互聯(lián)網(wǎng)招聘平臺(tái)用戶數(shù)據(jù)隱私保護(hù)政策一、政策背景與核心價(jià)值在數(shù)字化招聘場(chǎng)景中，求職者的職業(yè)信息、企業(yè)的用人需求數(shù)據(jù)如同“數(shù)字名片”，既承載著個(gè)人發(fā)展的期望，也關(guān)聯(lián)著企業(yè)的人才戰(zhàn)略。隱私保護(hù)不僅是合規(guī)要求，更是平臺(tái)與用戶建立長(zhǎng)期信任的基石。本政策以“合法合規(guī)、最小必要、透明可控、安全保障”為核心導(dǎo)向，覆蓋數(shù)據(jù)收集、存儲(chǔ)、使用、共享的全流程，確保用戶數(shù)據(jù)權(quán)益得到實(shí)質(zhì)性保護(hù)。二、數(shù)據(jù)處理的核心原則（一）合法合規(guī)原則嚴(yán)格遵循《中華人民共和國(guó)個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》等法律法規(guī)，同時(shí)參考國(guó)際通用隱私標(biāo)準(zhǔn)（如GDPR），確保數(shù)據(jù)處理行為有法可依、有規(guī)可循。平臺(tái)僅在法律允許或用戶明確授權(quán)的范圍內(nèi)處理數(shù)據(jù)，禁止任何超越權(quán)限的操作。（二）最小必要原則針對(duì)求職者與企業(yè)用戶，分別界定“必要數(shù)據(jù)”范圍：求職者：僅收集與求職直接相關(guān)的信息（如姓名、聯(lián)系方式、學(xué)歷、工作經(jīng)歷、求職意向），不強(qiáng)制要求填寫家庭住址、親屬關(guān)系等非必要信息（特殊崗位需求除外）。企業(yè)用戶：僅收集企業(yè)資質(zhì)（營(yíng)業(yè)執(zhí)照、法人信息）、招聘需求（崗位描述、薪資范圍）等核心信息，不額外索取與招聘無(wú)關(guān)的商業(yè)數(shù)據(jù)。（三）目的明確原則數(shù)據(jù)處理目的需與招聘服務(wù)直接相關(guān)，具體包括：為求職者匹配崗位（基于簡(jiǎn)歷信息與崗位需求的算法推薦）；為企業(yè)篩選候選人（基于崗位要求的簡(jiǎn)歷初篩）；安全風(fēng)控（識(shí)別惡意投遞、虛假信息等行為）；服務(wù)優(yōu)化（根據(jù)用戶行為數(shù)據(jù)迭代產(chǎn)品功能）。禁止將數(shù)據(jù)用于與招聘無(wú)關(guān)的商業(yè)營(yíng)銷（如向求職者推送非求職類廣告），或向第三方出售/出租數(shù)據(jù)。（四）知情同意原則所有數(shù)據(jù)收集行為需以“主動(dòng)告知+用戶確認(rèn)”為前提：首次注冊(cè)時(shí)，通過彈窗、隱私政策頁(yè)面明確告知數(shù)據(jù)收集范圍、使用目的；涉及敏感數(shù)據(jù)（如面部信息、銀行流水，僅特殊崗位背調(diào)時(shí)需收集）時(shí)，單獨(dú)彈出授權(quán)協(xié)議，用戶手動(dòng)確認(rèn)后方可收集；若需將數(shù)據(jù)共享給第三方（如背景調(diào)查機(jī)構(gòu)），需在共享前向用戶說明合作方身份、共享內(nèi)容、共享目的，用戶同意后方可執(zhí)行。三、數(shù)據(jù)收集與使用規(guī)范（一）求職者數(shù)據(jù)：分層管理，精準(zhǔn)服務(wù)1.基礎(chǔ)身份信息收集范圍：姓名、性別、手機(jī)號(hào)碼、電子郵箱。使用目的：賬號(hào)注冊(cè)、身份驗(yàn)證、求職溝通（向企業(yè)發(fā)送簡(jiǎn)歷時(shí)，同步提供聯(lián)系方式供企業(yè)邀約面試）。特殊說明：手機(jī)號(hào)碼僅用于接收面試通知、賬戶安全提醒，禁止企業(yè)或第三方用于營(yíng)銷騷擾（用戶可在“隱私設(shè)置”中關(guān)閉營(yíng)銷類短信）。2.職業(yè)發(fā)展信息收集范圍：學(xué)歷、工作經(jīng)歷、證書資質(zhì)、求職意向（期望崗位、薪資、地點(diǎn)）。