隐私政策

一、适用范围与处理角色

本政策适用于 JobsLoop 直接提供的产品和服务，不适用于第三方招聘网站、支付机构或企业自行接入的其他系统。第三方作为独立个人信息处理者时，其处理活动适用其自身隐私规则。

候选人可优先联系收集其信息的招聘企业，也可联系我们协助转交和处理请求。企业应依法履行自身的告知、同意、权限管理和权利响应义务。

二、信息类别及来源

• 账号与身份信息：手机号、验证码状态、邮箱、用户 ID、昵称、招聘者角色、企业名称、组织成员和权限、登录及注销状态。
• 招聘业务信息：岗位信息、JD、候选人简历、联系方式、工作和教育经历、面试记录、评价、筛选结果、人才库标签和导出字段。
• AI 与文档处理信息：提示词、对话上下文、上传文件、解析文本、模型输入输出、工具调用、模型版本、请求编号、token 或页面用量、反馈和错误信息。
• 订单与权益信息：订单号、商品、金额、支付渠道和状态、发票资料、退款状态、积分、point_cents、资源包、订阅、促销 token 配额、插件授权和 API Key 哈希。我们不保存完整银行卡号或支付密码。
• 设备、网络与日志信息：IP 地址、User-Agent、设备或浏览器类型、插件和桌面应用版本、页面地址、操作时间、请求状态、崩溃日志、安全风控和审计记录。
• 反馈信息：问题描述、分类、页面信息、你主动上传的截图和联系方式，以及处理进度。

信息可能来自你主动提供、企业管理员或企业系统授权同步，也可能来自你在有权访问的招聘页面上主动使用插件采集。

三、处理目的与处理依据

我们为账号管理、身份验证、组织权限、招聘功能、AI 和文档处理、支付计费、权益核算、客服排障、安全风控、审计和履行法定义务处理必要信息。

处理依据包括订立或履行合同所必需、履行法定义务、应对紧急情况、在合理范围内处理个人自行公开或其他合法公开的信息，以及依法取得同意。依法需要单独同意或书面同意的，我们会另行取得。

用于产品分析和质量改进时，我们优先使用去标识化或汇总数据，不将超出原处理目的的信息用于与招聘服务无关的用途。

四、候选人资料与敏感个人信息

简历和面试材料可能包含身份证件、联系方式、金融账户、精确位置、医疗健康、生物识别、宗教信仰、特定身份或未成年人信息等敏感个人信息。除岗位和法律确有必要外，请勿上传。

确需处理敏感个人信息时，企业应具有特定目的和充分必要性，采取严格保护措施，依法告知处理必要性和对个人的影响，并取得单独同意或满足其他法定条件。

请勿在提示词、截图、错误日志和普通客服反馈中粘贴完整简历、身份证件、银行信息、健康信息或账号密钥。企业不得基于与岗位无关或法律禁止的因素进行歧视性画像或自动化决策。

五、招聘插件、桌面应用与本地存储

招聘插件仅在你安装授权并主动使用相应功能时访问当前页面或浏览器提供的必要信息，用于提取你有权处理的招聘内容、登录同步、版本更新和故障诊断。具体网站访问、存储、标签页或下载权限，以浏览器安装页和扩展清单实际展示为准。

网站、插件和桌面应用可能使用 localStorage、IndexedDB、浏览器扩展存储或必要 Cookie 保存主题、登录状态、草稿、配置、版本和安全信息。你可通过产品设置或浏览器清理，但可能需要重新登录或配置。

六、AI、算法与人工复核

为完成你选择的 AI 功能，我们会将必要的提示词、上下文、文档片段或招聘数据传输给当前启用的模型或文档处理服务。具体接收方可能受用户选择、企业配置和故障切换影响。

我们对传输内容实行最小化、权限控制和日志审计，并通过合同、配置或其他措施要求服务商按约定目的处理。未经企业或个人另行明确授权，我们不会将可识别的候选人材料用于训练面向其他客户的 JobsLoop 通用模型，也不会主动用于第三方通用模型训练。

