隐私政策

引言

OfferFlow（以下简称「我们」或「本平台」）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本《隐私政策》，向您说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您享有的相关权利。

请您在使用 OfferFlow 产品与服务前仔细阅读本政策。当您注册、登录或使用本平台任一功能，即表示您已充分理解并同意本政策的全部内容。

一、我们收集的信息

我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的信息：

1. 账号与身份信息

• 注册与登录：用户名、邮箱、登录密码（仅以加密哈希形式存储，我们不保存明文密码）。
• 身份验证：邮箱验证码、会话令牌（Token）、设备标识（用于保持登录与安全校验）。
• 个人资料（选填）：昵称、性别、年龄、学历、学校、专业、城市等您主动填写的内容。

2. 求职与业务数据

• 实习投递、校招投递记录：公司名称、岗位、链接、状态、优先级、面试时间、备注、薪资等您录入或导入的信息。
• 岗位收藏、时间线、统计看板等与求职管理相关的业务数据。

3. 会员与交易信息

• 会员订阅状态、到期时间、提醒设置（如短信提醒开关与提前小时数）。
• 支付相关信息由第三方支付服务商（如 Stripe）处理；我们通常仅接收订单号、支付状态、订阅计划等必要结果，不直接存储完整银行卡号。
• 手机号（在您绑定并验证后）用于短信提醒服务。

4. 邮件与智能助手（可选功能）

• 若您配置邮箱代收：邮箱地址、IMAP 授权码（经服务端加密存储，仅用于为您读取邮件）。
• 若您使用象遇等 AI 能力：您自行配置的大模型 API Key（经加密存储）、对话记录、简历解析结果等。

5. 日志与技术信息

• 访问日志、操作日志、错误日志、IP 地址、浏览器类型、设备信息、Cookie 及本地存储中的主题偏好、登录状态等。

我们不会收集与提供服务无关的敏感个人信息。若未来需处理敏感个人信息，我们将依法取得您的单独同意。

二、我们如何使用信息

我们仅在以下目的范围内使用您的个人信息：

• 为您提供注册、登录、账户管理与安全防护；
• 保存并展示您的求职投递数据，提供统计、提醒、排序、导出等功能；
• 处理会员订阅、支付结果核验与到期提醒；
• 在您授权后读取邮件、调用 AI 服务，为您提供智能分析与辅助功能；
• 进行系统维护、故障排查、安全审计与反欺诈；
• 在征得您同意后，向您发送服务通知、验证码或功能更新说明。

我们不会将您的个人信息用于本政策未载明的其他商业目的。如需变更使用目的，我们将再次征得您的同意。

三、信息共享与委托处理

我们不会出售您的个人信息。仅在以下情形中共享或委托处理：

• 服务提供商：如邮件发送、短信发送、支付结算、云主机托管等合作伙伴，且仅提供必要信息并签署保密与数据保护义务。
• 您主动配置的第三方：如您填写的大模型 API 服务商，相关信息将按该服务商政策处理。
• 法律法规要求：应司法机关、行政机关依法提出的要求。
• 保护合法权益：为维护您、我们或其他用户的生命、财产安全所必需。

我们会对受托方进行安全评估，并督促其采取不低于本政策标准的安全措施。

四、信息存储与保护

• 存储地点：原则上在中华人民共和国境内存储。若需跨境传输，我们将依法履行评估、告知与同意程序。
• 存储期限：在您使用服务期间持续保存；注销账号后，我们将在合理期限内删除或匿名化处理，法律法规另有规定的除外。
• 安全措施：采用访问控制、传输加密、密码哈希、敏感凭据加密存储、权限最小化、日志审计等技术与管理措施。

互联网环境并非绝对安全。请您妥善保管账号密码，勿在共用设备上勾选「记住密码」。

五、您的权利

根据适用法律，您享有以下权利：

• 查询、复制、更正、补充您的个人信息；
• 删除不必要信息，或申请注销账号；
• 撤回授权同意（不影响撤回前基于授权的处理）；
• 获取个人信息副本，或在符合条件时要求转移；
• 拒绝仅基于自动化决策且对权益有重大影响的处理（如适用）。

您可通过「设置」页面或发送邮件至 privacy@offerflow.app 行使上述权利。我们将在 15 个工作日内答复。

六、未成年人保护

本平台主要面向具有完全民事行为能力的用户。若您未满 18 周岁，请在监护人指导下阅读本政策，并在取得监护人同意后使用本平台。若我们发现未经监护人同意收集了未成年人信息，将尽快删除。

七、Cookie 与本地存储

我们使用 Cookie、LocalStorage、SessionStorage 等本地技术保存登录状态、主题偏好、界面设置等，以提升体验与安全。您可通过浏览器设置清除，但可能影响部分功能。

八、政策更新

我们可能适时修订本政策。重大变更将通过站内公告、弹窗或注册/登录页提示等方式告知。若您继续使用服务，即视为接受更新后的政策；若不同意，请停止使用并注销账号。

九、联系我们

运营主体：OfferFlow

个人信息保护负责人联系邮箱：privacy@offerflow.app

注册地址：（请由实际运营主体填写）