法律
数据处理协议
这份数据处理协议（以下称“本协议”）约定你（HunterBuddy 用户）委托北京铂寻智能科技有限公司（以下称“铂寻”或“我们”）处理工作空间中他人的个人信息时，双方的权利和义务。它是《服务条款》的组成部分，你同意《服务条款》时一并生效。
要点
- 处理目的和方式由你决定，你是个人信息处理者，铂寻是受托人。
- 我们只按你的指示、为向你提供 HunterBuddy 而处理，不用于训练，不向境外提供，不提供给其他用户。
- 我们会转委托的服务商类型都列在本协议里，增加或更换服务商类型前提前 15 日通知你。
- 发生安全事件，确认后 24 小时内通知你。
- 协议终止后，我们删除委托处理的个人信息，不再保留，法律、行政法规另有规定的除外。
01
定义和适用范围
“委托处理的个人信息”，是指你在 HunterBuddy 工作空间中上传、录入、导入，或者指示 HunterBuddy 检索、生成和保存的，关于候选人、人物线索、客户公司联系人、论文作者、专利发明人、邮件往来对象等自然人的个人信息。
你本人的账号信息不在本协议范围内，按《隐私政策》处理。
本协议依据《个人信息保护法》第二十一条、《网络数据安全管理条例》第十二条等规定订立。本协议没有约定的，适用《服务条款》。
02
双方的角色
- 你决定处理的目的和方式，例如为哪个岗位找人、上传哪些资料、保存谁、是否联系。就委托处理的个人信息而言，你是个人信息处理者。
- 铂寻是受托人，按本协议和你的指示处理，不超出约定的目的、方式和范围。
- 对我们自己选择的检索来源和检索方式、拒绝名单和安全措施，我们依法承担个人信息处理者的责任。
- 你的指示，是指你通过服务功能作出的操作和设置，例如发起任务、确认写入、设置周期计划和授权模式，以及双方的书面约定。
- 我们认为某项指示违反法律的，会告诉你，并可以暂停执行该指示。
03
处理目的
我们只为向你提供 HunterBuddy 服务处理委托处理的个人信息，包括：
- 按你的任务，从你的资料和公开信息中找人。
- 统一同一个人在不同来源中的资料，包括把花名、昵称、英文名、网络 ID 和真实姓名对应起来，查重和合并，补全资料。
- 人岗匹配，计算匹配分数并说明理由。
- 梳理组织架构、人物关系和引荐路径。
- 生成摘要、报告、面试资料、邮件草稿和翻译。
- 按你设置的周期计划，检查你关注的人的公开信息变化，生成待你确认的提示。
- 在你逐封确认后发送邮件，并接收回复。
- 保存、导出和删除资料。
我们不为自己的目的处理这些信息，不用于营销，不为我们自己的目的画像，不用于训练模型，也不用于其他用户的任务。 为保障服务安全运行和计算用量，我们只处理不含业务内容的脱敏运行信息。
04
处理期限
自你开始使用 HunterBuddy 起，到本协议终止为止，再加上第 11 节约定的删除期。
你删除的资料进入回收站，30 日后彻底删除，相关文件一并删除。届时，该自然人在资料版本、任务对话和运行记录中的个人信息一并清除或者匿名化处理，只保留“对象已删除”的标记。备份中的副本随备份周期在 30 日内清除。
05
处理方式
处理方式包括：收集、存储、解析（简历、文件、图片和音频）、分析和比对（身份统一和还原、查重、匹配、关系梳理）、生成、按你的确认发送邮件、导出和删除。
检索公开信息时，我们只访问不需要登录就能访问的公开网页、论文、专利和开源项目，控制访问频率，不绕过访问限制，不干扰网站的正常运行。我们不登录、不操作需要登录的招聘或社交平台。
身份判断、匹配等自动化处理按你选择的授权模式进行，保存依据，可以撤销。
06
个人信息的种类
| 类别 | 内容 |
|---|---|
| 身份 | 姓名、花名和昵称、别名和外文名、网络 ID、头像 |
| 职业 | 当前和过去的公司、部门、职位、职级、任职时间，工作和项目经历，技能、行业 |
| 教育 | 学校、专业、学历和时间 |
| 公开成果 | 论文、专利、开源项目，以及共同作者、共同发明人关系 |
| 联系方式 | 手机号、邮箱、公开资料链接 |
| 基本情况 | 所在城市、出生年份、性别 |
| 求职相关 | 求职状态、期望地点、期望薪资、可到岗时间 |
| 你的工作记录 | 备注、评价、沟通记录、面试安排和反馈、邮件往来、匹配分数和理由、在岗位中的推进阶段 |
| 关系 | 同事、上下级、合作等人物关系，以及引荐路径 |
| 文件 | 简历、作品集、证书、推荐报告等原件和解析出的文字 |
