隐私政策

杭州势行网络科技有限公司（以下简称"我们"）非常重视用户的隐私保护。本隐私政策适用于 Devnors 得若平台（包括网页端、移动端及相关服务，以下简称"本平台"）提供的所有产品和服务。请您在使用我们的服务前，仔细阅读并充分理解本政策全部内容。如您不同意本政策中的任何条款，请停止使用本平台服务。

一、适用范围

本隐私政策适用于 Devnors 得若平台及其关联产品提供的所有服务，包括但不限于：

• Devnors 得若网页端（devnors.com 及相关子域名）
• Devnors 得若移动端（如有）
• 通过 API 接口向第三方提供的服务

本政策不适用于通过我们的服务链接到的第三方产品或服务。第三方如何收集、使用您的信息，请参阅其各自的隐私政策。

二、信息收集

2.1 您主动提供的信息

在您注册、使用本平台各项功能时，我们可能收集以下信息：

• 账号注册信息：手机号码（用于注册验证和登录）、登录密码（哈希加密存储，不可逆）、用户昵称
• 身份认证信息：真实姓名、身份证号码（仅用于实名认证场景，AES 加密存储，仅在认证审核时解密使用）
• 求职者信息：简历内容（教育经历、工作经历、项目经验）、技能标签、求职意向、期望薪资、个人简介、头像
• 企业方信息：企业名称、统一社会信用代码、营业执照影像、法定代表人信息、企业规模、行业类别、办公地址、联系方式、企业简介
• 职位信息：职位名称、岗位描述、任职要求、薪资范围、工作地点
• 记忆数据：您主动录入的求职偏好、招聘偏好、技能特长、职业目标等个性化信息
• 对话内容：您与 AI 助手的对话记录（用于提供连续的对话服务）
• 反馈信息：您通过工单系统提交的反馈标题、描述内容、联系方式

2.2 自动收集的信息

在您使用本平台时，我们可能自动收集以下信息以保障服务安全和优化体验：

• 设备信息：设备型号、操作系统类型和版本、浏览器类型和版本、屏幕分辨率、设备语言设置
• 网络信息：IP 地址（用于安全审计和异常检测）、网络运营商类型
• 日志信息：访问时间、页面停留时长、点击操作记录、功能使用记录（用于安全审计日志）
• 服务使用信息：AI 服务调用次数和类型、Token 消耗明细、功能使用频率统计

2.3 Cookie 和类似技术

本平台使用 Cookie 和本地存储（LocalStorage）技术来维持您的登录状态和偏好设置。具体包括：

• 必要 Cookie：维持登录会话、记录认证状态（无法关闭）
• 功能 Cookie：记录您的偏好设置（如主题模式、语言选择）
• 分析 Cookie：统计页面访问量和功能使用率，用于服务改进

您可以通过浏览器设置清除或禁用 Cookie，但这可能导致部分功能无法正常使用。

三、信息使用

我们严格遵循合法、正当、必要的原则使用您的个人信息，具体用途包括：

• 提供核心服务：账号注册与登录验证、身份认证、岗位发布与展示、简历投递与接收
• AI 智能服务：基于您的简历/岗位/记忆信息进行智能匹配推荐、AI 对话服务、简历解析、面试辅导
• 服务计费：Token 余额管理、消耗记录、充值与扣费处理
• 消息通知：发送匹配通知、流程状态变更、系统公告、安全提醒等重要通知
• 安全保障：身份验证、异常行为检测、反欺诈、安全审计
• 服务优化：分析汇总后的使用统计数据（不含个人身份信息），用于改进产品功能和用户体验
• 法律合规：遵守法律法规要求，配合司法或行政机关的依法查询

我们不会将您的个人信息用于与上述目的无关的其他用途。如需变更用途，将再次征得您的同意。

四、信息共享与披露

我们承诺不会将您的个人信息出售给任何第三方。在以下情形下，我们可能共享或披露您的信息：

4.1 基于您的授权同意

• 招聘匹配展示：经您投递或被邀请后，向匹配的企业方或求职者展示您的公开信息。展示内容不含手机号、身份证号等敏感信息
• 联系方式交换：仅在双方均确认意向、通过平台"联系方式交换"流程后，方可互相查看联系方式。此过程需双方明确操作确认

4.2 与第三方服务商共享

• AI 模型服务商：您的简历文本、对话内容可能发送至 AI 模型服务商（如 MiniMax）用于实时分析处理。我们已与服务商签订数据保护协议，确保其不会存储或二次使用您的数据
• 支付服务商：在您充值 Token 时，支付信息由持牌支付机构处理，我们不直接存储您的银行卡等支付账户信息

