Privacy Policy
隐私政策
本政策说明我们在你使用「职引 HireEdge」网页端、浏览器扩展、国内模型版、BYOK 国内版、国际版以及相关云端服务时，如何处理个人信息、设备信息、求职资料、岗位信息、支付与权益数据，以及你享有的权利。
请先阅读：简历、面试记录、岗位备注、截图、上传文件和模型输入可能包含姓名、手机号、邮箱、证件号、住址、照片、工作经历、教育经历、薪资等个人信息或敏感个人信息。请在提交前自行删除不必要内容，并只在确有需要时使用云端 AI 或第三方模型服务。
目录
1. 适用范围与角色
- 本政策适用于我们直接提供的网页、扩展、账号、支付、权益、云端 AI、云同步、报告和客服相关服务。
- 你自行访问的招聘网站、支付机构、短信服务商、大模型服务商、浏览器厂商、云基础设施服务商和第三方登录服务，适用其各自的隐私政策。
- 在我们决定处理目的和方式时，我们通常是个人信息处理者或数据控制者；在第三方模型、支付或云服务按自身规则处理时，其可能独立承担相应角色。
2. 我们处理的信息类型
| 类别 | 示例 | 主要来源 |
|---|---|---|
| 账号与身份标识 | 手机号、邮箱、用户 ID、登录状态、验证码校验结果、第三方登录授权标识 | 你主动提交、登录服务返回 |
| 求职与岗位内容 | 岗位标题、公司、薪资、地点、JD、岗位链接、收藏、对比池、简历文本、面试辅导输入、导出字段 | 你采集、粘贴、上传、导入或主动触发生成 |
| AI 请求与结果 | 模型输入、脱敏后的简历/JD、提示词类型、输出结果、请求编号、用量、错误信息 | 你主动触发 AI 功能时产生 |
| BYOK 配置 | 模型服务商、Base URL、模型 ID、API Key、自定义名称 | 你在扩展中自行填写，通常保存在本机浏览器扩展存储 |
| 订单与权益 | 订单号、支付状态、套餐、价格、权益有效期、点数流水、月度用量、退款或争议处理记录 | 支付机构、我们的订单系统、你的操作 |
| 设备、日志与安全 | IP 地址、User-Agent、浏览器/扩展版本、设备标识片段、访问时间、请求 ID、错误堆栈、风控记录 | 服务端日志、浏览器或扩展运行环境 |
| 客服与沟通 | 问题描述、联系方式、订单号、截图或附件、排障上下文 | 你主动提交 |
我们不主动要求你提交身份证号、银行卡号、账号密码、完整家庭住址、医疗健康、宗教信仰、精确定位、未成年人信息等与本服务无关的敏感信息。若你在简历或反馈中自行包含，应先删除或脱敏。
3. 处理目的与法律基础
- 提供服务：完成岗位采集、整理、对比、简历匹配、面试辅导、导出、云同步、登录、订单、权益和客服。
- 履行合同：处理购买、开通、计费、额度、包年、买断、退款、发票或争议核查。
- 取得同意：在你主动提交简历、上传文件、调用云端 AI、使用 BYOK、开启云同步、提交客服材料或适用法律要求同意时处理相关信息。
- 安全与合法利益：用于防滥用、防欺诈、排障、稳定性、账务核对、额度风控、模型成本控制和产品改进；不会用于跨站广告画像。
- 法律义务：用于履行税务、支付、审计、监管、司法或行政机关依法提出的要求。
对于欧洲经济区、英国或其他适用类似规则的用户，上述目的可能分别对应合同履行、同意、合法利益和法律义务等法律基础。
4. AI、BYOK 与第三方服务
- 云端 AI：当你点击生成、识别、匹配、对比、辅导、翻译、解析等按钮时，我们可能把完成本次请求所需的最小内容发送到我们的服务器和模型服务商。
- 国内预置模型：国内模型版和国内包年版优先使用国内服务链路，以降低中国大陆用户的数据出境风险。
- BYOK：你自行配置模型时，API Key 通常保存在本机扩展存储中，并在你主动调用时由扩展发送给你配置的模型接口。我们不会替你审查第三方模型的合规性、可用性或费用。
- 国际版：国际版或海外模型/中转服务可能把数据传输到中国大陆以外地区。你应根据所在地法律、雇主规则和数据主体授权决定是否使用。
- 模型日志：第三方模型服务商可能根据其条款产生请求日志、安全审计记录或滥用检测记录。请阅读并遵守其政策。
5. 存储地点与跨境传输
