnya yang berlaku;

- Kepentingan vital, apabila pemrosesan diperlukan untuk melindungi jiwa, kesehatan, keselamatan, atau kepentingan vital Anda atau individu lain, termasuk dalam keadaan darurat, medis, keamanan, atau keselamatan kerja;

- Kepentingan umum atau kewenangan berdasarkan hukum, apabila pemrosesan diperlukan untuk melaksanakan tugas demi kepentingan umum atau untuk memenuhi permintaan, atau proses yang diperbolehkan berdasarkan hukum yang berlaku, termasuk kerja sama dengan otoritas pemerintah, pengadilan, aparat penegak hukum, dan/atau otoritas berwenang lainnya; dan/atau

- Persetujuan, karena BYD dapat menawarkan peluang, pengaturan, atau fasilitas lainnya kepada Anda yang diberikan secara sukarela.

2.4. Cara Kami Mengumpulkan Data Pribadi. Kami dapat mengumpulkan data pribadi Anda dari sumber-sumber berikut:

(a) secara langsung dari Anda, ketika Anda mengajukan lamaran, membuat profil kandidat, melengkapi formulir, mengunggah dokumen, menghadiri wawancara, menyelesaikan penilaian, berkomunikasi dengan kami, atau berpartisipasi dalam kegiatan rekrutmen kami;

(b) dari platform atau sumber pihak ketiga, termasuk namun tidak terbatas pada portal lowongan kerja, LinkedIn, situs web rekrutmen, platform jejaring profesional, direktori yang tersedia untuk publik, alat pencarian kandidat eksternal, agen rekrutmen, dan vendor pemeriksaan latar belakang;

(c) dari otoritas pemerintah, termasuk namun tidak terbatas pada pengadilan, aparat penegak hukum, regulator, otoritas pajak, otoritas imigrasi, dan/atau badan pemerintah lainnya;

(d) dari referensi Anda, termasuk namun tidak terbatas pada pemberi kerja sebelumnya, sekolah, universitas, badan profesional, atau penyedia sertifikasi, apabila Anda mencantumkan mereka sebagai referensi atau apabila verifikasi secara wajar diperlukan;

(e) dari sistem perusahaan, termasuk namun tidak terbatas pada situs web rekrutmen atau situs karier kami, cookies, log, alat analitik, sistem pelacakan pelamar, sistem CCTV, dan/atau sistem keamanan/pemantauan lainnya yang digunakan oleh BYD; dan/atau

(f) dari perusahaan dalam grup BYD, termasuk namun tidak terbatas pada keadaan di mana rekrutmen dikelola secara bersama-sama atau posisi yang dilamar berkaitan dengan lebih dari satu entitas BYD.

Apabila Anda memberikan kepada kami data pribadi orang lain, seperti pemberi referensi atau kontak darurat, Anda harus memastikan bahwa Anda memiliki hak untuk memberikan informasi tersebut dan memberitahukan kepada mereka bahwa data pribadi mereka dapat diproses oleh BYD Indonesia untuk tujuan yang dijelaskan dalam Pemberitahuan Privasi ini.

3. PEMERIKSAAN LATAR BELAKANG

Kami dapat melakukan pemeriksaan latar belakang hanya apabila diperlukan, proporsional, relevan dengan posisi, dan diperbolehkan oleh hukum. Pemeriksaan ini dapat mencakup verifikasi identitas, pemeriksaan hak untuk bekerja, verifikasi pendidikan dan kualifikasi, verifikasi riwayat pekerjaan, pemeriksaan referensi, pemeriksaan sanksi atau daftar pantauan, pemeriksaan benturan kepentingan, pemeriksaan catatan kriminal, pemeriksaan media, dan/atau pemeriksaan kredit atau keuangan. Kami akan memberitahukan kepada Anda sebelum melakukan pemeriksaan latar belakang yang bersifat material.

4. INFORMASI KEBERAGAMAN DAN KESEMPATAN YANG SETARA

Kami dapat mengundang Anda untuk secara sukarela memberikan informasi keberagaman atau kesempatan yang setara, dan menggunakan informasi tersebut untuk mendukung proses rekrutmen yang adil, inklusi, pelaporan, analisis anonim, atau peningkatan proses rekrutmen kami. Sepanjang memungkinkan, data keberagaman akan dianonimkan atau diagregasikan sehingga tidak mengidentifikasi Anda.

