一、我们收集的信息
- 账号信息：你的邮箱地址，用于登录验证与账号识别。
- 简历信息：你主动上传的简历文件，以及由此解析出的工作经历、项目经历、技能、教育背景等结构化数据。
- 使用信息：登录时间、投递记录、简历授权记录等为提供服务所必需的操作日志。
二、我们如何使用这些信息
- 将简历解析为结构化数据，用于为你匹配岗位、生成匹配度报告。
- 在你主动投递或明确授权后，向对应招聘方展示你的简历信息。
- 在你授权 AI Agent（通过 MCP 协议）后，允许其按授权范围读写你的简历数据。
- 改进匹配算法与产品体验。用于此目的的数据会做去标识化处理。
三、简历附件的授权访问机制
你上传的简历原件附件默认不对外公开。招聘方即使看到你的结构化档案， 也必须先提交「查看简历附件」申请，并由你在个人中心单独明确同意后， 才能打开或下载附件。
- 授权有效期默认为 30 天，到期后自动失效。
- 你可以在「简历授权」页面随时撤销授权，撤销后招聘方立即无法再访问附件。
- 你可以选择拒绝授权，招聘方会看到拒绝结果，但无法查看附件内容。
四、隐私保护设置
- 隐藏简历：开启后你的档案不会出现在任何招聘方搜索结果中。
- 匿名模式：招聘方只能看到脱敏后的技术档案，无法查看姓名与联系方式。
- 屏蔽曾任职公司：开启后，来自你曾任职企业的招聘方无法查看你的档案。
- 公开技术档案卡：你可以生成一份脱敏的公开技术档案用于分享。 该页面不包含姓名、电话、邮箱、曾任职公司名称及在职求职状态，你随时可以停止分享。
五、第三方 AI Agent 的授权
当你通过 OAuth 授权第三方 AI Agent（如 Claude、Cursor 等 MCP 客户端）连接本平台时， 授权页面会明确列出该应用将获得的权限范围。我们遵循最小授权原则， 仅在你选择的角色对应范围内授予权限，且你随时可以重新授权或撤销。
我们不会向第三方应用提供你的邮箱验证码。你的登录凭据始终由你自己掌握。
六、信息的存储与保护
- 简历文件存储于加密的对象存储服务中，访问需经过权限校验。
- 传输过程使用 HTTPS 加密。
- 我们不会将你的简历数据出售给任何第三方。
七、你的权利
- 查看、修改、删除你的简历数据与账号资料。
- 随时撤回向特定招聘方或第三方应用授予的权限。
- 要求删除账号及全部关联数据。可通过下方联系方式提出。