法律
隐私政策
这份隐私政策(以下称“本政策”)说明北京铂寻智能科技有限公司(以下称“铂寻”或“我们”)在官网 www.boseekai.com 和 HunterBuddy 中,怎样处理你的个人信息,以及你在 HunterBuddy 里保存的候选人、联系人等其他人的信息。请仔细阅读,特别是加粗的内容。
要点
- 官网不用 Cookie,没有统计、广告或追踪代码。 你浏览官网时,服务器只记录访问日志,用于安全和排查故障。
- 申请试用时,我们收集你填写的姓名、公司、电话、邮箱、职位、在做的岗位数和行业,只用来审核申请、开通时联系你。
- 你在 HunterBuddy 里保存的候选人、联系人等信息,怎么用由你决定。 我们按《数据处理协议》替你处理,不用于其他目的。
- 我们在中国境内存储和处理个人信息,不向境外提供,不用于训练 AI 模型,不出售。
- AI 给出的结果会标明来源和可信状态(已核实、推断、待确认)。联系谁、推荐谁,由你决定。
- 你可以查阅、复制、更正、删除你的信息,也可以注销账号。发邮件到 privacy@boseekai.com,我们在 15 个工作日内答复。
01
我们是谁,这份政策管什么
个人信息处理者是北京铂寻智能科技有限公司。个人信息保护相关的事务,请联系 privacy@boseekai.com。
本政策适用于官网(www.boseekai.com 的中英文页面)、试用申请,以及 HunterBuddy 服务(包括账号、工作空间和其中的各项功能)。
生效范围:本政策中关于官网和试用申请的内容,自生效日期起适用。关于 HunterBuddy 服务的内容,自 HunterBuddy 正式向你开放之日起适用。开放前,我们会对照实际上线的功能逐条核对本政策,有变化的先更新本政策,再开放服务。
我们处在两种不同的位置
- 对官网访客、试用申请人、HunterBuddy 用户本人,以及向我们提出请求的个人的信息,我们是个人信息处理者,按本政策处理。
- 对你在工作空间里保存和处理的候选人、客户联系人、论文作者、专利发明人、邮件往来对象等其他人的信息(以下称“工作空间中的他人信息”),你是个人信息处理者,我们受你委托处理,按《数据处理协议》执行。对我们自己选择的检索来源和检索方式、拒绝名单和安全措施,我们依法承担个人信息处理者的责任。第 9 节是写给这些信息涉及的个人的。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等法律法规制定。
02
我们收集哪些信息,用来做什么
我们只收集提供服务所必需的信息。下表列出全部收集场景。标为“可选”的,不提供也不影响其他功能。
| 场景 | 收集的信息 | 用途 | 是否必需 |
|---|---|---|---|
| 浏览官网 | 服务器自动记录的访问日志:IP 地址、访问时间、访问的网址、浏览器和操作系统类型、来源网址 | 保障网站安全运行,排查故障,依法留存网络日志 | 自动记录 |
| 申请试用 | 姓名、公司、电话、邮箱、职位、目前同时在做的岗位数、行业(包括你补充的内容),以及提交时间和提交编号 | 审核试用申请,开通时联系你 | 必需,不填写无法申请 |
| 注册和登录 | 中国大陆手机号和短信验证码。用微信扫码时,微信返回的账号标识,以及你同意授权的昵称和头像。注册时填写的姓名 | 创建账号,验证身份,保障登录安全 | 必需,两种方式选一种 |
| 账号资料 | 头像、姓名、联系邮箱、工作空间名称、语言、时区、通知设置 | 显示账号信息,发送通知,按你的偏好显示 | 姓名必需,其余可选 |
| 登录安全 | 登录会话和设备信息:浏览器、操作系统、根据 IP 地址判断的大致城市、最近活跃时间 | 让你查看和退出其他登录设备,发现异常登录 | 必需 |
| 使用服务 | 你输入的文字,上传的文件、图片、截图、音频和链接,你设置的任务和周期计划,服务生成的结果,以及你的每次确认记录 | 完成你发起的任务,保存结果,记录谁在什么时候确认了什么 | 使用相应功能时必需 |
| 用量和运行 | 任务和运行记录、模型调用量、检索次数、数据处理容量、错误信息 | 计算额度,排查故障,保障服务稳定 | 必需 |
