能工智人隐私政策

个人信息处理者与适用范围

杭州星驼科技有限公司是本政策所述能工智人 TalentAI服务的个人信息处理者，所在地为中国浙江省杭州市。本政策适用于能工智人公开网页、微信小程序及我们直接提供的相关服务。

通过招聘项目链接进入企业官网、公众号或其他第三方页面后，该第三方会按照自己的隐私规则独立处理信息，请您另行阅读。

当前版本处理的信息

• 微信登录标识：登录时处理微信临时登录 code，并从微信接口取得 openid，用于创建和识别独立账号。临时 code 只用于本次登录。
• 账号资料：您主动填写或选择的昵称、头像、身份标签、城市和个人简介，用于个人主页展示、社区交流和内容归属。
• 手机号：仅在您点击“绑定手机号”并通过微信授权后，由服务端使用一次性 code 向微信接口换取手机号，用于账号联系和未来明确告知的手机号服务。手机号不是基础浏览、收藏、关注或社区互动的必填条件，可随时解绑或换绑。
• 会话信息：随机登录令牌的不可逆摘要、账号 ID、创建时间、最后使用时间和过期时间，用于维持登录和防止用户数据串联。网页端经您在小程序输入一次性授权码确认后，会在浏览器写入仅由服务端读取的 HttpOnly 会话 Cookie；授权码 10 分钟内有效且消费后失效。
• 社区与互动：帖子正文与代码块、评论、标签、点赞、收藏、公司关注、举报内容、审核状态和操作时间，用于展示、互动、审核、申诉与安全治理。
• 关注与浏览记录：公司、标签和用户关注关系，以及招聘项目、公司、帖子和学习资源的最近浏览记录，用于关注中心、浏览历史和回看；浏览历史仅对本人展示，可一键清空。
• 意见反馈：您选择的反馈类型、问题描述、选填联系方式、处理状态和结果，用于问题定位、招聘纠错和回复。
• 消息与订阅偏好：您主动设置的站内消息偏好、已读状态，以及点击“订阅微信通知”后产生的订阅启用状态，用于发送评论互动、审核结果、关注公司新增招聘项目、收藏项目截止和反馈回复提醒。微信订阅消息只有在您主动点击并授权后发送。
• 用户上传内容：您主动选择的头像、帖子图片或帖子附件，以及原文件名、文件类型、大小、图片宽高、对象存储标识和安全审核结果，用于上传、在线预览、下载、内容展示、人工复核和删除管理。附件当前限于 PDF、非宏 Office 文档和常用文本格式；我们不会读取您未主动选择的相册或本地文件。
• 必要运行与性能日志：为保障接口与账号安全，服务器和网络设施可能生成访问时间、请求路径、响应状态、IP 地址、设备或浏览器基础信息及异常日志。公开网页还会上报不含查询参数的页面路径、Web 性能指标和错误摘要，用于可用性统计与故障排查，不在该上报内附带账号身份、Cookie 或页面搜索词。
• 本地存储：小程序本地保存登录令牌和临时页面偏好，用于保持登录和页面跳转；网页端使用 HttpOnly 会话 Cookie 维持登录，不向页面脚本暴露令牌。退出或登录失效时会清除或撤销相应登录凭证。

当前明确不收集的信息

当前版本不设置简历字段、不将社区附件作为招聘申请材料，也不提供站内投递。请勿上传完整简历、身份证件、银行卡、通讯录、精准位置、密码密钥或其他敏感资料；我们不调用麦克风，也不会读取未被您选择的相册或本地文件。手机号和微信订阅消息均只在您主动点击相应按钮后处理，不会静默获取或发送。

未来新增位置、简历等功能时，我们会先更新说明、完成微信平台相应隐私配置，并在需要时另行取得您的同意，不会因为数据库预留字段而直接收集。

处理目的与必要性

• 无需登录：浏览首页、招聘项目、公司信息、公开社区内容和搜索结果。
• 需要登录：收藏、关注、发帖、评论、点赞、举报和查看个人记录；openid 和会话信息是区分用户并保护数据所必需。
• 社区治理：处理用户内容、举报和审核记录，用于阻止违法信息、诈骗、侵权、泄密和网络暴力。
• 安全运营：使用必要日志排查故障、阻止攻击、识别异常请求并处理投诉。