AI 匹配、排序、摘要和建议仅用于辅助招聘。企业应提供人工复核、解释、异议和纠正渠道，不得仅通过自动化决策作出对候选人权益有重大影响的决定。

七、委托处理、共享、转让与公开披露

为提供云主机、数据库、对象存储、短信、支付、模型推理、文档解析、安全和客服等能力，我们可能委托境内服务商处理必要信息。现有技术体系包括阿里云、腾讯云、支付宝、微信支付以及启用的国产模型或文档处理服务，具体服务商可能随功能和企业配置调整。

我们通过协议、权限、最小化传输和安全评估约束受托人。除取得单独同意、履行合同确有必要、依法履行义务、保护重大合法权益或法律另有规定外，我们不会向其他个人信息处理者提供个人信息。

如发生合并、分立、重组、资产转让或破产清算并涉及个人信息转移，我们会依法告知接收方并要求其继续受本政策约束。我们原则上不公开披露个人信息；确需公开时，将依法取得单独同意或具备其他合法基础。

八、境内存储与跨境提供

JobsLoop CN 的账号、招聘和业务数据原则上存储在中华人民共和国境内，并使用境内基础设施和当前启用的境内服务路径。我们不会主动将候选人材料提供至境外。

未来某项功能确需向境外提供个人信息时，我们将依法另行告知境外接收方、目的、方式和信息种类，取得单独同意，履行安全评估、认证或标准合同等适用程序，并提供权利行使方式；在完成前不会启用该跨境处理。

九、保存期限、账号注销与删除

账号、工作区和招聘业务数据在提供服务所需期间保存；候选人数据的保存期限由招聘企业结合招聘目的、候选人授权和法律要求确定。招聘目的完成、授权撤回或数据不再必要时，企业应及时删除或匿名化。

账号注销采用十五天冷静期。冷静期届满或确认立即删除后，我们删除或匿名化可删除数据；依法应留存的交易、发票、网络日志、安全审计和争议证据在法定最低期限或争议处理所需期限内隔离保存。

无法直接删除的备份数据将在备份轮换周期内停止使用并安全覆盖，法律或安全事件调查另有要求的除外。

十、安全措施与事件响应

我们根据风险采取传输加密、访问控制、角色隔离、密钥保护、日志审计、备份恢复、漏洞修复、供应商管理和员工权限管理等措施。任何系统均无法保证绝对安全。

发生或可能发生个人信息泄露、篡改或丢失时，我们将及时采取补救措施，并依法向履行个人信息保护职责的部门和受影响个人告知事件种类、可能危害、已采取措施、个人可采取的措施及联系方式；法律允许不通知个人的，从其规定。

十一、个人信息权利与候选人请求

个人可依法查阅、复制、更正、补充、删除个人信息，限制或拒绝特定处理，撤回基于同意的授权，并要求解释处理规则。对于自动化匹配或排序结果，个人有权要求说明，并有权拒绝仅通过自动化决策对个人权益作出重大影响的决定。

可在用户中心管理账号资料、组织权限和部分业务数据并申请注销。候选人可优先联系招聘企业；无法确认企业时，可通过帮助中心提供必要线索，我们将在核验后协助定位、转交请求或在授权范围内采取措施。

我们将在核验身份后原则上于十五个工作日内答复。复杂请求可依法合理延长并说明原因；法律允许拒绝的请求，我们会说明理由。近亲属可依法对逝者相关个人信息行使权利，逝者生前另有安排的除外。

十二、未成年人、政策更新与联系我们

JobsLoop 面向企业招聘用户，不以不满十四周岁的未成年人为服务对象。企业不得在没有充分必要性、监护人同意及法律依据的情况下上传不满十四周岁未成年人的个人信息。

处理目的、方式、信息种类、共享对象或个人权利发生重大变化时，我们将依法显著告知，并在需要时重新取得同意。

个人信息、安全、候选人数据授权或投诉问题，可访问 帮助中心，或登录后前往 问题反馈并注明“个人信息权利请求”。紧急安全事件请在标题或首行注明“安全事件”。