隐私政策

北京轻元工科技有限公司（以下简称“平台方”）重视个人信息和数据安全。本政策说明平台方在提供轻元工 Agent 平台及聘小助服务时，如何处理个人信息。

本政策与《用户服务协议》共同适用。涉及第三方招聘平台辅助功能、第三方模型分析、反馈分析等特定事项的，以产品页面的单独提示、勾选确认或专项授权为准。

一、定义与处理原则

1. “本服务”“本平台”“本应用”“用户”“候选人数据”“第三方招聘平台”的含义，与《用户服务协议》一致。
2. 平台方处理个人信息遵循合法、正当、必要、诚信、公开透明、目的明确、最小必要和安全保护原则，不通过误导、欺诈或胁迫方式处理个人信息。
3. 对于用户在招聘活动中有权处理的候选人数据，用户决定处理目的和方式；平台方仅根据用户指令，在约定目的、方式和范围内提供技术处理服务。双方的约定不影响依法应承担的法定义务。

二、我们处理的信息

场景	信息类型	处理目的	处理方式
注册、登录与账号管理	手机号、邮箱、账号 ID、企业名称、管理员信息、认证状态、登录时间	创建账号、身份识别、权限管理、安全验证、通知送达	收集、存储、使用、核验
企业或团队管理	企业资料、成员账号、角色权限、席位、订单、充值、发票或付款记录	开通服务、履行订单、席位管理和财务核对	收集、存储、使用
招聘辅助任务	岗位信息、筛选条件、任务目标、任务状态、操作记录、错误日志、结果摘要	执行用户指令、展示结果、故障排查、安全审计	本地或云端处理、必要日志记录
第三方招聘平台相关功能	用户账号权限内可见的页面内容、候选人数据、沟通页面信息	在用户授权范围内提供搜索、筛选、分析、整理和结果展示	本地临时处理；必要时最小化传输
第三方模型分析	岗位信息、候选人简历片段、结构化字段、分析指令及完成分析所必需的其他数据	OCR、摘要、匹配分析、评分、推荐报告、问答和结果生成	加密传输、脱敏、去标识化或最小化处理
安全与风控	设备信息、IP、浏览器信息、登录记录、异常行为记录、系统日志	账号安全、服务稳定、防滥用、风险排查、合规留痕	收集、存储、分析
客服、反馈与售后	联系方式、反馈内容、截图、日志、问题描述、处理记录	响应咨询、定位故障、处理争议和改进服务	收集、存储、使用

平台方不获取、保存用户在第三方招聘平台的账号密码、验证码。Cookie、Token 等登录状态信息可能因用户正常使用浏览器而保存在本地设备或浏览器环境中；平台方不将其上传、同步或保存至服务器。

三、候选人数据的处理边界

1. 用户应确保其对候选人数据具有合法处理依据，并已履行适用法律法规要求的告知、同意或其他义务。用户不得委托平台方处理超出其合法招聘目的或合法权限范围的数据。
2. 平台方不将候选人数据作为自身独立收集、经营或管理的数据，不建立公共人才库，不将候选人数据向其他用户共享、出售、提供或用于模型训练、微调、评测样本沉淀、公共能力构建。
3. 第三方招聘平台页面内可见的候选人简历原文，原则上仅在用户本地设备或浏览器环境中为完成当次招聘辅助任务临时处理或临时存储；平台方不将其保存至服务器或沉淀为自有数据库。
4. 平台方坚持最小必要原则，原则上仅处理与岗位匹配、工作经历、教育背景、技能标签、项目经验等招聘辅助直接相关的信息，不主动读取、保存与本次分析无直接关联的联系方式、住址等信息。
5. 用户选择在任务结束后继续处理候选人信息的，应在产品页面主动选择任务持续周期并单独确认。该等留存仅供对应用户后续招聘管理所需，不用于公共人才库、模型训练、跨客户共享或其他商业用途；期限届满后自动删除原始简历。仅在无法与其他信息结合识别特定自然人的前提下，可保留不可逆技术标识用于去重。
6. 用户主动上传、确认保存或要求保存的历史记录、分析结果、任务记录或企业知识库内容，按产品设置、订单规则或专项协议约定保存。平台方不因提供技术服务而取得对该等数据的独立使用权。

四、我们如何使用信息

平台方在以下范围内使用信息：

1. 创建、维护、验证和管理用户账号；
2. 提供招聘辅助、任务编排、信息分析、结果展示和任务记录服务；
3. 根据用户指令生成招聘建议、匹配理由、风险提示、沟通建议或工作总结；
4. 处理订单、充值、订阅、开票、售后和客户支持；
5. 保障账号、系统、网络、数据和服务安全；
6. 进行故障排查、日志审计、争议处理、合规留痕和依法配合监管；
7. 在不识别用户身份、不泄露用户商业秘密和个人信息的前提下改进产品体验。

五、第三方模型服务与其他第三方服务

为实现本服务，平台方可能使用以下第三方服务：

类型	服务方或类别	用途	处理的信息及方式
第三方模型服务	火山引擎、腾讯云、DeepSeek 等境内模型服务商	OCR、摘要、匹配分析、评分、推荐报告、问答、推理	完成当次功能所必需的岗位信息、候选人简历片段、结构化字段和分析指令；加密传输、脱敏、去标识化或最小化处理
云服务与基础设施	境内云服务商	服务器、网络、安全防护、必要存储	账号数据、业务数据、日志
通知服务	短信、邮件、企业微信或类似服务商	验证码、通知和服务消息	手机号、邮箱、通知内容
支付、开票或财务服务	支付机构、银行、电子发票服务商	支付结算、开票和财务核对	订单、付款和开票信息