5. PEMROSESAN OTOMATIS DAN PROFILING

Kami dapat menggunakan teknologi, termasuk namun tidak terbatas pada sistem pelacakan pelamar, alat pencocokan, alat penyaringan, platform penilaian, alat analitik, alat machine-learning, sistem pendukung keputusan, dan/atau alat yang didukung kecerdasan buatan, untuk membantu tim rekrutmen kami, mengorganisasi lamaran, mengidentifikasi keterampilan yang berpotensi relevan, mencocokkan profil dengan lowongan, menjadwalkan wawancara, dan/atau mendukung pengelolaan kandidat.

Kami tidak membuat keputusan rekrutmen semata-mata berdasarkan pemrosesan otomatis, termasuk profiling, apabila keputusan tersebut menimbulkan akibat hukum atau berdampak signifikan terhadap Anda, kecuali diperbolehkan oleh hukum dan tunduk pada perlindungan yang memadai.

Apabila output dari sistem otomatis atau yang didukung kecerdasan buatan digunakan untuk membantu pengambilan keputusan material, BYD Indonesia akan memastikan bahwa output tersebut ditinjau dan dinilai oleh personel yang berwenang sebelum keputusan dibuat.

6. PEREKAMAN DAN TRANSKRIPSI WAWANCARA

Kami dapat merekam atau mentranskripsikan wawancara, penilaian, panggilan telepon, panggilan video, atau interaksi rekrutmen lainnya apabila diperlukan untuk tujuan evaluasi rekrutmen, penjaminan kualitas, pelatihan, penyimpanan catatan, pengelolaan sengketa, atau kepatuhan.

7. PEMBAGIAN KEPADA PIHAK KETIGA DAN PENERIMA DATA

7.1. Umum. Kami tidak menjual data pribadi Anda, dan kami dapat membagikan data pribadi Anda kepada kategori penerima berikut sepanjang diperlukan untuk tujuan yang dijelaskan dalam Pemberitahuan Privasi ini:

(a) perusahaan dan afiliasi dalam grup BYD, termasuk namun tidak terbatas pada entitas yang mendukung rekrutmen, tim manajemen, tim HR/IT, tim keamanan atau kepatuhan, atau tim internal lainnya;

(b) vendor atau penyedia layanan, termasuk namun tidak terbatas pada penyedia sistem pelacakan pelamar, penyedia situs karier, penyedia IT/sistem, agen rekrutmen, firma executive search, penasihat profesional, penyedia penilaian rekrutmen, penyedia pemeriksaan latar belakang dan verifikasi, lembaga referensi kredit, dan/atau vendor uji tuntas lainnya;

(c) otoritas pemerintah, termasuk regulator, pengadilan, lembaga penegak hukum, otoritas imigrasi, otoritas ketenagakerjaan, otoritas pajak, dan badan publik lainnya;

(d) pemberi referensi, termasuk pemberi kerja sebelumnya, lembaga pendidikan, badan profesional, dan/atau penyedia sertifikasi; dan/atau

(e) pihak ketiga lainnya, apabila Anda telah memberikan persetujuan atau apabila pengungkapan tersebut diperbolehkan atau diwajibkan berdasarkan hukum yang berlaku.

Kami mewajibkan penyedia layanan dan prosesor untuk memproses data pribadi hanya untuk tujuan yang diotorisasi, menerapkan langkah-langkah keamanan yang sesuai, menjaga kerahasiaan, dan mematuhi persyaratan perlindungan data pribadi yang berlaku.

7.2. Transfer Data Pribadi Lintas Negara. BYD merupakan grup perusahaan global, oleh karena itu, data pribadi Anda dapat diakses, disimpan, atau ditransfer ke luar Indonesia, termasuk kepada perusahaan dalam grup BYD, penyedia layanan, platform rekrutmen, penyedia cloud, atau penerima lainnya yang berlokasi di Tiongkok atau yurisdiksi lainnya.

