隐私政策

天津异乡好居服务贸易有限公司（以下简称“我们”）非常重视用户的隐私保护。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规制定，说明我们在您使用异乡人才平台（网址：uhomesjobs.com，以下简称“本平台”）时，如何收集、使用、存储、共享和保护您的个人信息。

请您在使用本平台前仔细阅读并充分理解本政策。若您不同意本政策的内容，应立即停止使用本平台。您使用或继续使用本平台，即表示您同意我们按照本政策处理您的个人信息。

2.1 您主动提供的信息

为实现以下业务功能，我们需要收集您的相关信息：

• 账户注册与登录：手机号码或电子邮箱地址；通过异乡好居 SSO 登录时，经您授权获取的账户信息
• 个人画像：姓名、留学国家、院校、专业、学历层次、毕业年份
• 求职意向：意向城市、意向行业、期望薪资范围、企业类型偏好
• 简历信息：您上传的简历文件及其中包含的个人信息（属于敏感个人信息，详见第三条）
• 导师入驻信息：工作单位、职位、行业、个人简介、身份验证材料
• 支付信息：会员订购时的微信支付订单信息（我们不直接存储您的支付账户密码）
• 反馈与沟通：您通过信息纠错、客服咨询等功能提交的内容

2.2 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率
• 使用记录：浏览的页面、搜索关键词、点击记录、访问时间及时长
• 网络信息：IP 地址、网络运营商、接入网络方式

2.3 我们不会收集的信息

我们不会收集您的种族、民族、宗教信仰、生物识别信息、医疗健康信息、金融账户信息等与本平台服务无关的个人信息。

2.4 收集的合法性基础

根据《个人信息保护法》第十三条，我们处理您个人信息的合法性基础包括：

• 取得您的同意
• 为订立或履行您作为一方当事人的合同所必需（如提供岗位推荐、会员服务）
• 为履行法定职责或法定义务所必需
• 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需

根据《个人信息保护法》，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。在本平台中，以下信息属于敏感个人信息：

• 简历文件：可能包含您的详细教育经历、工作经历、联系方式等综合信息
• 身份验证材料：导师入驻时提交的身份证明文件

我们仅在取得您的单独同意后处理上述敏感个人信息，并将采取严格的安全措施。处理目的如下：

• 简历文件：用于导师内推服务中向导师展示（仅在您主动发起内推申请后）
• 身份验证材料：用于导师资质审核，审核完成后加密存储

您可以随时撤回对敏感个人信息处理的同意，撤回不影响撤回前已进行的处理活动的合法性。

我们严格遵循合法、正当、必要和诚信原则，将收集的信息用于以下目的：

• 提供账户注册、登录和身份验证服务
• 基于您的画像提供个性化岗位推荐（使用 AI 算法，详见第五条）
• 发送岗位推送通知和招聘截止提醒（经您订阅授权后）
• 处理导师内推申请及相关沟通
• 处理会员服务的订购和付款
• 改进平台功能和用户体验
• 进行数据分析以优化推荐算法
• 响应您的咨询和客服请求
• 预防和处理欺诈、安全风险
• 遵守法律法规的要求

我们不会超出上述目的范围使用您的个人信息。如需变更使用目的，将重新取得您的同意。

本平台使用 AI 算法为您提供个性化岗位推荐服务，包括向量语义匹配和智能排序。根据《个人信息保护法》第二十四条：

• 我们通过自动化决策向您推荐岗位时，会同时提供不针对个人特征的选项（如按时间排序的全部岗位列表），保证您不被“信息茧房”限制
• 您有权拒绝仅通过自动化决策作出的对您产生重大影响的决定
• 您可在个人中心修改或清除您的画像信息，以影响推荐结果
• 本平台部分企业信息由 AI 自动补全生成，仅供参考，不构成任何承诺或保证

6.1 存储地点

您的个人信息存储在位于中华人民共和国境内的阿里云服务器上。我们不会将您的个人信息传输至境外。如未来因业务需要确需跨境传输，我们将严格遵守《个人信息保护法》第三章的规定，履行安全评估、取得您的单独同意等法定义务。

6.2 存储期限

• 账户存续期间：我们在您的账户有效期内保留您的个人信息
• 账户注销后：我们将在 15 个工作日内删除或匿名化处理您的个人信息
• 法定保存：根据《电子商务法》等法律要求，交易记录自交易完成之日起保存不少于三年；根据《网络安全法》，网络日志保存不少于六个月
• 简历文件：内推流程结束后 90 天内自动删除