1. 用户启用第三方模型分析功能前，平台方将在授权页面告知所涉服务商、处理目的、数据类型、处理方式及服务商公开的数据处理规则。用户可选择不启用该功能。
2. 平台方在完成相应功能所必需的最小范围内向第三方模型服务提供数据，原则上不提供候选人简历原文，并优先选择支持关闭客户数据训练或承诺不将客户数据用于模型训练的企业级服务。
3. 平台方通过合同、技术或管理措施约束第三方服务商处理数据的目的、范围、安全措施、保存期限、删除机制和禁止超范围使用义务。
4. 如第三方模型服务的公开规则允许其在无法重新识别特定个人的条件下，有限处理数据用于评测、产品分析或模型优化，平台方将在适用功能的授权页面作出明确提示，并在取得必要同意后提供相关数据。
5. 除为履行用户选择的服务、订单或专项授权所必需，或法律法规、司法机关、行政机关、监管要求另有规定外，平台方不会向第三方提供个人信息。涉及依法需要单独同意的，平台方将取得单独同意。

六、AI 内容与自动化决策

1. 本服务可能使用算法、模型生成候选人匹配度、简历摘要、标签、风险提示、沟通建议或任务结果。相关内容应以“AI 辅助生成”或“由 AI 生成，仅供参考”等方式提示用户。
2. AI 匹配、评分、排序和推荐仅作为招聘辅助参考，不构成录用、淘汰、拉黑、投诉、薪酬或其他对候选人权益有重大影响的最终决定。用户应进行人工复核，并对最终招聘行为负责。
3. 评分通常基于岗位匹配度、工作年限、技能关键词、教育背景等与岗位相关的因素生成。平台方不以民族、种族、性别、宗教信仰、户籍、地域、婚育状况、健康状况等与工作内在要求无合理必要关联的因素作出不合理筛选或评分。
4. 用户可通过产品的反馈、人工复核或手动修正入口对结果提出异议或调整。平台方依法保留必要的任务、评分、用户修改、人工确认和模型版本记录，用于安全审计、争议处理和合规留痕。

七、保存期限与删除

1. 平台方仅在实现处理目的所必要的最短时间内保存个人信息，法律法规另有规定或用户另行授权的除外。
2. 账号信息保存至用户注销账号或服务终止后，依法依约删除、匿名化或按法定期限留存。订单、交易、发票、审计和安全日志按财务、税务、审计、网络安全及争议处理所需期限保存。
3. 候选人简历原文原则上不保存至平台方服务器。为完成当次模型分析经服务器中转的数据，仅在内存中临时处理，不落盘、不持久化存储，处理完成后即时丢弃。
4. 用户注销账号、撤回授权、服务终止或保存期限届满后，平台方在三十日内依法删除或匿名化相关个人信息；法律法规要求留存或删除从技术上难以实现的，平台方将停止除存储和必要安全保护措施以外的处理。
5. 用户连续一年未登录或未使用服务的，平台方可提前通知用户后删除或匿名化非必须留存的云端业务数据。

八、权利行使

用户或个人信息主体依法享有知情、决定、查阅、复制、更正、补充、删除、撤回同意、注销账号、限制或拒绝处理、解释说明和依法转移等权利。

您可通过产品内的账号设置、授权管理、任务管理、删除、停用或注销功能行使相关权利，也可联系平台方：kefu@qingyuangong.cn。企业用户项下的成员账号、候选人数据或招聘业务数据，可能需要由企业管理员或数据来源用户先行核验和处理；平台方在合理范围内协助。

平台方将在核验身份后依法处理请求。撤回同意或删除信息可能导致部分功能不可用，但不影响撤回前已依法依约完成的处理活动。

九、敏感个人信息、未成年人与安全

1. 平台方不主动要求用户提供身份证件号码、生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等敏感个人信息。候选人简历、沟通记录或用户反馈可能包含敏感个人信息；用户应避免处理与招聘评估无关的敏感个人信息，确需处理的，应确保具备合法依据和充分必要性。
2. 本服务主要面向具备完全民事行为能力的企业用户、招聘人员和管理人员，不面向未成年人提供服务。用户处理不满十四周岁未成年人个人信息的，应确保已取得其父母或其他监护人的同意并符合法律规定。
3. 平台方采取加密传输、访问控制、最小权限、日志审计、异常检测、漏洞修复、应急响应、数据分类管理、脱敏和去标识化等合理安全措施。日志不记录候选人简历原文。
4. 发生或可能发生个人信息泄露、篡改、丢失等安全事件时，平台方将依法采取补救措施，并按法律法规要求通知用户、个人信息主体或主管机关。

十、数据出境、政策变更与联系

1. 当前服务不向境外提供候选人数据或其他个人信息。未来确需向境外提供的，平台方将依法告知境外接收方名称、联系方式、处理目的、处理方式、信息种类和个人行权方式，并依法取得单独同意或履行其他必要程序。
2. 平台方可能因法律法规、监管要求、业务调整、技术变化或服务优化修改本政策。发生收集信息种类、处理目的或方式、对外提供、数据出境、保存期限或用户权利行使方式等重大变更时，平台方将至少提前三十日以站内通知、弹窗、邮件、短信或其他合理方式提示用户；依法需要重新取得同意的，将另行告知并取得必要同意。
3. 联系方式：
   • 公司名称：北京轻元工科技有限公司
   • 统一社会信用代码：91110112MAKDDL329E
   • 联系邮箱：kefu@qingyuangong.cn
   • 联系地址：北京市通州区吉祥园甲 19 号楼 101 室 2600 号