Apabila kami mentransfer data pribadi ke luar wilayah Negara Republik Indonesia, kami akan mematuhi Undang-Undang Perlindungan Data Pribadi Indonesia, termasuk namun tidak terbatas pada memastikan bahwa negara penerima memiliki tingkat perlindungan data pribadi yang setara atau lebih tinggi, atau, apabila tidak demikian, memastikan adanya perlindungan data pribadi yang memadai dan mengikat, atau, apabila kedua hal tersebut tidak terpenuhi, memperoleh persetujuan subjek data pribadi.

Kami akan mengambil langkah-langkah yang wajar untuk memastikan bahwa transfer lintas negara dilindungi dengan perlindungan yang sesuai, yang dapat mencakup pengaturan intra-grup, perjanjian pemrosesan data, kewajiban kerahasiaan, kontrol akses, langkah-langkah keamanan, penilaian transfer, perlindungan kontraktual, dan/atau persetujuan apabila diwajibkan.

7.3. Data Agregat, Anonim, atau Tidak Teridentifikasi. Kami dapat membuat, menggunakan, mengungkapkan, atau membagikan data agregat, anonim, deidentifikasi, atau data statistik kepada pihak ketiga untuk tujuan bisnis, operasional, analitik, pelaporan, keamanan, atau peningkatan yang sah. Data tersebut dapat berasal dari data pribadi, termasuk namun tidak terbatas pada statistik lalu lintas internet, data penggunaan sistem, atau tren geolokasi umum, namun akan diproses dalam bentuk yang tidak secara langsung mengidentifikasi Anda dan tidak secara wajar dapat digunakan untuk mengidentifikasi Anda.

7.4. Situs Web dan Platform Pihak Ketiga. Situs web rekrutmen kami dapat memuat tautan ke situs web pihak ketiga, portal lowongan kerja, halaman media sosial, atau platform lainnya. Pihak ketiga tersebut dapat memiliki pemberitahuan privasi dan kebijakan cookies mereka sendiri. Pemberitahuan Privasi ini tidak berlaku untuk situs web atau platform pihak ketiga yang tidak dikendalikan oleh BYD. Akses dan penggunaan Anda atas situs web pihak ketiga tersebut tunduk pada syarat dan kebijakan yang berlaku pada masing-masing situs web pihak ketiga.

Anda sebaiknya meninjau pemberitahuan privasi pihak ketiga yang relevan sebelum memberikan data pribadi kepada mereka.

8. COOKIES

Ketika Anda mengakses atau menggunakan situs web, sistem, dan/atau platform digital kami lainnya, kami dapat menggunakan cookies, alat analitik, dan/atau teknologi serupa untuk mengoperasikan, mengamankan, memelihara, dan meningkatkan situs web rekrutmen, mengingat preferensi pengguna, menganalisis penggunaan dan kinerja, serta mendukung fungsi yang berkaitan dengan rekrutmen. Cookies adalah file teks kecil yang disimpan pada perangkat atau browser pengguna dan dalam keadaan tertentu dapat mengumpulkan atau berisi data pribadi, seperti informasi perangkat, alamat IP, aktivitas penggunaan, data sesi, atau pengenal cookies.

Apabila cookies atau teknologi serupa melibatkan pemrosesan data pribadi, pemrosesan tersebut akan dilakukan sesuai dengan Pemberitahuan Privasi ini, Kebijakan Cookies kami, dan peraturan perundang-undangan perlindungan data pribadi yang berlaku.

Pengguna dapat mengelola, menonaktifkan, atau menghapus cookies melalui pengaturan browser atau mekanisme preferensi cookies yang tersedia pada layanan. Namun, menonaktifkan cookies tertentu dapat memengaruhi ketersediaan, fungsi, keamanan, atau kinerja layanan.

9. KEAMANAN DATA PRIBADI

Kami menerapkan langkah-langkah pengamanan administratif dan teknis yang sesuai untuk melindungi data pribadi Anda dari akses yang tidak sah atau melawan hukum, kehilangan, penyalahgunaan, atau pemrosesan melawan hukum lainnya. Langkah pengamanan yang diterapkan dapat berbeda tergantung pada sifat, sensitivitas, volume, konteks, tujuan, dan risiko dari kegiatan pemrosesan yang relevan.