6.3 安全措施

我们采用行业通行的安全技术和管理措施保护您的个人信息：

• 数据传输全程 HTTPS/TLS 加密
• 密码和敏感信息加密存储（不可逆哈希或 AES 加密）
• 认证令牌（Token）采用 HttpOnly Cookie 防范 XSS 攻击
• 多层反爬虫防御体系保护用户数据安全
• 严格的访问权限控制和操作日志审计
• 数据库定期备份，防止数据丢失
• 已建立数据安全事件应急预案

7.1 共享

我们不会将您的个人信息出售给任何第三方。以下情形中，我们可能共享您的信息：

• 经您明确同意：在获得您的授权后，向您指定的第三方共享（如内推申请中向导师展示简历）
• 服务提供商：为实现平台功能，我们可能与以下合作伙伴共享必要信息，并通过签署数据处理协议要求其遵守严格的数据保护义务——微信支付（财付通）、微信公众平台、阿里云、AI 大模型服务商（火山引擎/阿里云百炼/智谱 AI，不传输用户个人信息）
• 法律要求：根据法律法规、诉讼或政府主管部门的强制性要求

7.2 转让

如涉及合并、收购、资产转让等交易，我们会要求受让方继续受本政策约束，否则将重新征求您的授权同意。

7.3 公开披露

我们不会公开披露您的个人信息，以下情形除外：

• 取得您的单独同意
• 基于法律法规、法律程序、诉讼或政府主管部门的强制性要求

本平台使用 Cookie 和类似技术来维持您的登录状态、保存偏好设置、分析访问数据。具体包括：

• 必要 Cookie：用于维持登录状态和安全防护，无法关闭
• 功能 Cookie：用于记住您的偏好设置（如搜索筛选条件）
• 分析 Cookie：用于了解平台使用情况，改进服务质量

您可以通过浏览器设置管理或删除 Cookie，但禁用必要 Cookie 可能导致无法正常使用本平台。

根据《个人信息保护法》第四章，您享有以下权利：

• 知情权与决定权：了解我们对您个人信息的处理情况，并有权限制或拒绝他人对您个人信息的处理
• 查阅与复制权：查看和获取我们持有的您的个人信息副本
• 更正与补充权：更正不准确或补充不完整的个人信息
• 删除权：在以下情形要求删除您的个人信息：处理目的已实现或无法实现；我们停止提供服务；保存期限已届满；您撤回同意；我们违法处理个人信息
• 撤回同意权：撤回此前给予的同意（不影响撤回前的处理行为的合法性）
• 可携带权：在符合国家网信部门规定条件的情况下，请求将您的个人信息转移至您指定的个人信息处理者
• 拒绝自动化决策权：对自动化决策结果有权要求说明，并有权拒绝仅通过自动化决策作出的对您权益有重大影响的决定
• 注销账户：您可随时通过平台设置或联系我们申请注销账户，我们将在 15 个工作日内完成处理

如需行使以上权利，请通过本政策末尾的联系方式与我们联系。我们将在 15 个工作日内响应您的请求。如我们有合理理由拒绝您的请求，将向您说明理由。

本平台主要面向具有完全民事行为能力的成年用户（十八周岁以上）。我们不会主动向未成年人提供服务或收集其个人信息。

若您为未满十八周岁的未成年人，请在您的父母或其他监护人的陪同和指导下阅读本政策。不满十四周岁的未成年人的个人信息属于敏感个人信息，如因特殊原因需要处理，我们将取得其父母或监护人的同意，并采取专门的保护措施。

如果我们发现在未获得监护人可查证的同意的情况下收集了未成年人的个人信息，我们将尽快删除相关信息。

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时采取以下措施：

• 立即启动应急预案，采取补救措施，尽可能减少对您的影响
• 及时向相关主管部门报告
• 以推送通知、邮件或公告等方式告知您安全事件的基本情况、我们已采取的处置措施和您可采取的风险防范建议

我们可能会根据业务调整、法律法规变化等原因不时更新本隐私政策。更新后的政策将在本页面公布并标注最新更新日期。对于重大变更（包括但不限于收集信息范围扩大、使用目的变更、共享对象变更等），我们将以弹窗提示、站内通知或邮件等方式单独告知您，并重新取得您的同意。

若您在政策更新后继续使用本平台，即表示您同意并接受更新后的政策。

因本政策引起的或与本政策有关的任何争议，双方应友好协商解决。协商不成的，任何一方均有权向本公司所在地（天津市）有管辖权的人民法院提起诉讼。

如您对本隐私政策有任何疑问、意见或请求，或希望行使您的个人信息权利，请通过以下方式联系我们：

我们将在收到您的请求后 15 个工作日内予以回复。