HunterBuddy 不以处理敏感个人信息为目的，不会把身份证号、健康、宗教信仰、生物识别、金融账户、行踪轨迹等提取为结构化信息，不做人脸识别和声纹识别。简历等文件里可能含有这类信息，你应当避免上传，确实需要处理的，由你事先取得本人的单独同意。不得上传不满 14 周岁未成年人的个人信息。
07
你的义务
你承担下列义务：
- 确保处理有合法依据，例如取得本人同意，或者在合理的范围内处理已经公开的信息，并依法告知本人。
- 保证你提供的资料来源合法。例如从招聘平台下载简历时，遵守平台规则和本人授权的范围。
- 本人明确拒绝的，停止处理其已经公开的信息，并在 HunterBuddy 中删除。
- 回应本人查阅、更正、删除等请求，我们会协助你。
- 对 AI 的结果进行人工复核，不只凭自动化结果作出对个人权益有重大影响的决定。
- 依法需要开展个人信息保护影响评估的，例如委托处理、自动化决策，由你开展，我们提供必要的信息。
08
铂寻的义务
铂寻承担下列义务：
- 按本协议和你的指示处理，不超出约定的目的、方式和范围。
- 不用于训练或者微调任何模型。
- 在中国境内（不含港澳台地区）存储和处理，不向境外提供。
- 不向其他用户或者第三方提供，不出售，法律、行政法规另有规定的除外。
- 工作空间相互隔离。运营人员看不到你的业务内容。只有在依法处理投诉、举报或者违法内容时，经负责人批准并留下审计记录，才会查看与该事项直接相关的内容。
- 采取加密、访问控制、审计等技术和管理措施，保障信息安全。接触这些信息的人员负有保密义务。
- 协助你履行个人信息保护义务，包括回应个人的请求、开展影响评估、处置安全事件。
- 个人直接向我们提出请求时，由系统在各工作空间中自动比对，我们把请求转交给你并协助处理，工作人员不查看工作空间的内容。个人明确拒绝处理其已经公开的信息的，我们记入拒绝名单，此后不再通过公开信息检索为任何用户自动收集或补全其信息。
- 接受你的监督。你可以要求我们说明处理情况，我们提供必要的合规信息。
- 有关部门依法要求调取数据时，在法律允许的情况下，我们先通知你。
09
转委托
你同意我们委托下列类型的服务商处理委托处理的个人信息。它们都在中国境内。我们与它们签订协议，要求它们承担不低于本协议的保护义务，并对它们进行监督。
| 服务商 | 处理的内容 | 用途 |
|---|---|---|
| 云服务商 | 存储的数据 | 服务器、数据库、文件存储和备份 |
| 大模型服务商 | 完成任务所需的资料片段 | 理解、解析、分析、生成和翻译 |
| 公开信息检索服务 | 检索关键词，可能包括人名、公司和职位 | 检索公开网页、论文和专利 |
增加或者更换服务商类型前，我们会提前 15 日在本页公布并通知你。你不同意的，可以在生效前停止使用、导出数据并注销账号。
连接发件邮箱后，邮件经由你自己选择的邮箱服务商收发，这不属于我们的转委托。邮箱服务商或收件人在境外的，邮件会随之传输到境外，由你自行决定并承担相应责任。
10
安全事件
发生或者可能发生委托处理的个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并在确认后 24 小时内通知你，说明涉及的信息种类、原因和可能造成的危害，已经采取的补救措施，个人可以采取的减轻危害的措施，以及我们的联系人。我们会配合你通知本人，并依法向有关部门报告。
11
终止后的删除
本协议在《服务条款》终止、你注销账号或者删除工作空间时终止。终止前，你可以导出数据。我们决定停止提供服务的，会提前 30 日公告并通知你。
终止后，我们删除委托处理的个人信息，不再保留。 删除工作空间的，30 日恢复期满后删除。注销账号的，核实身份后 15 个工作日内删除。备份中的副本随备份周期在 30 日内清除。法律、行政法规规定的保存期限未满，或者删除在技术上难以实现的，我们只做存储和必要的安全保护，不做其他处理。
12
责任
双方各自对违反本协议和法律造成的损失承担责任。因你的指示或者你提供的资料违法造成的损失，由你承担。其他责任事项按《服务条款》处理。
13
其他
- 本协议和《服务条款》在个人信息保护事项上不一致的，以本协议为准。
- 本协议的修改按《服务条款》中“条款的变更”一节处理。服务商类型的变化，按本协议第 9 节提前 15 日通知。
- 机构用户需要另行签署书面数据处理协议的，请联系我们。
- 本协议有中文和英文两个版本，两者不一致时，以中文版本为准。
- 联系我们：privacy@boseekai.com。