隐私政策
HoiSum（以下简称「HoiSum」「我们」「本平台」）尊重并致力保护您的个人资料隐私。本隐私政策依据香港《个人资料（私隐）条例》（第 486 章）（以下简称「PDPO」）及其六项保障资料原则制定，旨在说明我们如何收集、使用、存储、保护及处理您的个人资料。
HoiSum 是一个以人工智能驱动的自助式求职平台，为香港专业人士提供职位解析、简历管理、AI 定制及求职流程管理等服务。使用本平台即表示您已阅读并理解本隐私政策。
第一条我们收集的个人资料
在您使用本平台服务的过程中，我们可能收集以下个人资料：
1.1 账户注册资料
- 电子邮箱地址
- 密码（以哈希形式存储，我们无法读取您的原始密码）
- 显示名称
- 如您通过第三方账户登录：相关账户的电子邮箱及显示名称
1.2 简历与求职资料
- 您上传的简历原文内容
- AI 解析后的结构化资料（包括姓名、联络方式、工作经历、教育背景、技能、专业证书等）
- 您存储的当前主简历内容
1.3 使用偏好设定
- 求职目标方向
- 界面语言偏好
- 简历预设语言
- 目标地区、日期格式及货币偏好
1.4 职位操作资料
- 您存储的职位链接及 AI 解析后的职位详情
- 求职阶段标注、备忘笔记、跟进日期及优先顺序
- AI 生成的职位匹配分析（匹配分数、公司背景等）
1.5 AI 生成内容
- AI 定制的简历、求职信及投递邮件正文
- AI 润色、翻译后的文本
- 职位匹配分析报告
1.6 自动收集的技术资料
- 我们使用匿名网站分析工具收集网站使用统计数据，此等工具不使用 Cookies、不追踪个人身份
- 网站托管服务商可能在服务器日志中自动记录基本访问资料（如 IP 地址、访问时间），仅用于维护网站安全及排查技术问题
1.7 付款相关资料
- 订阅计划资料（计划类型、金额、起止日期）
- 付款交易编号
- 我们不会接收或存储您的完整信用卡号码——所有付款资料由第三方支付服务商直接处理
1.8 Chrome 浏览器扩展程序
- HoiSum Chrome 扩展程序不会在后台静默收集或上传您的浏览资料。只有当您主动点击「预览职位解析」、「保存职位」或在扩展程序内确认保存／粘贴内容时，该页面的职位描述内容才会被发送至 HoiSum 服务器进行解析。
- 扩展程序用于招聘网站职位页的预览与保存，不会读取或导入 LinkedIn 个人档案页；主简历中的 LinkedIn 链接解析在 HoiSum 网页端由您主动提交。
- 扩展程序会在您的设备本地存储界面语言偏好；登录状态由 HoiSum 第一方 Cookie 与服务器端会话判断，扩展程序不会存储您的密码、访问令牌或登录凭证。
1.9 未登录访客的解析资料
- 未登录时使用「粘贴职位链接／描述」或扩展程序的预览功能，您提交的职位链接与文本会与匿名访客标识（hsm_anon，见第六条）关联，发送至我们的服务器及 AI 引擎处理，并在服务器暂存（解析任务记录及解析结果缓存，缓存约 30 日后到期）。此等内容应为公开的职位信息——请勿在未登录解析中粘贴您的个人敏感资料。
第二条收集个人资料的目的
我们收集您的个人资料仅用于以下目的：
- 账户管理：建立及维护您的账户、验证身份、管理登录凭证
- AI 处理服务：利用人工智能引擎解析职位描述、解析及结构化简历、生成匹配分析、定制简历、求职信及投递邮件正文、润色及翻译文本
- 求职流程管理：为您提供职位追踪看板、阶段管理、备忘及跟进提醒等功能
- 订阅管理：处理您的订阅、付款交易、发送付款确认通知
- 服务改进：通过匿名化的使用统计数据分析及改进平台功能与服务质量
- 客户沟通：回复您的查询、发送服务相关通知
- 法律合规：遵守适用法律法规的要求
我们不会将您的个人资料用于上述目的以外的用途。如日后新增服务或用途需要使用您的资料，我们将另行通知您并取得您的同意。
第三条人工智能服务的使用
本平台的核心功能依赖人工智能技术。以下说明我们如何使用 AI 处理您的资料：
3.1 AI 服务提供商：我们使用第三方 AI 引擎处理您的资料，相关服务商位于美国及中国。
3.2 传送至 AI 引擎的资料：在您使用相关功能时，我们可能将以下资料传送至 AI 引擎进行处理：