- 扩展采集的岗位、对比池、模型配置和部分设置默认保存在你的本机浏览器或扩展存储中，除非你主动开启云同步或触发云端能力。
- 中国大陆国内版的预置模型和正式 BYOK 域名按国内合规方向配置；测试版和国际版不作为中国大陆合规分发包使用。
- 当你使用国际版、海外模型、海外中转、第三方登录、境外云服务或支付/风控服务时，可能发生跨境传输。我们会在合理可行范围内采取合同、权限、加密、最小化、审计等措施。
- 如法律要求单独同意、标准合同、认证、评估或其他跨境机制，我们会根据业务规模、数据类型和适用规则采取相应措施；如无法满足，我们可能限制相关功能。
7. 保存期限
- 本地扩展数据通常保留到你删除、清空、卸载扩展或浏览器清理数据为止。
- 账号、订单、支付、点数和权益记录会在实现服务目的、账务核对、争议处理、税务与合规所需期限内保存。
- AI 请求日志、错误日志和安全日志会在排障、安全、账务和滥用防控所需的合理期限内保存，之后删除或匿名化。
- 客服材料保留至问题处理完成后的合理期限，或按你的合法请求删除；法律要求保留的除外。
8. 你的权利
你可以根据适用法律行使访问、复制、更正、补充、删除、撤回同意、限制处理、拒绝处理、数据可携、解释说明、注销账号、投诉和申诉等权利。具体方式包括：
- 在产品内清空本地岗位、收藏、对比池、简历文本、模型配置和缓存。
- 退出登录、清除浏览器本地存储、卸载扩展，停止继续处理本机数据。
- 通过官网客服入口提交云端数据访问、更正、删除、账号注销、订单核查或隐私投诉请求。
- 如果我们无法满足请求，会说明理由，例如无法验证身份、法律要求保留、影响他人权益、请求明显过度或与安全风控冲突。
9. 中国、欧洲、美国加州与日本用户补充说明
9.1 中国大陆用户
- 我们遵循个人信息保护、数据安全、网络安全和数据出境相关要求，坚持最小必要、目的限定、公开透明和安全保障原则。
- 处理敏感个人信息、向第三方提供个人信息或发生个人信息出境时，我们会根据适用规则提供告知、取得单独同意或采取其他合规措施。
- 国内正式插件版本会限制海外模型、本地中转和任意域名配置，以降低绕行导致的数据出境风险。
9.2 欧洲经济区、英国和瑞士用户
- 你可能享有 GDPR 或类似法律下的访问、更正、删除、限制处理、反对处理、数据可携、撤回同意和向监管机构投诉等权利。
- 我们不会使用本服务代表雇主对你作出仅基于自动化处理且产生法律或类似重大影响的招聘决定。
- 如发生跨境传输，我们会在适用时采用标准合同条款、充分性决定、补充安全措施或其他合法机制。
9.3 美国和加州用户
- 我们不出售个人信息，也不为跨情境行为广告目的共享个人信息。
- 加州用户可根据 CCPA/CPRA 请求了解、更正、删除、限制敏感个人信息使用、反对出售或共享，以及不因行使隐私权而受到歧视。
- 我们不会故意收集 16 岁以下用户信息用于出售或共享。
9.4 日本用户
- 我们会在特定利用目的范围内处理个人信息，并在必要时说明第三方提供、跨境提供和安全管理措施。
- 日本用户可根据适用规则请求披露、更正、追加、删除、停止利用、停止第三方提供或说明保存个人数据相关事项。
10. 信息安全
- 我们采取访问控制、最小权限、传输加密、日志审计、密钥隔离、风控和异常监控等措施保护信息安全。
- 互联网、浏览器扩展和第三方模型环境不可能绝对安全。请妥善保管验证码、账号、API Key、设备和安装包。
- 如发生可能影响你权益的安全事件，我们会依法采取补救措施，并按适用法律要求通知你或监管机构。
11. 未成年人
本服务主要面向具备完全民事行为能力的求职或招聘相关成年人。未成年人应在监护人同意和指导下使用，并避免提交个人敏感信息。若你认为我们误处理了未成年人信息，请联系我们删除或采取其他必要措施。
12. 政策更新
我们可能因法律、产品、模型、支付、云服务或业务变化更新本政策。重大更新会以网页公告、产品内提示或其他合理方式告知。更新后的政策自标注生效日起适用；法律另有要求的从其规定。
13. 联系我们
如你有隐私、数据、账号、订单、权益或安全相关请求，可通过官网客服入口或支付结果页展示的联系方式联系我们。为保护你的信息安全，我们可能需要验证你的身份。请不要在普通沟通中发送完整身份证号、银行卡号、账号密码或完整简历原文。