伯乐星鉴隐私政策
版本：v1.0 发布日期：2026-06-06 生效日期：2026-06-06
伯乐星鉴重视个人信息保护。本政策说明我们在提供企业招聘管理、候选人端、AI 面试、简历解析、岗位画像、报告推荐、Offer 与入职协同等服务时，如何收集、使用、保存、共享、转让、公开披露和保护个人信息，以及你如何行使个人信息权利。
伯乐星鉴的运营主体、联系方式、合同主体或订单主体，以页面公示、订单、合同、发票、站内通知或其他正式披露信息为准。你可以通过站内客服、页面公示联系方式、合同约定联系人或平台通知中载明的渠道联系我们。
1. 适用范围
本政策适用于伯乐星鉴网站、企业招聘端、候选人端、平台管理后台及相关服务。若某项功能另有专门告知或授权文件，以专门文件为准；专门文件未覆盖的内容，适用本政策。
若企业客户作为个人信息处理者使用伯乐星鉴处理候选人信息，企业客户应依法向候选人履行告知和授权义务。伯乐星鉴将根据企业客户委托、产品规则、法律规定和本政策处理相关信息。
2. 我们收集的信息
2.1 企业用户和平台管理员信息
- 账号信息：登录账号、姓名、手机号、邮箱、密码摘要、验证码状态、角色、权限、部门、职位。
- 企业信息：企业名称、联系人、联系电话、联系邮箱、地址、行业、规模、招聘需求、岗位信息。
- 使用信息：登录时间、IP 地址、设备信息、浏览器类型、操作日志、审批记录、套餐订单、支付记录、发票信息。
- 招聘处理信息：岗位、简历、候选人、面试、报告、Offer、入职、人才库、跟进记录。
2.2 候选人信息
- 身份与联系信息：姓名、手机号、邮箱、城市、求职状态、邀请码、候选人账号信息。
- 简历与求职信息：教育经历、工作经历、项目经历、技能、证书、作品、期望岗位、薪资期望、附件简历、解析结果。
- 面试与评估信息：设备检测结果、摄像头/麦克风权限状态、面试音频、视频或必要截图、语音转写、回答文本、AI 分析结果、评分、报告、推荐结论、人工复核意见。
- Offer 与入职信息：Offer 内容、接受或拒绝结果、拒绝原因、入职日期、入职状态和沟通记录。
2.3 自动收集的信息
- 设备与日志：IP 地址、浏览器类型、操作系统、访问时间、页面路径、请求日志、错误日志、安全日志。
- Cookie 与同类技术：登录状态、会话安全、偏好设置、风控标识、统计分析标识。详见《Cookie 与同类技术政策》。
2.4 按功能场景说明
为方便你理解，我们按常见功能列明主要处理内容、目的和拒绝提供的影响：
| 场景 | 主要处理的信息 | 处理目的 | 拒绝提供的影响 |
|---|---|---|---|
| 企业用户注册、登录和安全验证 | 登录账号、手机号、验证码、密码摘要、登录日志、设备和 IP 信息 | 创建账号、验证身份、保护账号安全、履行服务协议 | 可能无法注册、登录或完成安全验证 |
| 平台管理员登录和二次验证 | 管理员账号、手机号、验证码、角色权限、操作日志、设备和 IP 信息 | 校验授权身份、控制后台权限、审计高风险操作 | 可能无法进入平台后台或执行管理操作 |
| 候选人登录、查看邀约和招聘进展 | 手机号、验证码、邀请码、姓名、岗位、招聘流程状态 | 识别候选人身份、展示邀约、安排面试、同步进展 | 可能无法查看邀约、预约面试或接收流程通知 |
| 简历上传、解析和匹配 | 简历文件、教育和工作经历、技能、期望岗位、解析结果、匹配分 | 形成候选人画像、进行岗位匹配、供企业人工复核 | 可能无法完成简历解析、匹配推荐或招聘流程推进 |