- 您的简历文本内容
- 您存储的职位描述文本
- 由 Chrome 扩展程序从招聘网站页面提取的职位文本（仅在您主动预览、保存或确认时传送）
3.3 AI 处理的用途：包括但不限于职位描述解析、简历结构化解析、职位匹配评分、简历、求职信及投递邮件正文定制、文本润色及语言翻译。
3.4 AI 训练声明：我们通过上述 AI 服务提供商的商业 API 访问其服务，并依其现行条款以不参与模型训练的方式使用。如提供商条款发生不利变更，我们将相应调整服务商或更新本政策并通知您。
3.5 AI 输出的准确性：AI 生成的内容（包括匹配分数、分析报告、定制文本等）仅供参考。AI 输出可能存在不准确之处，我们建议您在使用前仔细审阅所有 AI 生成的内容。
第四条个人资料的使用与披露
4.1 您的个人资料仅供 HoiSum 的内部团队在提供服务过程中使用。
4.2 我们使用以下第三方服务提供商处理您的资料，各提供商仅获取其服务所必需的资料：
- 身份验证及数据库服务：用户身份验证及资料存储
- 支付处理服务：付款处理（我们不会接收或存储您的完整信用卡号码）
- 云端基础设施：网站托管、边缘运算、文件存储及 DNS 服务
- AI 引擎服务：人工智能处理（详见第三条）
- 网站分析服务：匿名网站使用统计（不收集个人身份资料）
- 交易邮件服务：发送付款确认等交易通知邮件
- 文件渲染服务：PDF 文件生成
- 第三方账户登录服务：支持以第三方账户登录
- 字体服务：网页字体加载
- 用户意见反馈服务：收集用户意见反馈
上述各服务提供商对您个人资料的处理受其自身隐私政策约束。我们在选择服务商时已考虑其资料保护能力。
4.3 法律要求：如适用法律、法规、法律程序或政府要求，我们可能被要求披露您的个人资料。
4.4 权利保护：在必要时为保护 HoiSum、用户或公众的权利、财产或安全。
4.5 除上述情况外，我们不会向任何第三方出售、出租或交换您的个人资料。
第五条直接促销
5.1 我们不会在未取得您同意的情况下使用您的个人资料进行直接促销。
5.2 如我们日后提供推广信息订阅选项，您可自行选择是否订阅，订阅属完全自愿性质。
5.3 如您已同意接收推广信息，我们发送的每封推广邮件中均会提供免费的退订方式。
5.4 您有权随时要求我们停止使用您的个人资料进行直接促销。您可通过回复推广邮件或发送邮件至 [email protected] 提出退订，我们将立即停止向您发送推广信息。
第六条Cookies 与本地存储
本平台使用以下 Cookies 及浏览器存储技术：
6.1 必要型 Cookies：
- hs_at（JWT 访问令牌）：用于验证您的登录身份，有效期 1 小时，HttpOnly 属性
- hs_rt（刷新令牌）：用于自动延续您的登录状态，有效期 30 日，HttpOnly 属性
- hsm_anon（匿名访客标识）：仅当您未登录而使用免费解析功能时设置，用于统计匿名解析额度及防止滥用，有效期 1 年；登录使用后即不再依赖此标识
- hs_oauth_state（第三方登录安全随机值）：仅在您发起第三方账户登录时设置，用于防止跨站请求伪造，有效期 10 分钟，登录完成即清除
6.2 本地存储（localStorage）：
- hs_lang：存储您的界面语言偏好设定
- 进行中的解析任务／批量任务编号：用于页面刷新后恢复解析进度，任务完成后即失效
- 界面布局偏好（例如侧栏宽度、简历预览宽度）：仅用于记住您的显示设定
6.2A 会话存储（sessionStorage）：当您在首页使用「粘贴职位描述」时，该段文字会临时存放于浏览器的 sessionStorage，供跳转至解析页后使用；解析成功后即清除，关闭标签页亦会清除。
6.3 分析工具：我们使用的网站分析工具均为无 Cookie 分析工具，不会在您的浏览器中设置任何追踪型 Cookies。