4.3 基于法律要求

• 根据法律法规的强制性规定
• 根据司法机关或行政机关的有效法律文书
• 为保护本公司、用户或公众的合法权益所必需

五、AI 服务与数据处理专项说明

鉴于本平台深度使用人工智能技术，我们作如下专项说明：

5.1 AI 数据处理范围

• 简历解析：您上传的简历文件将发送至 AI 模型进行文本提取和结构化处理
• 智能匹配：候选人简历摘要和岗位描述将发送至 AI 模型进行匹配度分析
• AI 对话：您的当前对话消息及最近数轮历史消息将发送至 AI 模型生成回复
• 帮助问答：您在帮助中心的提问将发送至 AI 模型，结合平台文档生成回答

5.2 AI 数据保护措施

• 发送至 AI 服务商的数据仅用于实时请求处理，处理完成后即释放，不会被长期存储
• AI 服务商不会将您的数据用于模型训练或其他目的
• 传输过程全程使用 HTTPS 加密
• 每次 AI 调用均有完整的审计日志记录（调用时间、Token 消耗、模型名称）

5.3 AI 结果声明

• AI 生成的匹配分数、分析报告和建议仅供参考，不构成任何承诺或保证
• 录用、面试等最终决策权完全归用户所有
• AI 生成内容中标注"AI 分析结果"字样以示区分

六、信息安全

我们采取业界通行的多层次安全措施保护您的信息：

6.1 技术措施

• 用户密码使用 bcrypt 哈希算法加密存储，不可逆解密
• 身份证号、营业执照号等敏感信息使用 AES-256 加密存储
• 数据传输全程使用 HTTPS/TLS 加密
• 数据库访问采用参数化查询，防止 SQL 注入攻击

6.2 管理措施

• 完整的安全审计日志系统，记录所有敏感操作
• 基于角色的访问控制机制（RBAC），最小权限原则
• 员工访问用户数据需经审批并留存记录
• 定期进行安全风险评估和漏洞扫描

6.3 安全事件响应

如发生个人信息安全事件，我们将按照法律规定及时向有关部门报告，并通过站内通知或消息中心告知受影响用户，内容包括：事件原因、已采取的补救措施、用户可采取的防护建议。

七、信息存储

• 存储地点：您的个人信息存储在中华人民共和国境内的云服务器。如涉及跨境传输（如调用境外 AI 模型服务），我们将按照《个人信息保护法》相关规定处理
• 存储期限：在您使用本平台期间持续保存。账户注销后，我们将在 30 日内删除或匿名化处理您的个人信息，法律法规另有规定的除外
• 账户注销：您可通过「反馈建议」功能申请注销账户。注销后，账户数据不可恢复，未使用的付费 Token 将不予退还

八、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

• 知情权与决定权：了解我们收集、使用个人信息的规则，并有权决定是否同意
• 查阅复制权：您可在「系统设置 → 账号信息」中查阅已提交的个人信息
• 更正补充权：发现个人信息不准确或不完整时，有权要求更正或补充
• 删除权：在以下情形中有权要求删除——处理目的已实现、您撤回同意、我们违反法律或协议约定
• 可携带权：有权请求将个人信息转移至您指定的其他个人信息处理者（符合国家网信部门规定条件时）
• 撤回同意权：您可随时撤回此前给予的同意，撤回不影响撤回前已进行的合法处理
• 自动化决策拒绝权：对于 AI 算法推荐结果，您有权要求说明决策逻辑，并有权拒绝仅基于自动化决策做出的对您权益有重大影响的决定
• 逝者近亲属权利：自然人死亡后，其近亲属可依法对其个人信息行使查阅、复制、更正、删除等权利

如您行使上述权利，请通过「反馈建议」功能提交申请，我们将在 15 个工作日内处理并回复。

九、未成年人信息保护

本平台面向年满 18 周岁的成年人提供服务。我们不会故意收集未满 14 周岁儿童的个人信息。如我们发现在未获得监护人同意的情况下收集了儿童个人信息，将尽快删除。详见《未成年人保护声明》。

十、政策更新

我们可能会适时修订本隐私政策。对于重大变更（包括但不限于收集信息范围变化、使用目的变更、第三方共享规则调整），我们将通过以下方式通知您：

• 在平台显著位置发布公告
• 通过消息中心发送通知
• 在您下次登录时弹窗提示

如您在政策更新生效后继续使用本平台，即视为同意更新后的政策。如您不同意，应停止使用并申请注销账户。

十一、联系我们

如您对本隐私政策有任何疑问、建议或投诉，或需要行使个人信息权利，请通过以下方式联系我们：

• 公司全称：杭州势行网络科技有限公司
• 平台反馈：通过本平台「反馈建议」功能提交工单
• 处理时限：我们将在 15 个工作日内受理并回复您的请求

如您对我们的回复不满意，可向杭州市互联网信息办公室或相关监管部门投诉举报。