蜻蜓好工作隐私政策
“蜻蜓好工作”由大连蜻蜓智能教育科技有限公司(以下称“我们”)运营。我们重视您的个人信息和隐私安全,并依据适用的法律法规处理您的个人信息。
一、我们如何收集和使用个人信息
1. 注册、登录与账号安全
当您注册、登录或找回账号时,我们会处理您的手机号码、短信验证码、登录密码的加密摘要、用户ID、登录时间及必要的安全日志,用于身份验证、账号管理和安全风控。我们不会以明文保存您的登录密码。
2. 个人资料与求职服务
当您主动完善资料或制作简历时,我们会处理您填写或上传的昵称、姓名、性别、学校、专业、学历、年级、联系方式、教育经历、工作或实习经历、项目经历、技能、自我评价、求职意向、简历照片及其他简历内容,用于展示个人资料、生成或诊断简历、岗位匹配和提供求职相关功能。除注册登录所必需的信息外,您可自行决定是否填写上述信息;缺少部分信息可能影响相应功能的效果。
3. 生涯规划、考试与报告服务
当您使用职业规划、考公、考研、专升本、转专业、央国企求职等报告或测评功能时,我们会处理您主动提交的姓名、性别、所在地区、院校、专业、学历、成绩或排名、目标地区、目标院校或岗位、发展偏好、测评答案及其他表单内容,用于生成、保存、展示和交付相关报告。
4. AI 功能与模拟面试
当您主动使用 AI 简历、AI 规划报告、AI 文书、AI 模拟面试等功能时,我们会处理您输入的指令、选择的简历或报告上下文、面试回答、识别后的文字及生成结果,以完成内容生成、分析、评价和历史记录展示。为提供生成式人工智能能力,实现功能所必需的输入内容可能会由受托的人工智能服务商处理。请勿在输入内容中提供与功能无关的身份证号码、银行卡号、账号密码等敏感信息。
5. 语音识别
当您在模拟面试中选择语音作答并授权麦克风权限后,我们会处理您主动录制的音频,将其用于实时语音识别并转换为文字。当前服务端不会将原始录音作为用户资料长期保存;识别后的文字可能随面试记录保存。您可以拒绝麦克风权限并改用文字输入。
6. 浏览器网申助手
当您主动安装、授权并点击“蜻蜓网申助手”浏览器扩展时,我们会处理您维护的网申主档案,以及当前招聘页面中可见表单控件的标签、控件类型、选项和填写状态,用于在您预览确认后填写表单。网申主档案可能包含姓名、联系方式、证件信息、地址、教育和实践经历、求职意向等内容,并在服务端使用 AES-256-GCM 加密保存。扩展不会自动提交申请、处理验证码或自动选择简历、照片和证书文件。
本地规则识别在浏览器内完成。只有您主动点击“AI 识别未匹配字段”时,扩展才会向服务器发送脱敏字段描述;该请求不包含您的输入值、主档案值、完整 HTML、完整 URL、URL 参数、Cookie、网页正文、截图、鼠标轨迹或键盘输入。AI 仅返回规范字段路径,真实档案值由扩展在本地合并。默认运行指标仅包含平台 ID、扩展/规则/适配器版本、扫描/成功/跳过/失败数量、错误码和总耗时,保留 90 天;仅当您点击“报告识别问题”并确认预览后,才上传脱敏字段描述,诊断数据保留 14 天。
7. 产品交互、订单与服务保障
为提供收藏、浏览历史、题库答题、报告管理、分享、订单和客户支持等功能,我们可能处理您的搜索、浏览、点击、收藏、答题、生成记录、分享操作、订单编号、商品或服务名称、金额、订单状态、创建及支付时间和反馈内容。为保障服务稳定和安全,我们还可能处理 IP 地址、设备类型、操作系统及版本、App 版本、网络类型、请求时间、接口及错误日志。我们当前不以广告跟踪为目的收集 IDFA,也不收集通讯录、精确位置或完整的已安装应用列表。Android 微信支付会验证微信 App 是否安装,具体见下方第三方 SDK 公示。
8. 社区发布、举报与屏蔽
当您发布社区帖子或评论时,我们会处理您主动提交的文字、图片、所属圈子、发布时间及账号标识,用于发布、展示、维护回复关系和内容安全审核;您的公开昵称、头像及发布内容会展示给其他可访问该内容的用户。请勿在公开内容中提交不希望公开的个人信息。
当您举报帖子或评论时,我们会保存举报人的账号标识、目标内容及作者标识、举报原因、您填写的补充说明、提交时间和相关内容快照,用于核实问题、处理违规内容及保存必要证据。当您屏蔽用户时,我们会保存屏蔽关系及操作时间,用于立即隐藏该用户的帖子、评论和回复,并将触发屏蔽的内容快照及相关记录提交平台管理后台核查。解除屏蔽后,该用户符合展示条件的内容将恢复可见;既有核查记录不会因此被改写或删除。