使用目的：崗位匹配（算法根據(jù)簡(jiǎn)歷關(guān)鍵詞與企業(yè)崗位需求自動(dòng)推薦）、簡(jiǎn)歷優(yōu)化建議（基于行業(yè)數(shù)據(jù)提供簡(jiǎn)歷完善指導(dǎo)）。權(quán)限控制：企業(yè)僅能查看求職者主動(dòng)投遞或平臺(tái)推薦的簡(jiǎn)歷，且需在求職者授權(quán)的有效期內(nèi)（如“7天內(nèi)可查看”）訪問。3.行為數(shù)據(jù)收集范圍：崗位瀏覽記錄、投遞記錄、收藏的企業(yè)/崗位、反饋的面試評(píng)價(jià)。使用目的：優(yōu)化推薦算法（如優(yōu)先推薦用戶關(guān)注領(lǐng)域的崗位）、提升服務(wù)體驗(yàn)（如根據(jù)投遞反饋調(diào)整匹配精度）。隱私保護(hù)：行為數(shù)據(jù)均以去標(biāo)識(shí)化形式存儲(chǔ)（不關(guān)聯(lián)個(gè)人身份信息），僅用于內(nèi)部分析，不向第三方共享原始行為日志。（二）企業(yè)用戶數(shù)據(jù)：合規(guī)收集，安全使用1.企業(yè)資質(zhì)信息收集范圍：營(yíng)業(yè)執(zhí)照、法人身份證（或經(jīng)辦人授權(quán)書）、企業(yè)聯(lián)系方式。使用目的：企業(yè)身份核驗(yàn)（確保招聘主體真實(shí)合法）、平臺(tái)服務(wù)對(duì)接（向企業(yè)發(fā)送招聘進(jìn)展通知）。存儲(chǔ)安全：資質(zhì)文件加密存儲(chǔ)，僅合規(guī)團(tuán)隊(duì)與客服人員可查看，且需雙因素認(rèn)證（密碼+短信驗(yàn)證碼）。2.招聘需求信息收集范圍：崗位名稱、職責(zé)描述、任職要求、薪資范圍、面試流程。使用目的：發(fā)布崗位、篩選簡(jiǎn)歷（企業(yè)可設(shè)置關(guān)鍵詞篩選條件，平臺(tái)僅提供匹配結(jié)果，不泄露求職者隱私信息）。四、數(shù)據(jù)存儲(chǔ)與安全保障（一）存儲(chǔ)期限：周期管理，到期清除求職者數(shù)據(jù)：簡(jiǎn)歷信息：賬號(hào)存續(xù)期間保留；若賬號(hào)注銷或用戶主動(dòng)刪除，將在7個(gè)工作日內(nèi)完成不可逆刪除。行為數(shù)據(jù)：去標(biāo)識(shí)化后保留12個(gè)月（用于算法優(yōu)化），到期后自動(dòng)匿名化處理（無(wú)法追溯至個(gè)人）。企業(yè)用戶數(shù)據(jù)：企業(yè)資質(zhì)：資質(zhì)有效期內(nèi)保留，到期后需重新提交核驗(yàn)；若企業(yè)注銷賬號(hào)，資質(zhì)文件將在30天內(nèi)刪除。招聘需求：崗位關(guān)閉后保留90天（便于企業(yè)復(fù)盤招聘效果），到期后自動(dòng)歸檔至匿名化數(shù)據(jù)庫(kù)。（二）安全技術(shù)：多層防護(hù)，全鏈路加密存儲(chǔ)層：敏感數(shù)據(jù)（如身份證、銀行卡信息）采用AES-256加密存儲(chǔ)，密鑰定期輪換；訪問層：實(shí)施嚴(yán)格的權(quán)限管理，僅授權(quán)人員可訪問數(shù)據(jù)，且操作需記錄審計(jì)日志（包含操作人、時(shí)間、內(nèi)容）；應(yīng)急響應(yīng)：建立7×24小時(shí)安全監(jiān)控體系，發(fā)現(xiàn)數(shù)據(jù)泄露、篡改等異常時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，72小時(shí)內(nèi)通知受影響用戶，并向監(jiān)管部門報(bào)告。五、用戶權(quán)利與自主管理（一）求職者權(quán)利：全程可控，一鍵管理1.數(shù)據(jù)訪問權(quán)：可在“個(gè)人中心”-“簡(jiǎn)歷管理”中查看所有提交的信息，包括被哪些企業(yè)查看過（企業(yè)名稱、查看時(shí)間，隱私信息脫敏）。2.數(shù)據(jù)更正權(quán)：發(fā)現(xiàn)簡(jiǎn)歷信息錯(cuò)誤時(shí)，可直接編輯修改，平臺(tái)實(shí)時(shí)更新；若需更正企業(yè)已查看的簡(jiǎn)歷，可聯(lián)系客服協(xié)助同步。3.