委托处理、共享、转让与公开

微信登录需要小程序与腾讯微信服务器交换一次性 code，并取得 openid。帖子、评论和用户主动上传的图片会调用微信内容安全接口进行自动检测；图片和文档附件在正式环境通过腾讯云对象存储 COS 保存。文档附件在服务端校验扩展名、文件签名、类型和大小，预览时只提取可读内容，不执行宏、脚本或外部链接。相关服务由腾讯提供，我们仅发送完成登录、安全检测和存储所必需的数据。

当前未在小程序客户端接入广告、第三方统计、地图或支付 SDK。微信订阅提醒使用微信原生订阅消息能力；自动检测明确判定违规时会拦截，结果存疑或接口异常时转人工复核，不进行故障放行。

我们不会出售个人信息。未经单独同意，不会向其他公司、组织或个人共享、转让个人信息；法律法规另有规定，或为保护人身财产安全、处理违法行为所必需的除外。发生合并、分立、解散或业务转让时，我们将依法告知接收方并要求其继续履行保护义务。

帖子、评论以及您随帖子发布的图片和附件会按您的主动发布行为向其他用户公开，其他用户可以预览或下载公开附件。举报人身份不会对被举报人公开；法律法规或主管部门要求提供的除外。

第三方招聘链接

复制或打开企业招聘入口后，第三方可能独立收集账号、简历、联系方式或设备信息。我们不会自动把您的能工智人账号信息传给招聘企业，也无法控制第三方页面的数据处理。请核对域名、运营主体和隐私政策后再提交信息。

存储地点与期限

• 存储地点：个人信息和业务数据存储在中华人民共和国境内。当前没有个人信息出境安排。
• 账号信息：在账号存续和提供服务所必需期间保存；注销或达到处理目的后依法删除或匿名化。
• 手机号与浏览历史：手机号保存至您解绑、换绑或注销账号；浏览历史保存至您主动清空或注销账号。
• 意见反馈：在完成处理、复盘服务质量及履行争议处理义务所需的合理期限内保存，到期删除或匿名化。
• 登录会话：默认 30 天过期；退出登录会立即撤销当前会话，数据库只保存令牌摘要。
• 社区内容：保存至您联系我们删除、账号注销或平台依法下架；为处理举报、申诉、安全事件或履行法定义务，相关证据可能在必要期限内继续保存。
• 头像、帖子图片与附件：头像保存至您更换、删除或注销账号；帖子图片和附件随帖子保存。被驳回、主动移除或不再需要的文件会删除或进入清理流程。
• 日志与备份：在实现安全、审计、故障恢复和法定义务所需的最短期限内保存，到期删除或匿名化。

安全保护

我们采取访问权限控制、登录令牌哈希、文件类型与签名校验、数据库隔离、最小权限和审核记录等合理措施，并在正式环境使用 HTTPS 等传输保护。互联网服务无法保证绝对安全，请勿在公开帖子、评论、附件或普通邮件中发送密码、验证码、密钥、证件、银行卡或未脱敏简历。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法进行通知和报告。

您的个人信息权利

• 知情与决定：了解、限制或拒绝非必要的个人信息处理。
• 查阅与复制：查看账号、收藏、关注和社区互动记录，或联系我们申请复制。
• 更正与补充：请求更正不准确或不完整的账号资料。
• 删除：请求删除内容或在达到目的、撤回同意、违法处理等法定情形下删除个人信息。
• 撤回同意：清除小程序本地数据或联系我们撤回相关授权；撤回不影响此前处理的合法性。
• 注销账号：可在“设置与账号”中直接注销。注销会撤销登录会话，清除手机号、个人资料、收藏、关注和浏览历史；为维护社区讨论上下文，已公开内容会去标识化为“已注销用户”，依法需要的审核与安全证据按必要期限保存。
• 投诉与解释：要求解释处理规则，或对个人信息处理提出投诉、举报和申诉。

未成年人个人信息保护

本服务并非专门面向未成年人。未满十四周岁的未成年人使用账号功能或提供个人信息前，应取得监护人同意。如果发现未取得监护人同意而处理了不满十四周岁未成年人的个人信息，我们将在核实后尽快删除或采取其他合法措施。

政策更新与联系

当功能、处理目的、信息类型、第三方合作或法律法规发生变化时，我们会更新本政策。重大变化会通过弹窗、页面提示或其他显著方式通知，并在法律要求时重新取得同意。

个人信息处理者：杭州星驼科技有限公司；所在地：中国浙江省杭州市；隐私联系邮箱：info@yangtuoxingqiu.com。