HireFlow 个人信息保护政策及隐私协议
【重要提示】
本《个人信息保护政策及隐私协议》（以下简称“本政策”）由上海星耀云驰数字科技有限公司及其关联公司（以下简称“我们”或“HireFlow”）制定，适用于HireFlow平台（含官方网站、jwzdtech.com、App、小程序、微信/企业微信服务、云电脑客户端及开放接口等所有服务，以下简称“本服务”）的全部用户（包括企业用户与个人用户）。本政策为《个人信息保护法》项下之告知文件，与《HireFlow平台服务协议（含用户注册条款）》（以下简称“服务协议”）配套使用，构成该协议不可分割的组成部分。您在注册账号或使用本服务时点击“同意”或实际使用本服务，即视为您已阅读、理解并同意本政策全部内容。
一、导言
为切实保护您的隐私权和个人信息，优化用户体验，我们根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本政策。我们希望您在使用本服务前仔细阅读并理解本政策的所有内容，根据自身理解做出合适的选择。当我们将您的个人信息用于本政策未涵盖的用途时，会事先征求您的同意。
二、适用范围
本政策适用于HireFlow向您提供的所有服务，无论您是通过计算机设备、移动终端、云电脑或其他设备获得的服务，也无论您是组织（企业）用户还是个人用户。本政策适用于以下个人信息处理活动：
- 您（个人用户）注册账号、使用本服务过程中，我们直接收集和处理您的个人信息；
- 您（企业用户）通过本服务处理其候选人、员工等个人信息时，我们作为受托处理者处理信息；
- 本服务运行过程中产生的设备、日志等衍生信息的处理。
三、用户类型与角色
- 企业用户（B端）：以组织/用人单位名义注册并使用本服务的公司、个体工商户及其他组织，包括众包配送、灵活用工、蓝领招聘等场景的合作商。企业用户作为个人信息处理者，对其候选人、员工的个人信息处理活动负责。
- 个人用户（C端）：通过本服务进行求职、应聘或被企业用户纳入用工/人事管理的自然人，包括招聘人员、猎头、求职者、企业员工、骑手等。
四、我们如何收集和使用您的个人信息
我们仅收集为提供服务所必需的个人信息，具体如下：
4.1 账号注册信息
您注册账号时需提供注册信息。个人用户注册信息包括但不限于姓名、手机号码、用户名、所在企业、电子邮件等；企业用户注册信息包括但不限于邮箱、真实公司全称、营业执照、联系人姓名、职位、联系方式等。
4.2 B端用户信息
- 企业名称、管理员身份、联系方式、营业执照及资质信息、账单与支付信息。
4.3 C端用户信息
- 姓名、手机号、证件信息、简历、教育/工作经历、薪资与账户信息、考勤与定位信息、健康与工伤相关记录、面试与沟通记录。
4.4 设备与日志信息
- 设备标识、IP、操作日志、通话与对话记录（用于服务质量与合规留存）。
4.5 在线支付与交易信息
在您选择购买本服务时，我们会记录并保存服务信息、交易信息，并与您选择的第三方支付机构共享购买明细、订单号与交易金额以完成支付。如需发票，您还需提交纳税人识别号、公司注册地址及电话、开户银行及账号、接收发票的电子邮箱。
4.6 服务运行所需信息
为向您提供招聘匹配、智能外呼、对话触达、用工管理等具体功能，我们会在您使用相应功能时收集必要的个人信息，包括简历信息、联系方式、通话与对话记录、考勤与定位、薪资、健康状况（工伤）等。其中薪资、行踪定位、健康状况属于敏感个人信息，我们将依法取得您的单独同意。
4.7 企业用户作为处理者
企业用户通过本服务处理其候选人/员工个人信息时，企业用户为个人信息处理者，平台根据企业用户的指示作为受托处理者处理信息；双方数据处理的权利义务以本政策第十一章“信息共享、委托处理与对外提供（DPA）”所载之数据处理条款为准，企业用户接受服务协议及本政策即视为已签署并接受 DPA，无需另行签署单独的 DPA 文件。
五、处理的合法性基础
5.1
候选人与员工个人信息处理基于：您（B端用户）作为个人信息处理者的委托（平台为受托处理者）、履行劳动合同/招聘必要性、或已取得个人同意。
5.2
敏感个人信息（薪资、定位、健康/工伤）须取得个人的单独同意或满足法定例外。
5.3
AI自动外呼/自动生成沟通内容，须在触达时向个人告知处理目的与主体。
六、敏感个人信息处理
6.1
薪资（财务信息）、考勤定位（行踪轨迹）、健康与工伤（医疗健康信息）属于敏感个人信息。
6.2
平台仅在招聘/用工管理必要范围内处理上述信息，并采取加密、最小化访问等加强保护措施。
6.3
处理敏感个人信息前，B端用户应确保已取得个人的单独同意或具备其他合法基础，并配合平台完成合规取证。
七、需要您授权同意调取的系统权限
在使用部分功能时可能需要您开启以下权限，您有权自行决定开启或关闭，不影响其他功能的正常使用：
- 使用相机：为提供拍照、上传图片相关功能；
- 读写存储：方便上传简历、附件；
- 使用麦克风：为提供语音相关功能。
八、征得授权同意的例外
根据相关法律法规，以下情形中我们可在不征得您授权同意的情况下收集、使用必要个人信息：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 所收集的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集到您的个人信息；
