隐私政策
版本 1.0.0
隐私政策
版本：v1.0 ｜ 生效日期：【待填，生效后替换】 ｜ 运营方：【公司全称】（下称「职跃」或「我们」）
本政策依据《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》、《消费者权益保护法实施条例》及《人工智能生成合成内容标识办法》等编写。
我们重视您的个人信息保护。请在使用职跃网站、App、浏览器扩展及相关服务（合称「本服务」）前仔细阅读本政策。本政策说明我们如何收集、使用、存储、共享与保护您的信息，以及您享有的权利。
一、我们处理的信息
1.1 您主动提供的信息
| 信息类别 | 具体字段 | 处理目的 | 是否必要 | 存储形式 |
|---|---|---|---|---|
| 账号信息 | 手机号（Fernet 密文 + 哈希 + 后四位）、邮箱、第三方授权标识（如微信 openid）、登录凭证 | 注册认证、账号安全、找回密码 | 必要 | 加密存储 |
| 求职信息 | 昵称、求职意向（含期望薪资范围）、画像（生日、城市等）、简历原文与结构化字段、面试复盘、对话上下文、优势卡、记忆、信用分 | 提供匹配、教练、报告等核心服务 | 必要（部分可选） | 加密/受限访问 |
| 交易信息 | 会员订单号、套餐、支付状态 | 会员权益发放与售后 | 必要 | 订单系统 |
| 反馈与投诉 | 您主动提交的文字内容、联系方式 | 客户支持、投诉处理 | 必要（按需） | 工单系统 |
1.2 使用服务过程中产生的信息
- 设备与日志：设备型号、操作系统、浏览器类型、IP 地址、访问时间、错误日志等，用于安全风控与排障；
- 行为数据：功能使用记录（如导出、匹配、教练会话元数据），用于改进产品与计量额度。
1.3 我们不主动收集的敏感个人信息
我们当前不主动收集身份证号、人脸/生物识别、精准定位、行踪轨迹、医疗健康、宗教信仰等 PIPL 定义的敏感个人信息。若您自行在简历自由文本中填写上述信息，将按"简历内容"一并处理，并受本章脱敏与最小化原则约束。
二、处理目的与必要性
我们仅在提供与改进职跃服务所必需的范围内处理个人信息，包括：账号认证、简历与岗位匹配、AI 教练对话、会员权益、安全风控、客户支持、合规义务。
我们不会出售您的个人数据。除本政策与《用户服务协议》载明情形外，不将个人信息用于其他目的。
三、共享、委托与公开披露
3.1 委托处理（受托方清单）
| 受托方 | 服务 | 提供的信息 | 处理目的 | 所在地 |
|---|---|---|---|---|
| 阿里云 / 腾讯云（短信） | 短信发送 | 手机号 | 验证码、安全通知 | 中国境内 |
| 阿里云 OSS | 对象存储 | 简历文件、附件 | 文件存储与读取 | 中国杭州 |
| 微信支付 / 支付宝 | 支付通道 | 订单号、金额、支付状态 | 完成支付 | 中国境内 |
| 百炼（bailian）/ 智谱 GLM / DeepSeek / 混元 / 豆包 | 大模型推理 | 经脱敏后的对话与简历文本（见第六、七章） | 生成 AI 回复与内容 | 中国境内 |
| 微信开放平台 | 第三方登录 | openid | 授权登录 | 中国境内 |
上述受托方均受数据处理协议约束，仅在约定目的与期限内处理，不得另作他用。
3.2 其他共享情形
- 经您单独同意或主动选择的第三方；
- 法律法规要求或有权机关依法提出的要求；
- 合并、收购、资产转让等情形下，依法告知并保障您的权利。
3.3 跨境传输
我们当前不向境外提供个人信息。所有个人信息存储与模型推理均在中华人民共和国境内完成。如未来因业务需要向境外提供，我们将依法进行安全评估或订立标准合同，并取得您的单独同意，届时将更新本政策并单独告知。
3.4 浏览器扩展的特殊说明
涉及浏览器扩展访问第三方招聘网站时，扩展仅在您确认后执行写操作；相关网站另有其隐私政策，我们不对第三方平台的数据处理负责。
四、自动化决策
本服务包含自动化决策机制，例如：岗位匹配评分、公司风险（避雷）提示、反作弊软分等。我们承诺：