Selain itu, kami mewajibkan karyawan, penyedia layanan, prosesor, dan pihak ketiga lainnya yang bertindak sebagai prosesor data pribadi kami dan/atau atas nama kami untuk mematuhi kewajiban kerahasiaan, keamanan, dan perlindungan data pribadi yang sesuai, termasuk ketika menggunakan, mengakses, menyimpan, atau mentransfer data pribadi.

Apabila data pribadi digunakan untuk pelaporan, analitik, atau peningkatan proses dan identifikasi individu tidak diperlukan, kami dapat menganonimkan atau mengagregasikan data tersebut. Apabila terjadi kegagalan perlindungan data pribadi dan pemberitahuan diwajibkan berdasarkan hukum yang berlaku, kami akan memberitahukan individu yang terdampak dan otoritas terkait dalam jangka waktu yang diwajibkan oleh hukum.

10. RETENSI DATA PRIBADI

Kami menyimpan data pribadi Anda hanya selama secara wajar diperlukan untuk memenuhi tujuan yang dijelaskan dalam Pemberitahuan Privasi ini, dengan mempertimbangkan aspek hukum, kepatuhan, pembuktian, dan pengarsipan. Periode retensi dapat berbeda tergantung pada kategori data pribadi, tujuan pemrosesan, persyaratan hukum yang berlaku, jadwal retensi internal, jangka waktu daluwarsa, persyaratan audit, kebutuhan legal hold, kebutuhan investigasi, dan/atau pertimbangan pengarsipan.

Apabila seorang Kandidat tidak berhasil atau tidak melanjutkan proses rekrutmen, kami dapat menyimpan data pribadi Kandidat tersebut untuk jangka waktu yang wajar guna mempertimbangkan peluang yang relevan di masa mendatang, berdasarkan persetujuan Kandidat.

Ketika data pribadi tidak lagi diperlukan, BYD Indonesia akan menghapus, memusnahkan, menganonimkan, mengarsipkan, atau menangani data tersebut dengan cara lain sesuai dengan hukum yang berlaku, prosedur retensi internal, dan/atau batasan teknis yang berlaku, termasuk proses pencadangan dan pemulihan bencana.

11. HAK SUBJEK DATA PRIBADI

11.1. Hal yang Kami Perlukan dari Anda. Anda bertanggung jawab untuk memastikan bahwa informasi yang Anda berikan kepada kami akurat dan terkini, dan kami sangat menganjurkan Anda untuk memberitahukan kepada kami sesegera mungkin apabila terdapat perubahan. Ketiadaan atau ketidakakuratan catatan apa pun dapat memengaruhi hasil lamaran Anda, atau dapat menghambat kami dalam memenuhi kewajiban hukum kami.

11.2. Hak Anda sebagai Subjek Data Pribadi. Dengan tunduk pada ketentuan, batasan, dan prosedur berdasarkan hukum yang berlaku, Anda dapat memiliki hak-hak sebagai berikut:

(a) hak untuk diberitahu dan mengakses data pribadi: untuk meminta konfirmasi, memperoleh informasi, meminta salinan data pribadi Anda, sepanjang permintaan tersebut tidak merugikan hak dan kebebasan pihak lain. Kami dapat mengenakan biaya yang wajar berdasarkan biaya administratif;

(b) hak atas pembetulan: untuk meminta BYD Indonesia memperbaiki, melengkapi, atau memperbarui data pribadi mengenai Anda yang tidak akurat, tidak lengkap, atau sudah tidak terkini;

(c) hak atas penghapusan atau pemusnahan: untuk meminta penghapusan atau pemusnahan data pribadi Anda apabila data tersebut tidak lagi diperlukan untuk tujuan pengumpulan atau pemrosesannya, tidak terdapat dasar hukum lain untuk pemrosesan, atau apabila diwajibkan berdasarkan hukum yang berlaku;

(d) hak untuk menarik persetujuan: apabila pemrosesan didasarkan pada persetujuan Anda, termasuk hak untuk menarik persetujuan tersebut kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut; dan/atau

(e) hak-hak lainnya berdasarkan hukum yang berlaku, termasuk hak tambahan apa pun yang tersedia bagi Anda berdasarkan Undang-Undang Perlindungan Data Pribadi Indonesia dan peraturan perlindungan data pribadi lainnya yang berlaku.