數(shù)據(jù)刪除權(quán)：求職成功或放棄求職時(shí)，可在“隱私設(shè)置”中申請(qǐng)刪除簡(jiǎn)歷，平臺(tái)將在5個(gè)工作日內(nèi)完成數(shù)據(jù)清理（包括企業(yè)端的簡(jiǎn)歷緩存）。4.授權(quán)撤回權(quán)：可在“投遞記錄”中撤回對(duì)特定企業(yè)的簡(jiǎn)歷投遞授權(quán)，企業(yè)將無(wú)法再查看該簡(jiǎn)歷。5.賬戶注銷權(quán)：在“賬戶管理”中提交注銷申請(qǐng)，平臺(tái)驗(yàn)證身份后，7個(gè)工作日內(nèi)刪除所有個(gè)人數(shù)據(jù)（包括行為日志），且不可逆。（二）企業(yè)用戶權(quán)利：合規(guī)操作，透明管理1.數(shù)據(jù)修改權(quán)：可隨時(shí)編輯企業(yè)資質(zhì)、招聘需求信息，確保內(nèi)容真實(shí)有效。2.數(shù)據(jù)訪問權(quán)：可查看企業(yè)賬戶的操作日志（如誰(shuí)查看了簡(jiǎn)歷、誰(shuí)發(fā)布了崗位），便于內(nèi)部合規(guī)審計(jì)。3.賬戶注銷權(quán)：提交注銷申請(qǐng)后，平臺(tái)將在15個(gè)工作日內(nèi)刪除企業(yè)所有數(shù)據(jù)（含資質(zhì)文件、招聘記錄），并終止服務(wù)。六、第三方合作與數(shù)據(jù)共享（一）合作類型與范圍平臺(tái)僅與必要的第三方合作，且嚴(yán)格限定數(shù)據(jù)共享范圍：背景調(diào)查機(jī)構(gòu)：僅共享求職者授權(quán)的信息（如姓名、工作經(jīng)歷、學(xué)歷），用于背調(diào)核驗(yàn)，禁止共享敏感信息（如銀行卡、家庭住址）。支付服務(wù)商：僅共享與付費(fèi)服務(wù)相關(guān)的信息（如企業(yè)訂單號(hào)、支付金額），用于完成招聘服務(wù)的費(fèi)用結(jié)算。安全服務(wù)商：共享去標(biāo)識(shí)化的行為數(shù)據(jù)，用于威脅檢測(cè)（如識(shí)別惡意注冊(cè)、撞庫(kù)攻擊）。（二）合作規(guī)范與用戶知情權(quán)所有合作方需簽訂《數(shù)據(jù)安全合作協(xié)議》，承諾遵守與平臺(tái)一致的隱私標(biāo)準(zhǔn)，且僅能在約定范圍內(nèi)使用數(shù)據(jù)；平臺(tái)在“隱私政策”中公示合作方名單（如“XX背調(diào)公司”“XX支付平臺(tái)”），用戶可隨時(shí)查閱；若合作方需收集新的用戶數(shù)據(jù)（如面部信息用于遠(yuǎn)程面試身份核驗(yàn)），平臺(tái)將單獨(dú)向用戶發(fā)送授權(quán)通知，用戶同意后方可共享。七、合規(guī)與監(jiān)管機(jī)制（一）內(nèi)部合規(guī)體系成立隱私合規(guī)委員會(huì)，由法務(wù)、產(chǎn)品、技術(shù)團(tuán)隊(duì)組成，定期審查數(shù)據(jù)處理流程，識(shí)別合規(guī)風(fēng)險(xiǎn)；新功能上線前開展隱私影響評(píng)估（PIA），評(píng)估數(shù)據(jù)收集的必要性、安全性，確保符合政策要求；全員隱私培訓(xùn)：每年組織員工參加隱私保護(hù)培訓(xùn)，考核通過后方可接觸用戶數(shù)據(jù)。（二）外部監(jiān)管與投訴渠道主動(dòng)接受網(wǎng)信辦、工信部等監(jiān)管部門的監(jiān)督，配合開展數(shù)據(jù)安全檢查；用戶可通過以下渠道反饋隱私問題：在線客服：平臺(tái)首頁(yè)“聯(lián)系我們”模塊提交投訴；八、政策更新與溝通機(jī)制（一）政策更新當(dāng)法律法規(guī)修訂、業(yè)務(wù)模式調(diào)整（如新增AI面試功能需收集音頻數(shù)據(jù)）時(shí)，平臺(tái)將修訂隱私政策，更新內(nèi)容包括：新增的數(shù)據(jù)類型及處理目的；調(diào)整的存儲(chǔ)期限、共享范圍；優(yōu)化的用戶權(quán)利流程。（二）通知方式政策更新前30天，通過平臺(tái)彈窗、站內(nèi)信、注冊(cè)郵箱向用戶推送通知