隐私政策
猎玺AI智管平台 ｜ 生效日期：2026年8月26日（版本 V1.1） ｜ 依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》制定
一、引言
猎玺AI智管平台（以下简称"本系统"）是面向猎头顾问的企业人才匹配与全流程项目管理工具。我们深知个人信息对您的重要性，将以高度审慎的态度对待您的个人信息。本政策说明我们收集哪些信息、为何收集、如何使用与存储，以及您享有的权利。
请您在使用本系统前仔细阅读并充分理解本政策。您注册账号或使用本系统，即表示已阅读并同意本政策。
二、我们收集的信息
| 类别 | 具体内容 | 来源 |
|---|
| 账号信息 | 用户名、昵称、密码（加密存储）、注册时间、积分记录；如您使用手机验证码注册/登录或微信扫码注册，还包括绑定手机号（用于接收验证码、登录与密码找回） | 您注册时填写 |
| 企业信息 | 您录入或查询的企业名称、岗位需求、项目跟进过程记录 | 您录入 / 公开渠道 |
| 候选人信息 | 候选人姓名、联系方式（电话/邮箱）、教育经历、工作履历、技能标签、简历文本 | 您上传或录入 |
| 候选人敏感个人信息 | 身份证号码、出生日期、身高体重、性格画像、语音录音、生活照片、手写签名图像等（生活照与签名可随简历材料一并提交由系统自动归集，亦可在画像资料中单独上传） | 您上传或录入（用于背调核验、身份确认与岗位匹配度分析） |
| 业务过程数据 | 面试记录、背调记录、Offer 条款、护航节点等九阶段流程数据 | 您在系统中操作产生 |
| AI 请求数据 | 您主动触发 AI 分析时提交的企业名称、岗位描述、画像条件等内容 | 您主动触发 |
依据《个人信息保护法》第二十八条，身份证号码、生物识别信息（照片、录音、签名）等属于敏感个人信息。本系统仅在背调核验、身份确认、岗位匹配所必需的目的范围内处理上述信息。我们建议：非业务必需的敏感信息（如与岗位无关的身体数据）请勿录入；录入或录音时应确认已向候选人告知并取得其单独同意。
三、候选人个人信息的处理依据（重点条款）
依据《个人信息保护法》第十三条，本系统对候选人个人信息的处理基于以下依据：
1. 履行合同所必需：猎头顾问为完成与候选人之间的职业推荐服务，需存储与管理其简历信息；
2. 取得个人同意：本系统假设并要求每位使用系统的顾问已事先获得候选人的明确同意（含同意将其简历信息交由招聘服务方存储、加工与向目标企业推荐）；
3. 您上传任何候选人简历前，应确保已获得该候选人的授权。若候选人撤回同意或要求删除，您应及时在本系统人才库中删除其信息，并可联系我们协助彻底清除。
四、使用目的与范围
- 为您的猎头业务提供项目流程管理、候选人画像匹配、面试与护航节点跟踪；
- 在您主动开启 AI 解析/尽调功能时，将必要内容提交 AI 服务接口进行智能分析；
- 系统运营与安全保障（如登录鉴权、防攻击）；
- 我们不会将您的业务数据用于向您投放广告，不会与任何第三方共享、出售。
五、存储与安全
- 存储位置：所有数据以文件形式存储于本系统部署的服务器本地，不使用第三方云端数据库；
- 存储期限：账号与业务数据保存至您注销账号或要求删除之时；候选人信息保存至业务所需期限或候选人要求删除之时（以较早者为准）；
- 安全措施：密码采用 scrypt 加盐哈希存储（不可逆）；接口采用登录令牌（Token）鉴权；静态资源与数据文件物理隔离，数据文件无法通过 URL 直接下载；
- 显示脱敏：系统默认开启「隐私模式」，界面上候选人手机号、邮箱以掩码形式展示（如 139****1234），您可在侧边栏一键切换完整显示；
- 导出管控：导出业务数据时系统会弹出二次确认，提醒导出文件含敏感信息，请您妥善保管导出文件；
- 日志安全：系统运行日志自动过滤手机号、邮箱、令牌等敏感字段后才记录；
- 传输安全提示：正式部署时应启用 HTTPS 加密传输。当前版本若以 HTTP 部署，请您知悉传输存在被窃听的风险，建议在内网或可信网络环境下使用。
六、对外提供与第三方处理
- AI 服务接口（含自动脱敏）：仅当您主动开启"AI 智能解析/尽调"开关时，相关文本（企业名称、岗位描述、简历文本等）会提交至您在"AI 设置"中配置的大模型服务接口。提交前系统会自动将文本中的手机号、邮箱、身份证号码替换为占位符后再发送，以降低敏感信息外泄风险；您可随时关闭该开关，关闭后系统仅使用本地规则处理，不对外传输任何内容；
- 网页通话录音：如您使用系统「📞 通话录音」功能与候选人 / HR 通话，对方通过链接在浏览器接入，接入页明确告知「通话将录音」，对方点击接听即视为同意；录音由您的浏览器在本机生成后自动归档至对应候选人或项目。通话房间码 10 分钟未接通自动失效；
- 微信扫码登录/注册：扫码仅用于一次性票据核验（5 分钟内有效），系统不获取您的微信昵称、头像、OpenID 等微信个人信息；手机端确认页面仅做账号身份验证，验证记录不落盘存储；
- 短信验证码：验证码仅用于注册、登录、密码找回的身份核验，验证一次后立即失效，不用于其他用途；生产环境下验证码不回传前端页面；
- 除上述情形及法律法规要求（如司法/监管机关依法调取）外，我们不会向任何第三方提供您的个人信息；
- 我们不收集候选人信息的广告标识、不进行自动化决策推送。
七、您的权利
您（含被录入信息的候选人，经核实身份后）依法享有以下权利：
- 查阅与复制：可随时查看系统内您账号下的全部数据；
- 更正与补充：可对录入的企业、候选人、流程数据进行修改；
- 删除：可删除人才库中的候选人记录、项目记录；注销账号时我们将删除全部关联数据；
- 撤回同意：候选人要求停止处理其信息的，可删除对应记录并联系我们彻底清除备份；
- 注销账号：联系管理员注销账号，注销后数据将在 15 个工作日内删除或匿名化处理。
八、未成年人保护
本系统为面向专业猎头从业者的商业工具，不面向未成年人。我们不会主动收集未满 14 周岁未成年人的个人信息；如经发现误录入，将立即删除。
九、本地存储（localStorage）说明
本系统仅在您的浏览器本地保存登录令牌（Token）以维持登录状态，不使用跟踪类 Cookie。退出登录或清除浏览器数据即可移除。
十、政策更新
我们可能适时修订本政策。重大变更将通过系统内公告方式通知您；若您在更新后继续使用，视为接受修订后的政策。
十一、联系我们
如您对本政策有任何疑问、建议，或需行使个人信息权利，请通过系统内"AI 设置"页面预留的联系方式或系统管理员渠道与我们联系。我们将在 15 个工作日内答复。
← 返回系统