举报、屏蔽及相关核查记录仅限经授权的工作人员在处理投诉、内容安全和必要审计的范围内访问,不向被举报或被屏蔽的用户展示举报人身份、举报说明或屏蔽关系。我们仅在完成核查、处理争议及履行必要义务所需的范围和期限内保留上述记录,并按本政策提供个人信息权利申请渠道。
二、设备权限与本地能力
- 麦克风:仅在您主动使用模拟面试语音作答时申请,用于录制待识别的音频。拒绝或关闭权限不影响文字作答等其他功能。
- 相机:仅在您主动选择拍照设置个人头像或添加简历照片时申请,用于拍摄并上传您确认使用的照片。拒绝或关闭权限后,您仍可使用其他不依赖拍照的功能。
- 相册读取或照片选择:在您主动选择设置头像、添加简历照片或为社区帖子添加图片时,调用系统照片选择能力,并按系统要求申请相应权限,用于处理和上传您选中的图片。我们不会在未经授权的情况下读取相册,也不会将未选中的照片作为上传内容。拒绝或关闭权限不影响其他不依赖照片选择的功能。
- 保存到相册:仅在您主动点击保存大学时光轴长图时,按系统要求申请相册写入权限,将生成的图片保存到您的系统相册,方便查看和分享;此用途不需要读取相册中的其他照片。拒绝或关闭权限后,您仍可查看时光轴。
- 文件选择:仅当您主动选择上传简历等文件时处理您选中的文件,用于上传、解析、展示或生成您请求的简历内容,不会任意读取设备上的其他文件。
- 剪贴板:仅在您主动点击复制或分享时写入分享链接或文本,不会以分析、广告或画像为目的读取剪贴板内容。
- 浏览器当前标签页:网申助手仅在您点击扩展图标后,通过 activeTab 临时访问并填写当前页面。扩展不申请全部网站、Cookie、浏览历史或网络拦截权限。
您可以在系统“设置”中管理或撤回设备权限。撤回后,我们将不再通过相应权限处理信息,但不影响撤回前基于授权已经完成的处理。
三、第三方服务及委托处理
为实现特定功能,我们可能委托以下服务商处理实现该功能所必需的信息。我们会通过合同、安全评估或其他合理措施要求其按照约定目的和安全要求处理数据。
| 服务商/服务 | 使用场景 | 可能处理的信息 | 处理目的 |
|---|---|---|---|
| SDK名称:微信OpenSDK Android 开发者:深圳市腾讯计算机系统有限公司 SDK包名:com.tencent.mm.opensdk |
Android App 微信支付;用户主动选择微信支付时调用 | 收集、使用的信息范围:微信支付订单标识、支付是否成功的状态信息;验证设备上微信 App 的安装状态 | 使用目的:向微信 App 传输支付订单标识以发起支付,接收支付结果,并确认设备是否支持调用微信支付。SDK隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 数字天堂(北京)网络技术有限公司(DCloud App 引擎/uni-app x) | App 基础运行、故障排查与引擎质量改进 | 设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区、设备是否为模拟器或已 root、匿名设备标识符,以及应用名称、包名、版本、AppId、包含的 SDK 信息和报错堆栈 | SDK 在发生运行故障等必要场景下自行采集,用于排查不同环境下的故障并提升引擎质量,不用于广告画像。查看 DCloud App 引擎隐私政策 |
| 杭州深度求索人工智能基础技术研究有限公司及其关联公司(DeepSeek API) | AI 简历、AI 报告、AI 文书、模拟面试分析及您主动触发的网申字段识别等生成式功能 | 您主动提交且为生成任务所必需的文本、简历或报告上下文、面试回答;网申字段识别仅包含不含输入值的脱敏字段描述 | 生成、分析、改写或评价内容。查看服务商政策 |
| 阿里云计算有限公司(短信、智能语音、对象存储及内容安全服务) | 短信验证码;模拟面试语音识别;社区图片存储及文字、图片安全审核(相应服务启用时) | 手机号码、验证码发送记录;您主动提交的音频;用于社区发布的文字、图片或审核所需的图片访问地址,以及必要的请求标识和审核结果 | 发送验证码、将语音转换为文字、存储和展示社区图片,以及识别并阻止不良内容发布。查看服务商隐私说明 |
如果我们新增需要处理个人信息的第三方服务,或处理目的、方式、类型发生实质变化,我们会依法更新本政策,并在必要时另行征得您的同意。
四、信息的共享、转让和公开披露
除本政策明确说明、取得您的单独同意或法律法规另有要求外,我们不会向其他公司、组织或个人共享您的个人信息。发生合并、分立、收购、资产转让等情形需要转移个人信息时,我们会告知接收方,并要求其继续受本政策约束;接收方变更原处理目的或方式时,将依法重新取得您的同意。
