AI Offer 招聘端隐私政策

一、适用范围及处理角色

适用范围。本政策适用于企业客户及其管理员、招聘人员、面试官和其他获授权人员访问、注册和使用 AI Offer 招聘端网站、应用、接口及相关服务的活动，也说明我们受托处理企业客户候选人数据时的一般规则。候选人直接进入邀请、测评、面试或授权页面时，页面展示的专门告知、单独同意及招聘企业规则与本政策共同适用。

企业客户的角色。企业客户决定招聘目的、岗位、候选人来源、评估项目、访问权限及结果使用方式时，通常是相应候选人个人信息的个人信息处理者。企业客户应确保其收集、上传、导入、提供及使用候选人信息具有合法、正当、必要的处理基础，并依法完成告知、同意或其他义务。

我们的受托角色。对于企业客户为招聘管理而提交的候选人信息，我们通常按照企业客户的书面协议、订单、管理员配置和合法指示进行存储、解析、传输、分析、展示、导出、删除等处理，不擅自改变处理目的和方式。受托关系终止后，我们按照法律及双方约定返还、删除或匿名化相关数据。

我们的独立角色。对于企业账号注册、身份验证、产品安全、计费开票、客户支持、权利请求、合规审计以及我们为履行法定义务独立决定的处理活动，我们依法作为个人信息处理者。存在共同处理或者角色发生变化的，我们将依法通过专门规则或其他显著方式说明。

二、我们收集和使用的信息

账号和身份验证信息。包括姓名、手机号码或电子邮箱、验证码状态、账号标识、企业名称、部门、职位、角色权限、管理员配置、登录时间、登录 IP、会话标识及必要设备信息，用于创建账号、验证身份、分配权限、保持登录状态和保障账号安全。拒绝提供必要信息将导致无法使用相应登录或管理功能。

企业认证及交易信息。包括企业名称、统一社会信用代码、企业地址、管理员授权材料、联系人、订单、套餐、用量、结算、付款、发票抬头及开票信息，用于企业认证、签约履约、计费结算、开具发票、客户服务和争议处理。

招聘流程及候选人数据。根据企业客户启用的功能，可能包括岗位、招聘计划、候选人姓名和联系方式、简历、教育和工作经历、作品或附件、流程状态、沟通记录、测评或面试安排、回答及转写、音视频、录屏、防作弊提示、评分、报告和人工复核记录。我们仅为企业客户授权的招聘管理、测评、面试、协作和结果交付目的进行处理。

AI、OCR 及自动化辅助信息。包括企业用户主动输入的岗位文本、指令、简历或文档、候选人回答及其解析结果、生成结果、反馈和必要运行日志，用于提供文本生成、文档解析、候选人匹配、摘要、辅助评估和流程自动化。我们会对模型输出进行合理的安全和质量控制，但不能保证输出完全准确、完整或适合特定岗位。

设备、网络和日志信息。包括 IP 地址、浏览器和操作系统类型、设备标识、访问时间、页面及功能使用记录、错误日志、操作日志、接口调用、验证码状态、Cookie 和会话信息，用于运行服务、租户隔离、权限审计、故障排查、反欺诈和网络安全。

客服、投诉和权利请求信息。包括联系人、账号或候选人编号、所属企业、问题描述、提交材料、沟通记录及为合理核验身份所必需的信息，用于响应咨询、支持、投诉、争议和个人信息权利请求。

三、敏感个人信息、设备权限及未成年人

敏感个人信息。简历、测评或面试材料可能包含身份证件、金融账户、医疗健康、残疾、宗教信仰、行踪轨迹、生物识别等敏感个人信息。企业客户和候选人应避免提交与岗位无关或非必要的敏感个人信息。确需处理的，应具有特定目的和充分必要性，并依法采取严格保护措施。

人脸、声纹、音视频及录屏。企业客户启用涉及摄像头、麦克风、人脸验证、活体检测、声纹、音视频录制或录屏功能前，我们或招聘企业将通过独立页面说明具体目的、必要性、信息种类、处理方式、保存期限、接收方及对个人权益的影响，并依法取得单独同意。系统权限弹窗不替代法律要求的告知和同意。存在合理可行的替代核验方式时，不应将人脸识别作为唯一方式。

未成年人。AI Offer 招聘端并非专门面向不满十四周岁未成年人提供服务。确需处理不满十四周岁未成年人的个人信息时，我们将要求企业客户依法取得监护人同意，并适用专门的未成年人个人信息处理规则。

四、AI 与自动化决策

辅助定位。AI 功能可能生成岗位文本、匹配建议、简历摘要、问题建议、评分、排序、防作弊提示或评估报告。企业客户应由具备实际权限的人员进行实质性人工复核，并结合岗位要求、候选人说明及其他可靠信息作出最终决定。

公平与申诉。我们采取合理措施评估模型的准确性、可靠性和偏差风险，不将与岗位无关的民族、种族、性别、宗教信仰、婚育、健康、残疾、户籍等特征作为不合理差别待遇依据。对个人权益有重大影响的自动化结果，相关个人有权要求说明、纠正不准确输入、提出异议并申请人工复核。

模型训练限制。未经候选人依法作出的相应授权及企业客户书面同意，我们不会将可识别的候选人简历、测评回答、面试音视频、录屏、人脸或声纹信息用于训练面向不特定用户的通用模型。我们可以使用不包含个人信息且不能复原识别个人的匿名化、汇总数据进行安全分析、统计和产品改进。

