GoodTalent 隐私政策

1. 适用范围与我们的角色

本平台个人信息处理者及运营者为邓云川（个人开发者）。本政策适用于本平台网站、管理后台、 浏览器插件、邮件通知和在线文档等相关服务。

• 账号信息：对于注册、登录、支付、安全日志和客服信息，本平台是个人信息处理者。
• 租户招聘数据：对于租户上传或导入的候选人、客户、岗位及沟通记录，租户通常决定处理目的和方式，本平台作为技术服务方按照租户指令处理。
• 候选人：如果您的信息被某个租户录入本平台，您可以先联系该租户，也可以联系我们协助转达访问、更正或删除请求。

2. 我们处理哪些信息

简历可能包含联系方式、照片等个人信息。除确有招聘必要且具备合法依据外，请勿上传身份证件、金融账户、 医疗健康、精确行踪等敏感个人信息，也请勿上传与招聘无关的信息。

3. 我们为什么可以处理这些信息

我们会根据具体场景，基于以下一种或多种依据处理信息：

• 为注册账号、创建租户、提供您主动使用的功能和履行服务协议所必需；
• 取得您或相关个人的同意、单独同意；
• 履行网络安全、会计、税务、争议处理等法定义务；
• 在法律允许范围内，处理个人自行公开或其他已经合法公开的信息；
• 租户基于合法招聘、人力资源管理等目的向我们发出处理指令。

租户应自行确认收集候选人信息的合法依据并履行告知义务。本平台不会因为提供技术能力而替代租户作出该判断。

4. 浏览器本地保存

为保持登录状态和减少重复输入，管理后台会在浏览器本地存储访问令牌、刷新令牌、最近使用的登录邮箱和登录方式、 新手引导状态；AI 助手的近期对话也可能保存在当前浏览器本地。它们不是用于广告追踪的 Cookie。

任何能使用当前浏览器的人都可能接触本地内容。请不要在公共设备上保持登录；退出账号、清理浏览器站点数据或使用浏览器设置， 可以清除相应记录。

5. 浏览器插件、AI、邮件与在线文档

5.1 浏览器插件

插件在您访问支持的招聘页面并主动点击查重、入库等功能时，读取完成操作所需的候选人资料，并发送到您登录的租户空间。 插件不应在您未操作时批量收集无关网页内容。您需遵守招聘平台规则，并确保有权处理页面中的简历。

5.2 租户自配 AI

租户管理员可配置 AI 接口地址、模型和密钥。使用 AI 解析、总结、搜索或匹配时，相应简历、岗位、提示词可能被发送到该接口。 若租户选择境外服务商或境外接口，可能产生跨境传输；租户应提前完成安全评估、告知、同意或其他法定程序。 AI 密钥会在服务端加密保存，页面不回显完整密钥。

5.3 邮件和在线 Word 编辑

平台系统邮件与租户业务邮件可使用不同 SMTP 渠道。发送邮件时，收件地址、主题和正文会交给实际配置的邮件服务商。 在线编辑推荐简历时，文档会传给部署的文档编辑服务完成加载、编辑和回传。

6. 委托处理、共享、转让与公开

我们不出售个人信息，也不会为了第三方广告共享候选人简历。为实现功能，可能由以下服务处理必要信息：

• 邮件服务：用于登录验证码、系统通知和租户业务邮件；
• 支付服务：用于收款、交易状态回调和对账；
• AI 服务：由租户配置，用于解析、总结、搜索和匹配；
• 对象存储和在线文档：用于保存文件、模板和编辑推荐简历；
• 基础设施服务：用于服务器、数据库、网络、安全防护和备份。

我们会要求受托方按约定目的和必要范围处理信息。发生合并、分立、资产转让等情况需要转移个人信息时， 我们会依法告知接收方，并要求其继续履行本政策；处理目的或方式变化时，依法重新取得同意。

除非取得合法授权或法律要求，我们不会公开披露个人信息。依法向监管、司法机关提供时，会核验请求并控制在必要范围内。

7. 保存期限、存储地点与安全措施

1. 期限：我们只在实现本政策目的所需的最短期限内保存信息。账号和租户业务数据通常保存至服务终止、租户删除或合法注销完成；订单、审计和争议资料按法定义务或必要期限保存。
2. 验证码：邮箱验证码仅在页面提示的短时间内有效，数据库不保存验证码明文。
3. 地点：平台运营方管理的数据原则上存储于中国境内。租户自行配置境外 AI、邮件或其他服务时，相关数据地点由该服务商决定。
4. 保护：我们采用租户隔离、权限控制、密码哈希、关键密钥加密、访问令牌、操作审计、私有文件访问和必要备份等措施降低风险。
5. 事件响应：如发生或可能发生个人信息泄露、篡改、丢失，我们会依法采取补救措施，并在需要时通知相关个人和主管部门。

没有任何系统能承诺绝对安全。您也需要使用可靠邮箱和密码、及时移除离职成员、合理分配权限， 并避免通过不安全渠道分享导出的简历或访问令牌。

8. 您如何管理个人信息

根据适用法律，您可以请求查阅、复制、更正、补充、删除相关个人信息，撤回同意，解释处理规则，或注销账号。

• 账号用户可以在“个人中心”修改资料和密码、导出可访问的数据、提交注销申请。
• 租户管理员可以在后台管理团队成员和大部分业务数据。
• 候选人可以联系录入信息的招聘团队，也可以通过本政策末尾的联系方式向我们提出请求并说明相关租户或线索。

为保护数据安全，我们可能需要验证身份和权限。涉及团队共同数据、法定保存义务、争议证据或他人合法权益时， 我们可能无法立即删除全部内容，但会说明适用的处理方式。

9. 未成年人信息

本平台面向具备合法招聘和人力资源管理需求的成年人及组织，不面向不满十四周岁的未成年人提供注册服务。 如招聘业务确需处理未成年人信息，租户必须遵守特别保护规则并取得监护人同意。发现未经适当授权的信息时，请联系我们处理。

10. 政策更新

功能、处理场景或法律要求变化时，我们会更新本政策，并在页面标注日期。涉及处理目的、信息类型或用户权利的重大变化， 会通过页面公告、站内通知或邮件进行显著提示；依法需要重新同意的，我们会另行取得同意。