| 连接发件邮箱 | 邮箱地址、邮箱密码或客户端授权码、邮件服务器设置 | 在你逐封确认后从你的邮箱发出邮件,并读取这些邮件的回复和附件 | 可选 |
| 订阅和支付 | 套餐、金额、订单时间和状态、支付渠道返回的支付结果、自动续订设置 | 完成购买,管理订阅和额度,依法保存交易记录 | 购买时必需 |
| 客服和诊断 | 你主动提交的问题描述、反馈和诊断包 | 回复你,定位和解决问题 | 可选 |
| 向我们提出请求 | 姓名、联系方式、用来确认是你本人的职业信息(例如公司和职位)、你的请求和处理记录 | 处理你的请求。你明确拒绝后,不再通过公开信息检索收集你的信息 | 提出请求时必需 |
我们不收集你的身份证号、银行卡号、生物识别、行踪轨迹等敏感个人信息,也不会读取你电脑上没有经你选择上传的文件。我们不从音频中提取声纹,不对照片做人脸识别。付款在支付宝或微信支付完成,我们不会获取你的银行卡号和支付密码。
关于发件邮箱
连接发件邮箱是可选功能。每封邮件都要你确认收件人、标题、正文和附件后才会发出,自动执行模式也不能跳过这一步。为了让你看到对方的回复,我们会定期检查你的邮箱,只保存和处理与这些邮件同一会话的回复和附件,其他邮件不保存、不处理。邮箱密码或授权码加密保存,不向任何人显示,你断开连接后我们立即删除。你使用的邮箱服务商或收件人在境外的,邮件会经该服务商传输到境外,由你自行决定并承担相应责任。
用于其他目的,会先问你
如果要把信息用于本政策没有写到的目的,或者处理的目的、方式、信息种类发生变化,我们会先告诉你,并重新取得你的同意。
03
Cookie 和浏览器本地存储
官网不使用 Cookie,也不用浏览器本地存储记录你的行为,没有接入任何统计、广告或第三方追踪代码。官网的字体、视频和脚本都由我们自己的服务器提供。
HunterBuddy 服务会使用必要的 Cookie 和浏览器本地存储,用来保持登录状态、保存你还没发出的输入草稿和界面偏好(例如置顶的任务)。这些信息不用于广告,也不用于给你画像。清除浏览器数据后,你需要重新登录,界面偏好会恢复默认。
04
AI 怎样处理你的信息
HunterBuddy 用大语言模型理解你的需求、解析文件、检索和整理公开信息、比对和还原身份、计算匹配,并生成摘要、报告、面试资料和邮件草稿。
- 只用境内的模型服务。 为完成你发起的任务,我们把必要的内容发送给中国境内的大模型服务商处理,不发送给境外的模型。
- 不用于训练。 我们不会用你输入、上传或生成的内容,也不会用工作空间中的他人信息,训练或微调任何模型,并通过协议要求模型服务商同样不得这样做。
- 结果会标识。 AI 生成或推断的内容,会标明“AI 生成”“系统推断”“待确认”等状态和依据的来源,和已核实的事实分开显示。生成的报告、面试资料等文件也会注明。标识方式见《服务条款》第 7 节。
- 决定由你作出。 匹配分数、身份判断和职业动向提示只供你参考。HunterBuddy 不会自动联系任何人,不会自动推荐、录用或淘汰候选人。
自动化处理
在你授权的范围内,HunterBuddy 会自动完成一部分处理,例如证据充分时把同一个人的资料关联起来,按岗位要求计算匹配分数并排序。这些处理都保存依据,你可以查看、撤销或改正。你可以在设置里改为“仅分析”或“执行前确认”,也可以关闭写入后立即匹配等自动处理。处理结果涉及候选人等个人的,个人可以要求保存其信息的用户说明,并有权拒绝仅通过自动化决策作出的、对其权益有重大影响的决定,我们会协助用户说明处理的依据。你对涉及你本人的自动化处理有疑问的,按第 10 节的方式联系我们。
05
委托处理、第三方和共享
为了提供服务,我们委托下列服务商处理必要的信息,它们都在中国境内。我们与它们签订协议,要求它们只按我们的要求、为约定的目的处理,采取安全措施,不得转作他用,并对它们进行监督。
| 受托人 | 处理的信息 | 用途 |
|---|---|---|
| 云服务商 | 存储和运行服务所需的数据 | 提供服务器、数据库、文件存储和备份 |
| 大模型服务商 | 完成任务所需的输入和资料片段 | 理解、解析、分析、生成和翻译内容 |
| 公开信息检索服务 | 检索用的关键词,例如职位、公司、人名 | 按你的任务检索公开网页、论文、专利和开源项目 |