- 为订立、履行您作为一方当事人的合同所必需，或按依法制定的劳动规章制度实施人力资源管理所必需；
- 用于维护产品和/或服务的安全稳定运行所必需，包括发现、处置故障；
- 法律行政法规规定的其他情形。
九、我们如何使用您的个人信息
- 提供并优化招聘、用工管理、外呼、算薪、商保、工伤引导等服务；
- 进行身份验证、反欺诈与安全管理；
- 履行法定义务与司法/监管配合；
- 在获得单独同意的前提下，用于产品改进与模型训练（默认不将可识别个人信息用于训练）。
十、我们如何使用Cookie和同类技术
为确保网站正常运转，我们会在您的设备上存储名为cookie的数据文件，用于身份识别、访问统计等。您可根据偏好管理或删除cookie；若您限制cookie使用，可能影响登录或依赖cookie的功能。我们不会将cookie用于本政策所述目的之外的任何用途。
十一、信息共享、委托处理、转让与公开披露（含DPA）
11.1 共享
未经您同意，我们不会与任何第三方分享您的信息。与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，并要求其以不低于本政策要求的保密和安全措施处理信息。
11.2 委托处理与子处理者（DPA核心条款）
11.2.1 平台可能委托下列子处理者处理个人信息：云服务提供商（存储与算力）、大模型API供应商（语义/生成能力）、商保/支付机构（履约所需）。
11.2.2 平台与子处理者签署数据处理协议，要求其仅在授权范围内处理，并采取不低于本政策的安全标准。
11.2.3 除法律法规要求或为实现服务必要外，平台不向无关第三方提供个人信息；跨境传输须另行完成数据出境安全评估/标准合同备案。
11.3 转让
我们不会将您的个人信息转让给任何第三方，但以下情形除外：事先获得您的单独同意；满足法律法规、法律程序或强制性政府要求；涉及合并、分立、清算、破产、资产或业务收购出售等交易且新的持有者继续受本政策约束。
11.4 公开披露
我们仅在获得您单独同意，或基于法律法规、诉讼、政府主管部门强制性要求下，才公开披露您的个人信息。
11.5 例外情形
上述共享、转让、公开披露在第八章“征得授权同意的例外”所列情形下，无需事先征得您的授权同意。
11.6 DPA条款效力
本章已完整包含数据处理协议（DPA）的全部核心条款（包括处理目的与范围、处理期限、子处理者、安全与审计、泄露通知等，详见本章及客户保密协议附录）。企业用户接受服务协议及本政策即视为已签署并接受 DPA，无需另行签署单独的 DPA 文件。
十二、我们如何保存及保护您的个人信息
12.1 信息存储
您在使用本服务期间，我们将持续保存您的个人信息。我们承诺您的个人信息仅存储在位于中华人民共和国境内的服务器上，不会被主动传输到境外；如因业务需要向境外传输，会事先征得您的同意并依法开展个人信息保护影响评估。
12.2 存储期限
我们仅在达成处理目的所必需的最短时间内保留您的个人信息，并遵守法律法规的强制存留要求。服务停止运营时，我们将依法通知您并在合理期限内删除或匿名化处理您的个人信息。
12.3 保护措施
我们已采取符合业界标准、合理可行的安全防护措施（如SSL加密、HTTPS、访问控制、加密技术、员工保密培训、日志审计、入侵检测等技术与管理措施）保护您的信息，防止未经授权的访问、披露、篡改或丢失。
12.4 安全事件通知
如发生个人信息安全事件，我们将按法律法规要求及时以邮件、电话、推送等方式告知您相关情况，并主动上报监管部门。如措施能有效避免危害造成，可选择不向您通知，但监管部门要求通知的除外。
十三、您的个人信息权利
在适用法律允许范围内，您享有以下权利：
- 查阅、复制、更正、补充其个人信息；
- 删除其个人信息（法定情形或处理目的已实现时）；
- 撤回此前作出的同意（撤回不影响撤回前已进行的处理）；
- 要求解释说明自动化决策（如AI筛选）并申请人工复核；
- 注销账号；
您可通过本政策末尾的联系方式行使上述权利，我们将在验证您身份后的15个工作日内回复。
十四、未成年人保护
本服务主要面向企业或成年个人用户。平台原则上不直接向未满14周岁未成年人提供账号注册服务。招聘场景涉及未成年人的，须取得监护人同意并遵守专项规定。如您为未成年人，请在监护人陪同下使用，并由监护人代表同意本政策。
十五、联系我们
如果您对本政策及我们对您的个人信息的处理有任何疑问、意见或建议，或发现可能存在个人信息被泄露的情形，请通过以下方式联系我们：
- 运营主体：上海星耀云驰数字科技有限公司
- 注册地址：上海市静安区万荣路700号39幢
- 官方网站：jwzdtech.com
- 个人信息保护联系邮箱：jwzd@jwzdtech.com
我们会在收到您的意见及建议，并在验证您的用户身份后的15个工作日内尽快向您回复。
十六、本政策的更新
我们可能适时修订本政策。重大变更时，我们将通过平台公告、邮件或推送等方式提前30日告知您。如您不同意修订后的内容，可停止使用本服务并申请注销账号；继续使用则视为接受修订后的政策。