TikTok已悄悄将求职者的个人数据发送到中国

此故事仅供Business Insider订户使用。成为内幕人士，立即开始阅读。

据《商业内幕》发现，TikTok通过中国的服务器路由求职者的个人数据，并仅向某些国家/地区的候选人公开。

TikTok说，它收集的有关申请人的一些个人信息可能高度敏感，该公司自己的政策表明它收集了医疗数据；性别和种族数据；婚姻状况;地理位置数据以及许多其他类别。

这次曝光对于TikTok来说是一个尴尬.TikTok在2020年的大部分时间里一直在保持与中国用户ByteDance的分离，并抵制特朗普总统未经证实的暗示，即它将用户数据转移到中国。

在被《商业内幕》采访后，TikTok表示将不再在中国存储求职者数据。

直到星期三，TikTok的职业页面上的一个简单URL才明确显示了该公司与中国的联系。

希望填补TikTok上成千上万个空缺职位并访问公司职业页面的申请人，可以登录该网站来完成并跟踪其申请。使用电子邮件地址或手机号码在职业页面上创建帐户，就像通过LinkedIn创建帐户一样，使用户可以访问careers.tiktok.com。

但是选择使用您的Facebook登录名创建帐户会将用户带到＆＃34; TikTok Career＆＃34;的授权对话框。重定向到中文网站：portal-tiktok.kundou.cn。

该URL中提到的公司Kundou据报道是由ByteDance间接控制的，总部位于北京。它为在公司内部招聘的后端软件提供支持。它没有出现在ByteDance的公司结构图上，后者从不提及其中文业务。

《商业内幕》了解所有求职者在TikTok申请工作期间，数据（不仅是使用Facebook创建帐户的数据）会通过Kundou软件进行移动。

这是在工作流程中间切换到某个管辖区而又没有使其变得清晰的经典示例，＆＃34;萨里大学网络安全教授艾伦·伍德沃德（Alan Woodward）说。 ＆＃34; TikTok对在新加坡的服务器上保存的中国境外用户的[用户]数据非常清楚，但在职业方面似乎不太明显。＆＃34;

我们在周三发现，TikTok在标记了URL重定向后已悄悄删除了URL重定向。当与Business Insider接触时，该公司拒绝对URL重定向进行明确评论。

TikTok并不是唯一一次放弃它来运送求职者的信息。数据到中国。

TikTok在政策文件中还说，它会寄送申请人。数据发送到中国-但是并不能告诉所有人

TikTok会根据求职者的工作地点为求职者提供不同的隐私权政策文件，而且并非所有人都透露这些信息会流向中国。

在美国，应聘者被告知他们将向ByteDance Inc（位于开曼群岛），TikTok Inc（位于美国）和没有出现在ByteDance公司组织结构图中的第三家公司提供数据。 ：Funnico Inc. Funnico Inc是一家特拉华州的公司，前身为Flipagram，2016年被ByteDance收购。

在这份长达五页的文档中，没有提到与中国共享该数据-尽管有人使用Facebook登录名提交了应用程序，但立即将其详细信息提交给了中文URL。

在英国版本的求职者隐私政策中，细节更为细微。在简短的一页版政策中，TikTok声明：＆＃34;如您所知，我们是全球TikTok集团的一部分-TikTok网络中的实体都在处理数据。

对于英国申请人而言，较长的六页政策规定：“ TikTok UK”总部位于中国，而您的数据则存储在中国，作为我们申请人跟踪系统的一部分。

TikTok的英国总部位于中国的说法似乎与公司之家，英国公司注册簿以及ByteDance自己的组织结构图上的信息相矛盾。自2016年5月6日成立以来，TikTok信息技术英国公司（其名称为TikTok UK）一直以来都设在伦敦的办事处中-最近是在WeWork中。

ByteDance的组织结构图（由于收购规模而未包括其所有公司）也表明，TikTok Information Technologies UK Ltd涉足开曼群岛的TikTok Ltd，该公司由ByteDance运营有限公司，也位于开曼群岛。从来没有提到中国。

Business Insider认为，提及TikTok UK总部位于中国是错误的，尽管TikTok无法提供有关如何将其包含在其隐私政策中的解释。

其他欧洲国家/地区法国和德国的隐私权政策，以及日本和新加坡求职者的隐私权政策都提到了中国。与美国一样，马来西亚针对求职者的隐私政策也没有提及中国。

这就是伍德沃德担心的事情。 ＆＃34;一旦您的数据在中国境内，便会受到其法律的约束，并且与欧盟习惯使用的人有很大的不同，＆＃34;他说。 ＆＃34;您必须知道，中国是一个专制政权，诸如《情报法》之类的法律非常广泛。如果您要与最终由中国控制的任何公司打交道，则需要密切注意数据的发送位置。

TikTok并未否认未能透露其将求职者数据发送至中国这一事实，并且无法解释英国的隐私政策如何称其总部位于中国。

发言人说：＆＃34;我们了解到隐私政策中存在一些不准确和过时的参考，这些隐私和过时参考适用于我们的招聘过程，我们正在更新这些信息。

他们补充说：＆＃34;明确地说，TikTok没有总部，也没有总部设在中国。 TikTok在中国不可用。所有TikTok用户数据都存储在美国和新加坡。我们还将在2022年之前在爱尔兰建立一个新的数据中心，该数据中心将存储英国和欧洲的用户数据。＆＃34;

该公司还在改变其流程，因此求职者数据不再存储在中国。

TikTok一直强调其母公司位于开曼群岛，而不是中国

没有证据表明TikTok将应用程序用户数据发送到中国，但是由于该公司抵制美国和欧洲对其中国所有权的政治审查，因此有关就业数据的披露令人尴尬。该公司在欧洲拥有大约1,600名员工，在美国拥有大约1,500名员工。

该公司已经对其用户数据的处理进行了审查。在其较早的美国化身Musical.ly被指控非法收集有关儿童的数据之后，TikTok在2019年2月被罚款，作为和解的一部分。其后被指控违反该和解条款，并继续收集有关未成年人的数据。

该公司继续与美国的潜在禁令作斗争，并一再否认其代表中国进行间谍的指控。

TikTok的直接母公司位于开曼群岛，该公司表示，其总部位于一个以向企业提供税收减免而闻名的国家，而不是总部位于中国。母公司ByteDance的主要办事处在北京，其他办事处遍布全国。

该公司在英国和澳大利亚议会委员会面前表示，它不会转移西方用户。数据输入中国，并限制员工访问该数据。

点击“注册”，即表示您同意接收来自Business Insider以及其他合作伙伴提供的营销电子邮件，并接受我们的服务条款和隐私权政策。