6.4 扩展程序本地存储：HoiSum Chrome 扩展程序会在您的设备本地存储界面语言偏好；在支持的招聘网站上，扩展程序也会将检测到的职位描述文字临时缓存于浏览器的会话存储（chrome.storage.session，上限约 12000 字符），供您按下预览、保存或确认时使用——该缓存最多保留 30 分钟，关闭标签页或离开页面即清除，且在您主动预览、保存或确认职位之前不会传输至服务器。扩展程序的内容脚本仅在列明的招聘网站自动运行；其他网站须您点击扩展图标才会启用。扩展程序不会读取或导入 LinkedIn 个人档案页。
6.5 您可以随时通过浏览器设置管理或拒绝 Cookies。停用必要型 Cookies 将导致您无法正常登录及使用本平台服务。
第七条资料安全与存储
7.1 我们采取合理的技术和管理措施保护您的个人资料，防止未经授权的访问、处理、删除、丢失或使用，包括但不限于：
- 所有数据传输过程中使用 SSL/TLS 加密
- 数据库访问权限严格按最小权限原则控制
- 密码以哈希形式存储，静态资料加密保护
- 定期审查安全措施及访问控制
7.2 我们仅在实现收集目的所需的期限内保留您的个人资料。具体而言：
- 账户及简历资料：在您的账户有效期间持续保留，以便您随时使用平台服务。您可随时通过账户设定中的自助删除功能删除您的账户及全部资料。
- 交易记录：依据香港税务及商业法规的要求保留 7 年
- 对于连续 12 个月未有登录记录的闲置账户，我们保留清理相关资料的权利
第八条跨境资料传输
由于本平台使用的部分第三方服务提供商位于香港以外的地区，您的个人资料可能会被传输至其他司法管辖区进行处理。具体包括：
- 美国：AI 服务处理、身份验证及数据库、云端基础设施及边缘运算、PDF 渲染、邮件发送
- 中国：AI 服务处理
- 全球分布：云端 CDN 节点遍布全球，您的部分请求可能经由距离您最近的节点处理
我们已与上述服务提供商订立合约安排，要求其采取与 PDPO 相当的资料保护措施，并依各服务提供商的商业 API 条款，以不参与其模型训练的方式使用其服务。
第九条您的资料权利
根据 PDPO，您享有以下权利：
9.1 查阅权：您有权查阅我们是否持有您的个人资料，并索取该等资料的副本。
9.2 更正权：如您认为我们持有的个人资料不准确，您有权要求更正。
9.3 删除权：您有权要求我们删除您的个人资料（法律法规要求保留的除外）。本平台提供自助账户删除功能——您可在控制台的账户设定中直接删除您的账户及全部相关资料，无需另行联系我们。
9.4 资料导出：您可通过控制台的账户设定，以 CSV 格式导出您的职位库资料（包含职位名称、公司、来源链接、申请状态、备注及日期）。如需取得其他类型的个人资料副本，请通过第 9.6 条所列的人工途径联系我们。
9.5 资料可携权：您通过导出功能取得的职位库资料采用通用的 CSV 格式，可直接在 Excel、Google Sheets 等电子表格软件中打开及使用。
9.6 如需通过人工途径行使上述权利，请发送邮件至 [email protected]，并提供足够的身份验证资料以便我们处理您的请求。
9.7 我们将在收到资料查阅或更正请求后的 40 日内回复（依据 PDPO 的规定）。如情况复杂需要更长时间，我们将通知您并说明原因。
第十条第三方链接
本平台可能包含指向第三方网站或服务的链接（包括您存储的职位链接）。我们对该等第三方的隐私政策和做法不承担任何责任。建议您在向第三方提供个人资料前，查阅其隐私政策。
第十一条未成年人
本平台的服务面向具有合法工作权限的成年人。我们不会有意收集 18 岁以下未成年人的个人资料。如我们发现已收集未成年人的资料，将会尽快删除。
第十二条隐私政策的修订
12.1 我们可能不时修订本隐私政策，以反映我们的做法变化或法律法规的更新。
12.2 修订后的隐私政策将在本页面公布，并更新顶部的「最后更新日期」。
12.3 如修订涉及您的重大权益，我们将通过电子邮件或网站公告方式通知您。
第十三条联系我们与投诉
如您对本隐私政策有任何疑问，或希望行使您的资料权利，请联系：
- 电子邮箱：[email protected]
- 网站：https://hoisum.hk
13.1 如您认为本平台在处理您的个人资料方面违反了 PDPO 的规定，您有权向香港个人资料私隐专员公署提出投诉。详情请浏览：www.pcpd.org.hk
本隐私政策以繁体中文版本为准。如有英文或其他语言版本，以繁体中文版本为准。