- 您有权拒绝纯自动化决策对其权益的重大影响，并可要求人工复核或说明；
- 您可在设置中关闭个性化推荐/匹配增强，关闭后不影响基础功能使用；
- 自动化决策结果仅供参考，最终求职决策由您自行作出。
五、存储、保留期限与安全措施
5.1 存储地点
个人信息存储于中华人民共和国境内（阿里云 OSS 杭州等）。
5.2 保存期限
| 数据类别 | 保存期限 |
|---|---|
| 账号与手机号 | 账号存续期间；注销后按本节 5.3 处理 |
| 简历与求职信息 | 账号存续期间；注销后删除或匿名化 |
| 设备与访问日志 | 不超过 6 个月（安全排障所必需） |
| 行为元数据 | 账号存续期间；注销后删除 |
| 订单与发票记录 | 法定留存期（税务合规所需） |
| 同意留痕（协议勾选记录） | 长期留存以备举证 |
5.3 安全措施与注销后处理
我们采取访问控制、传输加密（TLS）、字段级加密（手机号 Fernet）、最小权限、审计与备份等合理措施。账号注销（见第八章）后，我们将在 15 个自然日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。请您理解，任何安全措施都无法保证绝对安全；发生安全事件时我们将依法告知并处置。
六、AI 服务专章
本服务使用大模型（LLM）处理您输入的对话与简历文本，以生成教练建议、匹配分析、报告等内容。相关处理遵循以下原则：
- 输入脱敏：在文本发送至模型服务商前，我们会对手机号、身份证号、邮箱、微信号等联系类个人信息进行自动脱敏（替换为占位标记）；姓名、公司名称等出于服务必要性暂不脱敏。
- 生成内容标识：AI 生成的对话内容在界面标注「AI 生成」等显式标识（依据《人工智能生成合成内容标识办法》对生成过程向您明示）。您导出的简历、报告等文件不加「AI 生成」标识——导出物为您可继续编辑的工作稿，交互过程侧已完成标识。
- 仅供参考：AI 生成内容仅为辅助参考，不构成法律、录用、薪酬或任何专业承诺；您应自行核验后使用。
- 模型属地：所用模型推理服务均位于中国境内（见第三章）。
七、您的权利
在适用法律范围内，您享有以下权利，可通过应用内反馈或官网公示渠道行使，我们将在 15 个工作日内答复：
- 查询、更正您的个人信息；
- 删除您的个人信息（法定情形或您撤回同意时）；
- 撤回同意（撤回不影响撤回前处理的效力）；
- 注销账号：目前本服务不提供应用内自助注销入口；请您通过官网公示的客服电话、电子邮箱联系我们。客服核实后建立内部工单，经主管审核通过后办理删除或匿名化，并在受理后 15 个自然日内完成处理（法律法规要求保留的除外）；
- 获取个人信息副本（可携带权）：可通过导出功能获取您的账号、简历、对话、画像等数据副本（当前导出范围以产品实际提供为准，我们将持续补全优势卡、记忆、面试记录等字段）。
撤回同意或删除可能影响部分功能的使用。
八、未成年人保护
本服务主要面向具有完全民事行为能力的成年人。注册时您需确认已满 14 周岁。
- 不满 14 周岁的未成年人，须在监护人同意并由监护人代为操作后方可使用相关功能；监护人可联系我们处理该未成年人的个人信息。
- 我们收集"已满 14 周岁"的自证声明，但不以此替代实质性年龄核验；若发现未成年人违规使用，我们将依监护人请求或依法处理其信息。
- 校招相关功能面向高等院校在校学生，我们不向未满法定劳动年龄的用户定向推送用工信息。
九、投诉举报与个人信息保护负责人
我们设立个人信息保护负责人，负责受理数据主体权利请求与合规咨询：
- 联系邮箱：【DPO 联系邮箱占位】
- 投诉举报渠道：应用内反馈 / 官网公示客服渠道；我们将在 15 个工作日内响应。
- 您也有权向网信部门等监管机构投诉举报。
十、政策更新
我们可能适时更新本政策。重大变更（如处理目的、共享对象、跨境传输、权利行使方式变化）将通过站内公告、弹窗或邮件等方式提示，并视情况要求您重新确认同意。更新后继续使用视为接受修订后的政策；若您不同意，应停止使用本服务。
十一、联系我们
关于数据主体权利与删除请求，请通过应用内反馈或官网公示渠道联系：【公司全称】· 【联系邮箱 / 地址占位】。