生成内容标识。适用法律要求 AI 生成合成内容添加显式或隐式标识的，我们将依法提供相应标识或提示。用户不得恶意删除、篡改、伪造或隐匿依法添加的标识。

五、Cookie 和类似技术

我们使用必要的 Cookie、会话标识及类似技术保持登录状态、识别工作区、防止跨站请求伪造、保障安全和实现基础功能。对统计、分析或其他非必要 Cookie，我们将在适用法律要求时提供选择和撤回机制。您可以通过产品设置或浏览器设置管理 Cookie；停用必要 Cookie 可能影响登录或基础功能。

六、委托处理、提供、转移和公开披露

受托服务商。为提供短信或邮件通知、人机验证、云计算与存储、内容分发、音视频、OCR、AI 模型、安全防护、客服及运维服务，我们可能委托具备相应能力的服务商处理必要信息。我们将通过合同限定处理目的、期限、方式、信息种类、保护措施、转委托和删除要求，并监督其处理活动。实际启用情况以官网或产品内公示的《第三方信息共享清单》为准。

向企业客户提供。候选人参加企业客户发起的招聘、测评或面试时，平台根据企业客户配置向其授权人员展示候选人资料、参与状态、回答、转写、音视频、测评结果和报告。企业客户应控制访问范围并依法使用。

向其他个人信息处理者提供。除企业客户已依法告知的招聘流程或法律另有规定外，我们不会向其他独立个人信息处理者提供个人信息。确需提供的，我们将依法告知接收方名称、联系方式、处理目的、方式和信息种类，并取得单独同意。

转移和公开。如因合并、分立、重组、解散、破产或资产转让需要转移个人信息，我们将依法告知接收方并要求其继续承担保护义务。我们原则上不公开个人信息；依法确需公开的，将履行相应告知和同意义务。

依法提供。为履行法定义务、响应有权机关依法提出的请求，或者为保护自然人的生命健康和财产安全所必需时，我们可能在法律允许范围内处理或提供必要信息，并对请求和提供范围进行合理审核。

七、跨境处理

AI Offer 招聘端以中国境内部署和存储为默认安排，具体部署以企业订单、产品配置和《第三方信息共享清单》为准。若因境外招聘协作、境外企业访问、境外模型或技术服务确需向中华人民共和国境外提供个人信息，我们将在处理开始前依法告知境外接收方、处理目的、方式、信息种类、保存期限和权利行使方式，取得法律要求的单独同意，开展个人信息保护影响评估，并履行适用的数据出境安全评估、标准合同、认证或其他程序。

八、保存期限及数据处置

企业账号和合同数据。在账号或企业服务存续期间保存；服务终止后，仅在履行法定义务、财税归档、审计、安全或争议处理所需的最短期间继续保存，到期后删除或匿名化。

候选人和招聘流程数据。按照企业客户依法确定并通过产品配置、订单或数据处理协议明确的期限保存。企业客户发出删除指示或服务终止后，我们将按照法律及双方约定停止处理，并在约定的数据导出期后返还、删除或匿名化；备份副本将在正常备份覆盖周期内被安全清除，期间仅用于灾难恢复和安全保护。

人脸、声纹、音视频和录屏。仅在完成相应验证、测评、面试、申诉和争议处理所需的期限内保存，具体期限以使用相关功能前的专门告知为准；目的实现或不再必要后及时删除或匿名化。

安全日志。按照网络安全和审计要求保存不少于六个月；涉及安全事件、调查或争议的，可在完成处置所需的合理期限内继续保存。

无法立即删除的情况。法律规定的保存期限尚未届满，或者删除在技术上暂时难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

九、我们如何保护信息

我们根据处理目的、信息种类、敏感程度和可能风险，采取身份验证、租户隔离、最小权限、传输保护、访问控制、加密或去标识化、私有文件访问授权、操作审计、安全监测、备份恢复、人员保密和供应商管理等措施。

如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门和相关个人。互联网环境并非绝对安全，企业用户应妥善管理账号、验证码、访问令牌、接口密钥和内部权限。

十、个人信息权利

在法律规定范围内，相关个人有权查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，注销账号，要求解释处理规则，限制或拒绝特定处理，并对自动化决策申请说明、异议和人工复核。

企业账号操作人员。可以通过产品内账号设置或联系本政策所列邮箱提交请求。为保障安全，我们可能进行合理身份核验，并原则上在十五个工作日内答复。

候选人。企业客户通常是候选人信息的个人信息处理者。候选人可优先向邀请其参与招聘的企业提出请求，也可通过本政策所列邮箱联系我们；我们将核实处理角色，并在受托处理协议范围内协助企业客户处理。

投诉举报。如您认为个人信息权益受到侵害，可先联系我们，也可以依法向履行个人信息保护职责的部门投诉或举报。

十一、政策更新

我们可能因法律法规、产品功能、处理方式或安全要求变化更新本政策。涉及处理目的、方式、信息种类、保存期限、接收方、跨境情况或个人权利等重大变化时，我们将通过产品页面、弹窗、站内通知、短信或电子邮件等显著方式说明；依法需要重新同意或单独同意的，将在相关处理开始前取得。

十二、联系我们