猎小助隐私政策
（个人信息保护政策｜适用于个人猎头/HR 与企业用户｜含 API 使用补充条款）
重要提示
猎小助非常重视您及候选人的个人信息与隐私保护。本政策将说明我们在提供招聘相关服务过程中，如何收集、使用、共享、存储与保护信息，以及您所享有的权利。请您在使用猎小助前仔细阅读并理解本政策。
1. 适用范围与角色说明
1.1 适用范围
本政策适用于您通过猎小助的网页端、移动端、API、集成组件/插件，以及我们提供的任何线下交付或技术支持过程中对信息的处理。
如您与我们另行签署《数据处理协议（DPA）》《保密协议（NDA）》或其他隐私条款，与本政策不一致的，以双方另行约定为准。
1.2 角色说明（个人用户与企业用户兼容）
猎小助提供的是招聘业务的技术工具与平台服务。在不同使用场景下，我们与您的角色可能不同：
- 您（个人猎头/HR 或企业用户）通常决定候选人信息的收集来源、使用目的、处理方式、保存时长与共享范围，因而通常是候选人信息的主要责任主体。
- 猎小助通常作为技术服务提供方，按您的使用行为与指令，对数据进行必要的存储、展示、分析与安全保护。
- 在部分功能中（例如账户管理、安全风控、计费结算等），我们可能会独立决定必要的信息处理方式，此时我们是相关信息的处理者并承担相应义务。
特别说明（个人用户风险提示）：若您为自然人用户（个人猎头/HR），请您务必确保对候选人信息的处理符合法律法规并取得必要授权。我们会通过页面提示等方式提醒合规义务，但我们无法实质核验您与候选人之间的授权关系。
2. 我们收集的信息类型
我们依据合法、正当、必要原则收集信息，可能包括：
2.1 账户与身份信息
- 注册/登录信息：手机号/邮箱、验证码、登录凭证、设备标识等
- 资料信息（可选）：姓名/昵称、头像、所在地区、职位等
- 企业用户信息（如适用）：企业名称、统一社会信用代码、管理员/联系人信息、授权角色等
2.2 招聘业务数据（由您提交或生成）
- 职位需求、岗位描述、人才画像配置、筛选条件、流程节点、审批记录、标签与自定义字段
- 候选人沟通编排、面试安排、评估记录、Offer 信息（如由您填写/上传）
2.3 候选人信息（由您上传、录入或同步）
- 简历内容、教育/职业经历、项目经历、技能标签
- 联系方式（如手机号、邮箱等）、沟通记录、意向状态、面试评价等
候选人信息通常由您提供或同步导入。请您确保具备合法来源与必要授权。
2.4 使用日志与安全信息
- 设备与浏览器信息（如类型、系统版本、分辨率等）
- IP 地址、访问时间、页面操作行为、API 调用记录、错误日志
- 风险控制与安全审计所需信息（如异常登录、频率限制等）
2.5 交易与合同信息（如适用）
- 订单编号、订购套餐、支付记录（由支付机构返回的必要信息）、发票资料、合同执行记录等
2.6 反馈与支持信息
- 工单、问卷、产品建议、与客服沟通内容等
3. 我们如何使用信息
我们将收集的信息用于以下目的，并严格控制使用范围：
- 账户创建与身份验证：注册登录、找回账号、权限管理与访问控制
- 交付核心服务：简历管理、匹配分析、推荐报告、流程协作、统计报表、第三方集成等
- 产品优化与运维安全：性能分析、错误排查、安全维护、风控与反作弊
- 服务通知：必要的服务更新、安全提醒、合同或费用信息（不向候选人群发营销信息）
- 合规与监管：依法配合审计、监管要求、争议处理、执法协助等
- 统计分析（脱敏/匿名化）：用于内部运营与产品改进，或在不指向具体个人的前提下输出行业趋势类统计信息
4. 关于简历临时使用、匹配数据临时存储与 AI 分析的特别说明
为提升招聘效率，猎小助可能对您上传/导入的简历进行临时性的智能处理与分析，例如人才画像匹配、岗位匹配度分析、结构化解析、内容提炼与推荐报告生成等。
4.1 仅限当前用户使用，不对外共享
上述分析与结果仅服务于当前账号/组织的招聘用途，不会向其他用户开放、展示或复用，不用于与本次招聘无关的目的。
4.2 临时存储机制（按等级差异，最长不超过 30 天）
为方便您查看结果、继续操作与提升体验，我们可能对用于匹配分析的简历及相关中间数据进行短期临时存储。 临时存储期限可能因用户等级/套餐/功能配置有所差异，但最长不超过 30 天；期满后系统将自动删除或进行匿名化处理（法律法规另有规定或您主动选择保存的除外）。 该临时存储不构成长期留存、归档或备份义务。
4.3 不用于模型训练与公共能力沉淀（除非另行明确授权）
在未取得您另行明确授权的情况下，猎小助不会将可识别个人身份的简历/候选人信息用于大模型训练、模型优化或形成可复用的公共能力。
5. Cookies 与同类技术
为保障平台稳定运行、记住登录状态、统计访问与改善体验，我们可能使用 Cookies 或同类技术。您可通过浏览器设置管理或删除，但可能影响部分功能使用。
6. 信息共享、转让与公开披露
我们承诺不会向任何第三方出售个人信息。仅在以下情形共享或披露：
- 经您明确授权或按您指示：例如对接第三方 ATS、HRIS、即时通讯工具等
