隐私政策
引言
OfferFlow（以下简称「本平台」或「我们」）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》等法律法规，制定本《隐私政策》（以下简称「本政策」），向您说明我们如何收集、使用、存储、共享、转让、公开披露与保护您的个人信息，以及您享有的相关权利。
请您在使用本平台产品与服务前仔细阅读并充分理解本政策。您在注册、登录、勾选同意或实际使用本平台任一功能时，即表示您已充分理解并同意本政策的全部内容。若您不同意本政策，请立即停止访问或使用本平台。
一、个人信息处理者
本平台的个人信息处理者为：
- 运营主体：【待填写：公司全称或个人真实姓名】
- 统一社会信用代码：【待填写：企业填写；个人备案站点可写「不适用」】
- 注册地址 / 联系地址：【待填写：与 ICP 备案一致的实际地址】
- ICP 备案号：【待填写：如 京 ICP 备 XXXXXXXX 号】
- 个人信息保护负责人邮箱：【待填写：privacy 邮箱】
- 客服邮箱：【待填写：support 邮箱】
二、本政策适用范围
本政策适用于您通过网页、未来可能提供的客户端或其他形态访问和使用 OfferFlow 所提供的求职管理、会员订阅、邮箱读取、AI 助手、求职杂谈等相关服务。
若我们的关联功能涉及由第三方独立向您提供服务（如支付、短信、评论系统等），且该第三方另有隐私政策，则您使用相应功能时还应遵守第三方的规则。本政策与该等第三方规则冲突时，在第三方服务范围内以第三方规则为准。
三、我们收集的个人信息
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的信息。以下为业务功能与个人信息的对应关系：
| 业务功能 | 信息类型 | 是否必需 |
|---|---|---|
| 注册与登录 | 用户名、邮箱、登录密码（仅以不可逆加密哈希存储）、邮箱验证码、会话 Token、登录时间、IP 地址 | 必需 |
| 个人资料 | 昵称、性别、年龄、学历、学校、专业、城市等您主动填写的内容 | 选填 |
| 求职投递管理 | 公司名称、岗位、链接、状态、优先级、面试时间、备注、薪资等您录入或导入的数据 | 选填 |
| 会员与支付 | 会员状态、到期时间、订单号、支付状态、订阅计划；支付卡号等敏感支付信息由 Stripe 处理，我们通常不直接存储 | 开通会员时必需 |
| 短信提醒 | 手机号码（需您绑定并验证）、提醒开关、提前提醒小时数 | 选填 |
| 邮箱读取 | 邮箱地址、IMAP 授权码（服务端加密存储，仅用于代您读取邮件）、邮件主题、正文及解析结果 | 选填 |
| AI 助手 | 您自行配置的大模型 API Key（加密存储）、对话内容、简历文件及解析摘要 | 选填 |
| 求职杂谈 | 您发布的评论、回复、点赞记录、发布时间；若未来接入第三方评论系统，相关实名信息由第三方按其政策处理 | 选填 |
| 安全与运维 | 访问日志、操作日志、错误日志、浏览器类型、设备信息、Cookie、LocalStorage 中的主题与登录状态等 | 系统自动收集 |
我们不会主动收集与提供服务无关的敏感个人信息。若未来因业务需要处理生物识别、金融账户等敏感个人信息，我们将依法取得您的单独同意，并履行其他法定义务。
四、我们如何使用个人信息
我们仅在以下目的范围内使用您的个人信息：
- 为您提供注册、登录、身份验证、账户管理与安全防护；
- 保存、展示、统计、排序、导出您的求职投递数据，并提供面试提醒等功能；
- 处理会员订阅、核验支付结果、发送到期或续费相关通知；
- 在您授权后读取邮件、调用 AI 服务，为您提供智能分析与辅助功能；
- 展示、审核、存储您在求职杂谈中发布的内容，维护社区秩序；
- 进行系统维护、故障排查、安全审计、反欺诈与异常行为识别；
- 在征得您同意后，向您发送验证码、服务通知或功能更新说明；
- 履行法律法规规定的义务，或应对监管、司法等有权机关依法提出的要求。
我们不会将您的个人信息用于本政策未载明的其他商业目的。如需变更使用目的、方式或种类，我们将再次征得您的同意或依法重新告知。
五、第三方共享、委托处理与公开披露
我们不会出售您的个人信息。仅在以下情形中向第三方共享、委托处理或依法公开披露：
1. 委托处理与接入的第三方
为实现特定功能，我们可能委托或接入以下类型的服务提供方。我们仅向其提供实现功能所必需的信息，并督促其采取不低于本政策标准的安全措施：
| 第三方类型 | 典型服务方 | 处理的信息 | 处理目的 |
|---|---|---|---|
| 支付服务 | Stripe, Inc. 及其关联公司 | 订单信息、支付状态、必要交易标识 | 会员订阅收款、退款与账单管理 |
| 邮件发送 | 【待填写：如阿里云企业邮 / Resend 等实际服务商】 | 收件邮箱、验证码、通知内容 | 注册验证、服务通知 |
| 短信服务 | 【待填写：如阿里云短信等实际服务商】 | 手机号码、短信模板参数 | 面试提醒、验证码（如启用） |
| 云主机与数据库 | 【待填写：如阿里云 / 腾讯云等实际服务商】 | 为实现服务而存储的业务与日志数据 | 系统托管、数据存储与备份 |
