隐私说明

1. 数据处理方与联系方式

运营主体：未配置
隐私与数据删除联系渠道：未配置

2. 处理哪些数据

• 候选人或招聘者主动上传的 PDF、DOCX 或文本简历，以及系统提取的经历、项目、教育、技能和证据位置；
• 招聘者主动上传的 JD、每个 JD 的逐项匹配判断和候选人顺序；
• 候选人确认的目标岗位、城市、岗位层级、最低 package 与年限偏好；
• 随机匿名任务令牌、岗位推荐、package 确认、投递计划及用户主动提交的 Beta 反馈；
• 不含简历正文的请求状态、耗时、队列状态和删除审计事件。

3. 用途与外部处理

数据仅用于解析简历、生成脱敏搜索计划、读取公开岗位、核验开放状态、逐项解释岗位与候选人匹配，以及改进 Beta。第三方搜索请求不包含姓名、邮箱、电话或完整简历。招聘端批量匹配会在移除姓名字段、邮箱、电话和 LinkedIn 后，将带证据编号的 JD 与简历事实发送给已配置的语义模型服务；模型输出只能引用这些证据编号。系统不会读取招聘平台账号密码或 Cookie，也不会自动提交申请。

4. 保存期限

• 候选人找岗位任务的进行中简历文本使用服务端数据密钥加密；任务完成或失败后立即清除原始简历文本；
• 招聘端批量匹配的 JD 和简历文件仅在当前请求内处理，不写入任务库；响应结束后不保留原始文件；
• 免登录候选人任务、结构化结果及用户记录默认保留 72 小时，用户可随时立即删除；
• 公开岗位 URL 缓存最多 24 小时，不含候选人画像或匹配分；
• 参与 Beta 时，匿名评分、岗位族和流程完成标记使用不可逆 HMAC 标识最多保留 30 天，不保存 owner ID、scan ID、简历、岗位或评论；证书签发后删除。

5. 用户控制

用户可以在结果页删除本轮数据或撤回反馈。匿名任务依赖当前浏览器的 HttpOnly Cookie；清除 Cookie 后无法恢复任务，但数据仍会按期限自动过期。需要处理无法通过页面完成的请求时，请使用上方隐私联系渠道。

6. 安全与边界

私人 API 响应禁止缓存，Cookie 使用 HttpOnly、Secure、SameSite，跨匿名 owner 的读取、修改、下载与删除均拒绝。岗位、薪资和开放状态来自公开来源，可能在核验后发生变化；系统会展示证据等级而不保证雇主后续决定。