- 与服务提供商共享：如云基础设施、短信/邮件服务等，我们将与其签署保密与数据处理协议并监督其履约
- 法律法规要求：行政、司法、监管或执法机关依法要求
- 重大事项变更：合并、分立、收购或资产转让时，要求新持有方继续受本政策约束，并依法通知
- 公开披露：原则上仅在合法正当且可行范围内事先征得同意，或基于法律要求进行
7. 信息的存储、跨境与保留期限
7.1 存储地点与跨境
我们原则上在中华人民共和国境内存储个人信息。当前我们不主动将个人信息传输至境外；如未来确需跨境传输，将依法履行必要程序并取得必要授权。
7.2 保留期限
我们仅在实现处理目的所需的最短期限内保留信息。一般而言：
- 账户与交易相关信息：在您使用期间及法律要求期限内保存
- 招聘业务数据与候选人信息：由您决定是否保存/删除（我们提供功能与协助）
- 匹配分析临时数据：按第 4.2 条规则临时存储，最长不超过 30 天
- 合同终止、账号注销或目的达成后：我们将删除或匿名化处理（法律法规另有规定除外）
8. 我们如何保护信息安全
我们从技术与管理层面采取合理措施，包括但不限于：
- 加密传输与存储：HTTPS/TLS、数据库加密、密钥分级管理等
- 访问控制：最小权限原则、敏感操作保护（如二次校验/审批等，视功能配置而定）
- 安全审计：操作日志、漏洞修复、必要的安全评估与应急响应
- 备份与灾备：用于保障服务连续性与故障恢复（不改变第 7 条的数据保留原则）
- 员工管理：权限分级、培训、保密义务与违规追责
请您理解：尽管我们采取合理保护措施，互联网环境下无法保证绝对安全。如发生安全事件，我们将依法履行告知与处置义务。
9. 您（及候选人）如何管理个人信息
9.1 访问、更正、导出
您可在产品内查看、修改、导出您的账户信息及业务数据。若需协助，可通过第 13 条联系我们。
9.2 删除与撤回
您可对候选人信息执行删除/匿名化等操作（视功能提供情况）。如候选人撤回授权或提出删除请求，您应依法及时响应；我们可在合理范围内提供技术协助。
9.3 账号注销
您可申请注销账号。我们将核验身份后处理，并按法律要求删除或匿名化相关信息（法律法规另有规定除外）。
9.4 营销退订
我们仅发送必要服务通知。如您不希望接收非必要信息，可通过通知渠道退订或联系我们处理。
10. 关于候选人信息的特别说明（个人用户与企业用户通用）
您在猎小助中上传、同步或创建的候选人数据，通常由您决定处理方式。您应确保：
- 候选人信息来源合法；
- 已取得候选人必要的知情同意或具备其他合法处理依据；
- 告知候选人处理目的、方式、范围与保存期限等法定事项。
猎小助会通过产品提示、规则说明等方式提醒合规义务，但无法实质核验您与候选人之间的授权关系。
如候选人直接向我们提出个人信息权利请求，我们将依法核验其身份后，在可行范围内转达给您并/或协助处理（法律另有规定的除外）。
11. 未成年人信息保护
猎小助面向招聘场景，原则上不针对未成年人提供服务。若您在特定项目中需处理未成年人信息，应确保符合法律法规并取得监护人同意。如我们发现未经同意收集未成年人信息，将采取删除或匿名化等措施。
12. 本政策的更新
我们可能因业务变化、法律法规更新或安全要求调整而修订本政策。我们将通过站内公告、邮件或其他合理方式通知。若您不同意更新内容，请停止使用并与我们联系；继续使用视为接受更新。
13. 联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们，我们将在 15 个工作日内回复：
- 运营主体：猎原世奇
- 联系方式：联系客服
附录 A：API 使用补充条款（建议用于开发者/企业/集成方；个人用户启用 API 时同样适用）
本附录用于明确 API 使用中的责任边界。若您使用 API，即视为同意本附录条款。
A.1 合规责任与授权承诺
您应自行确保通过 API 上传、同步或处理的候选人信息符合法律法规，并已取得候选人充分、有效且可证明的授权或具备其他合法依据。
您确认：您通过 API 上传/处理任何候选人信息，视为您已完成必要告知并具备相应处理权限。
A.2 技术服务定位与边界
猎小助 API 提供的是通用技术能力，通常按照您的指令处理数据，不参与您与候选人之间的招聘关系或授权取得过程。
在法律允许范围内，猎小助不对您上传数据的来源合法性、授权完整性、用途合规性承担实质审查义务。
A.3 责任承担与赔偿（强化）
因您违反个人信息保护、数据安全、网络安全等法律法规，或因授权瑕疵、超范围使用等引发的投诉、纠纷、行政调查、处罚或赔偿责任，原则上由您自行承担。
若因此导致猎小助遭受索赔、处罚或损失，您应依法承担相应赔偿责任（包括合理的律师费、调查取证费等）。
A.4 临时存储与体验优化（API 同样适用）
为提升 API 使用体验与性能，系统可能对匹配分析所需数据进行临时存储，期限按账户等级/配置差异化设置，最长不超过 30 天，期满自动删除或匿名化（法律另有规定或您另行选择保存的除外）。