隐私政策

生效日期：2026 年 7 月 9 日 · 最近更新：2026 年 7 月 9 日

Jobrev（以下简称「我们」）深知个人信息对您的重要性。本隐私政策说明我们在您使用 Jobrev Chrome 浏览器扩展（以下简称「扩展」）及关联云端服务时，如何收集、使用、存储和保护您的个人信息。

在使用我们的服务之前，请您仔细阅读并充分理解本隐私政策。一旦您开始使用我们的服务，即表示您已充分理解并同意本政策。

一、扩展权限与数据收集

Jobrev 扩展在 Chrome 应用市场声明以下权限，其用途如下：

1.1 主机权限（Host Permissions）

扩展请求访问以下招聘网站的权限，仅用于在这些页面上提取您正在浏览的候选人简历内容，以进行 AI 智能匹配分析：

• zhipin.com（Boss直聘）— 提取候选人简历信息
• maimai.cn（脉脉）— 提取候选人简历信息
• liepin.com（猎聘）— 提取候选人简历信息
• 51job.com（前程无忧）— 提取候选人简历信息

扩展不会在这些网站以外的页面运行，也不会收集您的浏览器历史记录、浏览习惯或其他无关页面内容。

1.2 扩展功能权限

• scripting / activeTab — 在招聘平台页面上注入内容脚本，提取简历文本并渲染筛选结果面板
• storage — 在本地保存您的登录状态、API 配置和行为偏好设置
• tabs — 管理扩展自身打开的标签页（如登录页、详情页），不读取其他标签页内容

1.3 收集的具体数据

在您使用扩展进行简历筛选时，我们会收集以下数据：

• 账号信息 — 您的管理员分配的 Jobrev 账号（RC-XXXXXXXX 格式）和密码哈希值
• 设备指纹 — 用于设备绑定的 SHA-256 设备标识符，不包含可识别个人身份的硬件序列号
• 候选人简历数据 — 您主动浏览的候选人简历内容（姓名、职位、公司、经验等），用于 AI 匹配分析
• 职位描述（JD） — 您在管理后台录入的职位需求文本
• AI 调用日志 — AI 评估请求的类型、时间和消耗点数，用于计费和服务监控

二、数据如何使用

我们收集的数据仅用于以下目的：

• 简历智能筛选 — 将候选人简历与 JD 进行 AI 匹配分析，生成匹配分数和评估详情
• 沟通话术生成 — 根据候选人背景生成个性化沟通话术
• 筛选记录管理 — 在您的管理后台集中展示和管理候选人筛选结果
• 账号安全 — 设备绑定验证、会话管理和异常访问检测
• 计费管理 — AI 操作的信用点消耗统计和余额管理
• 服务运维 — 错误排查和服务质量监控

我们不会将您的数据用于个性化广告投放、出售给第三方或用于与招聘服务无关的任何目的。

三、数据存储与安全

3.1 数据存储位置

您的数据存储在 Cloudflare 全球边缘网络和 D1 数据库（SQLite）中。候选人简历数据、职位信息和筛选记录均存储在云端数据库，按您的账号（user_id）严格隔离。

3.2 数据隔离

所有数据表包含 user_id 列，系统中间件对每个请求强制按 user_id 过滤。您只能访问自己账号下的数据，其他客户无法看到您的任何信息。

3.3 安全措施

• 加密传输 — 所有数据传输采用 HTTPS 加密协议
• 密码哈希 — 密码使用 SHA-256 + salt 哈希存储，不存明文
• 设备绑定 — 每个账号限绑 1 台设备，防止账号被盗用
• 访问控制 — 数据库访问权限分级管理，仅授权人员可接触数据

四、第三方数据共享

4.1 AI 模型供应商

为完成简历智能分析和话术生成，您的职位描述和候选人简历文本会通过 API 发送给您配置的 AI 模型供应商（如智谱 GLM、阿里通义、SiliconFlow 等 OpenAI 兼容服务）。发送内容仅包含分析所需的文本数据，不包含您的 Jobrev 账号凭据。AI 供应商的处理受其自身隐私政策约束。

您可以在扩展设置中自行配置 AI 模型供应商和 API 密钥，数据将直接发送到您指定的服务端点。

4.2 招聘平台

扩展在招聘平台页面上运行，但不会将您的 Jobrev 账号信息或筛选数据发送给招聘平台。扩展仅读取平台页面上的候选人公开信息。

4.3 不出售数据

我们不会向任何第三方出售您的个人信息。

4.4 法律要求

根据相关法律法规或政府部门合法要求，我们可能依法披露必要信息。

五、Cookie 与本地存储

扩展使用 Chrome 本地存储（chrome.storage.local）保存以下信息：

• 登录会话令牌（session token）— 用于维持登录状态
• AI 模型配置（供应商地址、密钥、模型名）— 用于 API 调用
• 行为偏好设置（筛选开关、阈值等）

这些数据仅存储在您的本地浏览器中，不会同步到其他设备。您可随时在扩展设置中清除，或通过卸载扩展删除。

管理后台使用 Cookie（rc_customer）维持登录会话，不用于广告追踪。

六、您的权利

您对您的个人信息享有以下权利：

• 查询和访问 — 您可在管理后台查看您的职位、筛选记录和账号信息
• 更正和补充 — 您可在管理后台修改账号联系方式等信息
• 删除 — 您可在管理后台删除筛选记录；联系超管可删除账号
• 数据导出 — 您可通过 API 导出您的筛选记录数据
• 撤回授权 — 您可卸载扩展停止使用服务
• 注销账号 — 联系超管申请注销，注销后我们将删除或匿名化您的个人信息

七、未成年人保护

Jobrev 面向招聘行业从业者，不面向未满 14 周岁的未成年人提供服务。我们不会有意收集未成年人的个人信息。如果您是未成年人的监护人且发现您的孩子未经授权提供了信息，请联系我们，我们将在核实后删除相关信息。

八、数据保留

您的筛选记录和职位数据将保留至您主动删除或注销账号。账号注销后，我们将在合理期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。设备指纹在解绑设备后即刻失效。

九、隐私政策更新

我们可能会不时更新本隐私政策。政策变更时，我们将在本页面发布更新版本并更新日期。对于重大变更，我们将通过管理后台公告或电子邮件通知您。