| AI 面试、设备检测和报告生成 | 摄像头/麦克风权限状态、设备检测结果、音频、视频、图像、语音转写、回答文本、AI 评估报告 | 支持 AI 数字人面试、语音转写、评分、报告生成、人工复核 | 可能无法参加 AI 面试，或需要招聘企业提供其他面试方式 |
| Offer、入职和候选人反馈 | Offer 内容、接受或拒绝结果、拒绝原因、入职日期、沟通记录 | 完成录用确认、入职协同、争议处理和流程留痕 | 可能无法完成 Offer 确认、入职协同或反馈处理 |
| 支付、开票和套餐权益 | 企业名称、订单、金额、支付状态、发票抬头、税号、账务记录 | 完成支付、开票、套餐权益发放、财税和售后处理 | 可能无法购买服务、开具发票或完成账务核对 |
2.5 系统权限说明
部分功能需要调用浏览器或设备权限。我们不会因你同意本政策而默认开启权限；只有当你使用对应功能时，浏览器、操作系统或页面会另行提示，你可以自行选择开启或关闭。
| 权限或能力 | 使用目的 | 关闭后的影响 |
|---|---|---|
| 摄像头 | 设备检测、AI 面试、视频记录、必要的身份或环境确认 | 可能无法参加需要视频能力的 AI 面试或设备检测 |
| 麦克风 | 设备检测、AI 面试回答采集、语音转写、音频记录 | 可能无法完成语音回答、转写或报告生成 |
| 文件读取或上传 | 上传简历、附件、证明材料或报告相关文件 | 可能无法上传简历或补充材料 |
| 屏幕、网络和设备状态检测 | 判断浏览器兼容性、网络质量、设备可用性和异常中断 | 可能影响面试稳定性检查和异常排查 |
3. 我们如何使用信息
我们会在合法、正当、必要范围内将信息用于：
- 创建、登录、验证和保护账号。
- 提供招聘管理、候选人管理、AI 面试、简历解析、岗位画像、匹配推荐、Offer 与入职服务。
- 向候选人发送邀约、验证码、面试通知、Offer 通知、进度通知。
- 生成岗位画像、面试题、简历画像、匹配分、面试报告、推荐排序和跟进建议。
- 完成支付、开票、套餐权益、账务核对和售后服务。
- 进行权限控制、安全审计、反作弊、故障排查、数据备份和合规审计。
- 响应查阅、复制、更正、删除、撤回同意、注销、投诉和咨询请求。
- 履行法律法规、监管要求、司法或行政机关依法提出的义务。
4. 敏感个人信息
在招聘和 AI 面试场景中，我们可能处理以下敏感个人信息或对权益影响较大的信息：
- 面试音频、视频、图像、语音转写内容。
- 可能反映健康、残障、身份、学历、职业资格、薪资、家庭或其他较敏感情况的信息。
- 对候选人权益可能产生重大影响的自动化评估、评分、推荐排序和报告。
处理敏感个人信息前，我们会通过显著提示、专项告知或单独同意方式说明处理目的、必要性、处理方式和可能影响。你可以拒绝提供非必要敏感信息；但拒绝必要信息可能导致无法参加 AI 面试或使用对应服务。
5. 自动化决策和 AI 评估
我们可能使用算法或 AI 对岗位文本、简历、面试回答、沟通进展进行分析，生成评分、标签、风险提示、推荐顺序、问题建议或报告。
AI 结果仅作为招聘辅助。企业应进行人工复核，不得仅依赖自动化结果作出对候选人权益有重大影响的最终决定。候选人有权要求解释、人工复核或提出异议，具体方式见《个人信息权利申请与账号注销指引》。
6. 委托处理、共享和第三方服务
为提供服务，我们可能在必要范围内委托或共享信息给：
- 短信、邮件、语音通知服务商。
- 音视频、数字人、ASR、AI/LLM、云存储、对象存储、CDN、日志监控服务商。
- 支付、开票、客服、风控、安全服务商。
- 招聘企业及其授权员工、面试官、平台交付人员。
我们会要求第三方按约定目的、范围、期限和安全要求处理信息。具体清单见《第三方 SDK 与信息共享清单》。