Hak-hak tersebut tidak bersifat mutlak. BYD Indonesia dapat menolak, membatasi, menunda, atau memberikan persyaratan terhadap suatu permintaan, termasuk namun tidak terbatas apabila diperlukan untuk memenuhi kewajiban hukum atau regulasi, melindungi hak dan kebebasan pihak lain, melindungi informasi rahasia, menjaga keamanan, mempertahankan bukti, mematuhi permintaan pengadilan atau otoritas pemerintah, atau apabila permintaan tersebut secara nyata tidak berdasar, berlebihan, berulang, atau tidak wajib dipenuhi berdasarkan hukum yang berlaku.

11.3. Cara Menggunakan Hak Anda. Anda dapat menemukan informasi mengenai hak-hak yang Anda miliki ketika kami memproses data pribadi Anda. Sebagaimana dijelaskan di bawah ini, beberapa hak hanya berlaku ketika kami memproses data pribadi Anda berdasarkan dasar hukum tertentu.

Apabila Anda ingin menggunakan hak-hak yang tercantum dalam Pemberitahuan Privasi ini, kami menyarankan agar Anda:

(a) mengunjungi halaman Data & Privacy pada Situs Karier kami, di mana kami menyediakan fitur untuk memungkinkan Anda menggunakan hak-hak Anda;

(b) masuk ke akun Anda pada kami, di mana Anda dapat menggunakan pengaturan akun untuk menggunakan hak-hak Anda; atau

(c) menggunakan hak Anda atau mengajukan pertanyaan terkait privasi dengan menghubungi kami pada:

BYD Indonesia Privacy and Data Protection Contact

Email: Hr.IDN@byd.com

Subjek email: Candidate Privacy Request

Untuk melindungi data pribadi Anda, kami dapat perlu memverifikasi identitas Anda sebelum menanggapi permintaan Anda. Kami juga dapat meminta informasi tambahan untuk memahami permintaan Anda.

BYD Indonesia akan meninjau dan menanggapi permintaan Anda dalam jangka waktu yang diwajibkan berdasarkan hukum yang berlaku. Apabila kami tidak dapat memenuhi permintaan Anda, baik seluruhnya maupun sebagian, kami akan memberitahukan alasannya kepada Anda sepanjang diwajibkan atau diperbolehkan berdasarkan hukum yang berlaku.

11.4. Konsekuensi Tidak Memberikan Data Pribadi. Anda dapat memilih untuk tidak memberikan data pribadi tertentu. Namun, sebagian data pribadi diperlukan agar kami dapat memproses lamaran Anda, menilai kesesuaian Anda, memverifikasi identitas atau kualifikasi Anda, berkomunikasi dengan Anda, memenuhi kewajiban hukum, atau membuat keputusan rekrutmen.

Apabila Anda tidak memberikan data pribadi yang diperlukan, kami mungkin tidak dapat memproses lamaran Anda, melanjutkan proses rekrutmen, melakukan pemeriksaan yang diwajibkan, dan/atau menawarkan pekerjaan kepada Anda.

12. BAHASA

Dalam hal terjadi perbedaan atau inkonsistensi antara versi Bahasa Inggris dan versi Bahasa Indonesia dari Pemberitahuan Privasi ini, maka versi Bahasa Inggris akan berlaku dan versi Bahasa Indonesia yang relevan akan dianggap secara otomatis diamandemen agar membuat teks Bahasa Indonesia tersebut konsisten dengan teks Bahasa Inggris yang relevan.

13. PEMBARUAN ATAS PEMBERITAHUAN INI

Kami dapat memperbarui Pemberitahuan Privasi ini dari waktu ke waktu, termasuk apabila kami mengubah cara kami memproses data pribadi, mengadopsi alat rekrutmen baru, memperbarui sistem kami, mengubah penerima data atau pengaturan transfer data, atau perlu mematuhi perkembangan hukum atau regulasi.

Kami menganjurkan Anda untuk secara berkala memeriksa halaman ini untuk mengetahui perubahan apa pun. Anda selalu dapat memeriksa bagian atas halaman ini untuk melihat kapan kebijakan privasi ini terakhir diperbarui