我们原则上不会公开披露您的个人信息。仅在取得您的单独同意,或依据法律法规、司法及行政机关合法要求时进行必要披露。
五、信息的存储与保护
我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。在没有另行告知并依法履行相应程序前,我们不会向境外提供您的个人信息。
我们仅在实现本政策所述目的所必需的期限内保留信息;法律法规对保存期限另有规定的,从其规定。账号存续期间,我们会保存提供持续服务所必需的信息。超出保存期限或账号注销后,我们会在合理期限内删除或匿名化处理相关信息,但法律法规要求继续保存、技术上难以删除或为解决争议所必要的除外;在此期间我们将停止除存储和采取必要安全保护措施之外的处理。
我们采取访问控制、传输加密、密码摘要、安全审计、备份及最小权限等措施保护信息。互联网环境并非绝对安全,如发生可能危及您权益的安全事件,我们将依法采取补救措施并履行通知或报告义务。
浏览器扩展的设备码、Access Token 和 Refresh Token 在服务端仅保存 SHA-256 摘要;Access Token 默认有效 1 小时,Refresh Token 默认有效 30 天并在每次刷新后轮换。生产环境仅通过 HTTPS 和配置的固定扩展/H5 来源提供插件接口。
六、您的个人信息权利
您可以在 App 的“我的”及相关业务页面查询、更正个人资料,管理或删除简历、收藏、报告等由产品提供管理入口的内容,并可在系统设置中撤回设备权限。网申助手用户可在扩展独立档案页查询、更正网申主档案,并可在扩展中退出授权使本机刷新凭证失效。如页面暂未提供直接入口,您可以通过本政策“如何联系我们”所列方式申请查询、复制、更正、补充或删除个人信息、撤回同意、解释处理规则或限制处理。
账号注销申请:您可以拨打 400-862-0878 提交账号注销申请,或在“我的 → 系统设置 → 注销账号”提交申请。为保障账号安全,我们将核验您的身份及账号归属。游客账号同样可以申请注销,不以绑定手机号作为注销的前提。注销不可恢复,请提前备份需要保留的简历、报告等内容,并阅读注销页面或客服向您说明的订单及权益处理事项。
账号与个人资料处理:注销生效后,原账号将停止提供登录和业务服务,原有登录凭证及游客凭证失效。我们将对用户记录作注销标记,保留维持社区内容关联及履行必要义务所需的最少记录;这不意味着继续保留完整个人资料。除依法需要保留的信息外,手机号、密码摘要、原昵称、原头像及其他个人资料将予以清除或匿名化,简历、报告、收藏、历史记录等私人数据及相关文件将按本政策清理。再次使用同一手机号注册将建立新账号,不恢复原账号及其私人数据。
社区帖子和评论:您已发布的社区帖子、评论及回复关系不会仅因注销账号而删除,将继续展示;发布人、评论人名称统一显示为“已注销”,头像统一替换为系统默认头像,不再通过作者入口展示原个人资料。上述处理仅改变作者身份展示,不代表帖子正文、评论、图片或引用中包含的个人信息已被删除或匿名化。如其中含有需要处理的个人信息,或您希望撤回相关内容的展示许可,可在注销前或注销后通过本政策所列联系方式提出申请,我们将在核验必要信息后依法处理;注销不影响您依法行使个人信息权利。
必要记录与清理范围:订单、支付、退款及必要审计记录,仅在履行法定义务或处理相关事项所必需的范围和期限内保留,并限制访问和使用;相关目的完成且保存期限届满后予以删除或匿名化。对法定保存期限未届满,或技术上暂时难以删除的信息,停止除存储和采取必要安全保护措施之外的处理。注销不自动撤回您已自行下载或向他人提供的副本;如需协助处理,可联系我们。
七、未成年人保护
我们重视未成年人的个人信息保护。若您未满十四周岁,应在父母或其他监护人的同意和指导下使用本服务并提供个人信息。监护人如发现未成年人在未经同意的情况下向我们提供了个人信息,可通过本政策所列方式联系我们处理。
八、Cookie 和同类技术
当您使用 H5 或网页服务时,我们可能使用 Cookie、本地存储等技术保存登录状态、偏好设置并保障服务安全。您可以通过浏览器设置管理这些技术,但停用后部分登录或交互功能可能无法正常使用。我们不会将其用于跨应用广告跟踪。
九、本政策的更新
我们可能根据业务、技术或法律法规变化更新本政策。对于可能对您权益产生重大影响的变更,我们会通过 App 弹窗、页面提示或其他适当方式通知您,并在依法需要时重新取得您的同意。未经您明确同意,我们不会削减您依据本政策享有的权利。