7. 转让和公开披露
未经你同意，我们不会向无关第三方转让你的个人信息。因合并、分立、解散、被收购、资产转让等原因需要转移个人信息的，我们将告知接收方名称或姓名、联系方式，并要求接收方继续受本政策约束；接收方变更处理目的或方式的，应重新取得你的同意。
我们不会公开披露你的个人信息，法律法规另有规定、取得你单独同意、为保护生命财产安全或依法配合司法、行政机关要求的除外。
8. 数据保存期限
我们仅在实现处理目的所必要的最短期限内保存个人信息，但法律法规、监管要求、合同履行、审计、争议处理、安全风控另有要求的除外。通常包括：
- 账号信息：账号存续期间保存；注销后依法删除或匿名化，必要日志按法定或合理期限保存。
- 招聘流程信息：招聘流程进行期间保存；流程结束后按企业配置、合同约定、审计和争议处理需要保存。
- 面试音视频、转写和报告：在招聘评估、人工复核、争议处理、安全审计所需期限内保存。
- 交易、发票、合同、账务信息：按财税、合同和审计要求保存。
- 安全日志：为安全风控、故障排查和审计目的保存必要期限。
保存期限届满后，我们将删除或匿名化处理。
9. 数据存储和出境
面向中国境内用户提供服务时，个人信息原则上在中国境内存储和处理。当前公开服务默认不主动向境外提供个人信息。
如后续因跨境招聘协同、境外模型或云服务、境外客户支持等原因确需向境外提供个人信息，我们将依法履行告知、单独同意、安全评估、标准合同、认证或其他合规义务，并提供《数据出境告知及单独同意》。
10. 信息安全
我们会采取与风险相适应的安全措施，包括权限控制、身份验证、加密传输、访问日志、最小必要访问、数据备份、安全审计、异常监控、人员保密要求等，保护个人信息安全。
互联网环境并非绝对安全。如发生个人信息安全事件，我们将按照法律法规要求及时告知事件情况、可能影响、已采取措施、你可采取的防范措施和联系方式。
11. 你的个人信息权利
你可以依法行使以下权利：
- 查阅、复制个人信息。
- 更正、补充不准确或不完整的信息。
- 删除个人信息。
- 撤回同意。
- 注销账号。
- 限制或拒绝部分处理。
- 要求解释个人信息处理规则。
- 对自动化评估结果要求说明、人工复核或提出异议。
具体申请方式见《个人信息权利申请与账号注销指引》。为保障账号安全，我们可能要求你完成身份验证。
自然人用户去世后，其近亲属为了自身合法、正当利益，可以在符合法律法规要求的范围内，对去世用户相关个人信息行使查阅、复制、更正、删除等权利；去世用户生前另有安排的除外。
12. 未成年人保护
伯乐星鉴主要面向企业招聘用户和具备求职能力的候选人。若你未满 18 周岁，应在监护人同意和指导下使用；若你未满 14 周岁，请勿自行注册、登录、上传简历或参加 AI 面试。相关规则见《未成年人及儿童个人信息保护规则》。
13. Cookie 与同类技术
我们可能使用 Cookie、LocalStorage、SessionStorage、IndexedDB、日志标识等同类技术，用于维持登录状态、会话安全、偏好设置、风控和统计分析。具体规则见《Cookie 与同类技术政策》。
14. 政策更新
我们可能根据法律法规、监管要求、产品功能和业务规则更新本政策。若更新可能实质影响你的权益，我们将通过页面公告、站内通知、短信、邮件或其他合理方式提示，并在必要时重新取得你的同意。
15. 联系和投诉
如你对本政策或个人信息处理有疑问、投诉、建议或权利申请，可通过站内客服、页面公示联系方式、合同约定联系人、平台通知中载明的渠道联系我们。我们将在收到完整申请并完成必要身份验证后的 15 个工作日内处理并反馈；情况复杂需要延长的，我们会说明原因。