| 大模型 API | 由您在 AI 助手中自行选择并配置的服务商 | 对话内容、简历摘要、您配置的 API Key | 按您的指令提供 AI 回复 |
| 评论服务（如启用） | 【待填写：如搜狐畅言等，启用后填写】 | 评论内容、手机号实名信息（由第三方收集） | 提供合规的评论发布与审核 |
2. 其他共享情形
- 根据法律法规规定、诉讼争议解决需要，或应行政机关、司法机关依法提出的要求；
- 为保护您、我们或其他用户的人身、财产安全所必需；
- 在合并、收购、资产转让等交易中，如涉及个人信息转移，我们将要求受让方继续受本政策约束或重新征得您的同意。
六、个人信息跨境提供
您的个人信息原则上存储于中华人民共和国境内。
由于我们使用 Stripe 等境外服务提供商处理支付，您的部分交易信息可能被传输至境外。对此，我们将：
- 依法评估跨境提供的必要性、合法性；
- 通过合同约定、标准合同或其他法定机制保障境外接收方的处理活动；
- 在必要时依法向您告知境外接收方名称、联系方式、处理目的、方式及您的权利，并取得您的单独同意。
您自行选择并配置的大模型 API 服务商若位于境外，相关信息将按该服务商的政策及您与其之间的约定处理。
七、信息存储期限与保护措施
1. 存储期限
- 账号信息：在您使用服务期间持续保存；账号注销后，我们将在 15 个工作日内删除或匿名化，法律法规另有规定的除外。
- 求职业务数据：默认随账号存续而保存；注销后按前款处理。
- 邮件与 AI 相关数据：在您启用相关功能期间保存；您关闭功能或注销账号后删除或匿名化。
- 日志信息：通常保存不超过 12 个月，安全事件相关日志可能延长保存至事件处理完毕。
- 交易记录：按税法、电子商务及支付相关法规要求的期限保存。
2. 安全措施
- 访问控制、权限最小化、传输加密（HTTPS）、密码哈希存储；
- 邮箱授权码、API Key 等敏感凭据加密存储；
- 操作审计、异常监测与备份恢复机制。
互联网环境并非绝对安全。请您妥善保管账号密码，勿在共用设备上勾选「记住密码」。
八、您的权利
根据适用法律，您享有以下权利：
- 知情、决定、限制或拒绝他人对您个人信息的处理；
- 查询、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除不必要信息，或申请注销账号；
- 撤回授权同意（不影响撤回前基于授权的处理）；
- 获取个人信息副本，或在符合条件时要求转移；
- 拒绝仅基于自动化决策且对您的权益有重大影响的处理（如适用）。
行使方式
- 登录后在「设置」页面查看、修改个人资料；
- 发送邮件至 【待填写：privacy 邮箱】 申请查询、复制、删除或注销；
- 我们将在收到您的请求并验证身份后，15 个工作日内予以答复。
九、账号注销
您可通过以下方式申请注销账号：
- 发送邮件至 【待填写：privacy 邮箱】，邮件标题注明「账号注销申请」，并提供注册邮箱或用户名；
- 我们将在核验身份后处理您的申请。注销后，您将无法登录，相关个人信息将按本政策删除或匿名化，法律法规另有规定的除外。
注销前请自行备份重要数据。账号注销后，投递记录、对话记录等可能无法恢复。
十、Cookie 与本地存储
我们使用 Cookie、LocalStorage、SessionStorage 等技术保存登录状态、主题偏好、界面设置等，以提升体验与安全。您可通过浏览器设置清除，但可能影响部分功能正常使用。
十一、未成年人保护
本平台主要面向具有完全民事行为能力的用户。若您未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本平台。若我们发现未经监护人同意收集了未成年人个人信息，将尽快删除。
十二、求职杂谈与内容发布
若您使用求职杂谈发布评论、回复或互动内容：
- 您发布的内容将展示给其他用户，并可能被我们用于社区管理、违规处理与备份；
- 我们有权依据法律法规、本政策及平台规则对违规内容进行删除、限制展示或暂停账号；
- 若我们接入第三方评论系统，评论的实名认证、审核、存储与删除可能由第三方负责，我们将通过页面提示或更新本政策告知您。
十三、AI 助手特别说明
AI 助手功能需您自行配置兼容 OpenAI 协议的大模型服务。您理解并同意：
- 您的对话、简历摘要等内容将发送至您选择的大模型服务商进行处理；
- AI 输出仅供参考，不构成招聘、法律、财务或其他专业建议；
- 请勿向 AI 助手输入他人隐私、商业秘密或违法违规内容。
十四、政策更新
我们可能适时修订本政策。重大变更将通过站内公告、弹窗、登录页提示或电子邮件等方式告知，并注明生效日期。若您继续使用服务，即视为接受更新后的政策；若不同意，请停止使用并申请注销账号。
十五、联系我们
如您对本政策或个人信息处理活动有任何疑问、意见、投诉或举报，请联系：
- 运营主体：【待填写：公司全称或个人真实姓名】
- 联系地址：【待填写：与 ICP 备案一致的实际地址】
- 个人信息保护负责人邮箱：【待填写：privacy 邮箱】
- 客服邮箱：【待填写：support 邮箱】
您亦有权向有管辖权的网信部门、市场监管部门或其他主管部门投诉举报。