| 短信服务商 | 手机号、验证码、提醒内容 | 发送登录验证码和必要的提醒 |
| 邮件推送服务 | 联系邮箱、通知摘要(不含候选人、联系人、邮件正文等业务内容) | 发送账号安全、订阅和服务通知 |
| 飞书(北京飞书科技有限公司) | 试用申请填写的信息 | 记录和审核试用申请 |
你直接使用的第三方服务
| 第三方 | 处理的信息 | 用途 |
|---|---|---|
| 微信登录(深圳市腾讯计算机系统有限公司) | 你在微信中授权提供的账号标识、昵称和头像 | 微信扫码登录 |
| 支付宝(支付宝(中国)网络技术有限公司) | 订单号、套餐名称、金额,以及你在支付宝中提供的支付信息 | 完成付款 |
| 微信支付(财付通支付科技有限公司) | 订单号、套餐名称、金额,以及你在微信支付中提供的支付信息 | 完成付款 |
这些第三方是独立的个人信息处理者,按它们自己的隐私政策处理你在它们那里提供的信息,你可以在它们的官方网站查看其隐私政策和联系方式。我们只向支付机构发送完成付款所需的订单号、套餐名称和金额。连接发件邮箱后,邮件经由你自己选择的邮箱服务商收发。
共享
除本节所列情形、你单独同意,或者法律、行政法规另有规定外,我们不会向任何第三方提供你的个人信息,也不会出售。 确实需要向其他个人信息处理者提供的,我们会事先告诉你接收方的名称和联系方式、处理目的、处理方式和信息种类,并取得你的单独同意。
每个工作空间的数据相互隔离。 我们不会把一个用户工作空间里的资料提供给其他用户,也不会用于其他用户的任务。
转让
因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会告诉你接收方的名称和联系方式,并要求接收方继续履行本政策。接收方改变原先的处理目的或处理方式的,应当重新取得你的同意。
公开披露
我们不会公开披露你的个人信息。
依法不需要同意的情形
下列情形,法律规定处理个人信息不需要取得你的同意:
- 为订立、履行你作为一方当事人的合同所必需。
- 为履行法定职责或者法定义务所必需。
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
- 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
- 法律、行政法规规定的其他情形。
06
存储地点和保存期限
我们存储个人信息的服务器,以及我们使用的模型和检索服务,都在中国境内(不含港澳台地区),我们不向境外提供个人信息。 你连接境外的邮箱或者向境外邮箱发信的,邮件会经相应的邮箱服务商传输,由你自行决定并承担相应责任。将来如果我们确实需要向境外提供,会事先告诉你境外接收方的名称、联系方式、处理目的、处理方式和信息种类,以及你向它行使权利的方式,取得你的单独同意,并依法完成相应手续。
我们只在实现处理目的所必需的最短时间内保存个人信息,到期后删除或者匿名化处理。法律、行政法规规定的保存期限未满,或者删除在技术上难以实现的,我们只做存储和必要的安全保护,不做其他处理。
| 信息 | 保存期限 |
|---|---|
| 官网访问日志 | 至少 6 个月,按日志轮转周期到期删除 |
| 试用申请 | 自提交之日起 12 个月,用于审核、跟进试用和统计,到期删除。你也可以随时要求删除 |
| 账号信息 | 账号存续期间。你申请注销的,核实身份后 15 个工作日内完成注销,并删除或匿名化处理 |
| 登录会话记录 | 至少 6 个月,按日志轮转周期到期删除 |
| 工作空间中的内容 | 账号存续期间。你删除的内容进入回收站,30 日后彻底删除,你也可以提前永久删除 |
| 任务、运行和用量记录 | 账号存续期间,随工作空间删除或账号注销一并删除。用于计费的记录按会计规定的期限保存 |
| 删除工作空间 | 提交删除后有 30 日恢复期,期满彻底删除 |
| 导出文件 | 生成后 7 日内可以下载,到期删除 |
| 发件邮箱的地址、服务器设置和授权码 | 断开连接后立即删除 |
| 诊断包 | 问题处理完毕后 30 日内删除 |
| 客服和反馈记录 | 处理完毕后 12 个月删除 |
| 个人提出请求的记录 | 3 年。拒绝名单保存到本人撤回为止 |
| 不带显式标识的生成内容的提供记录 | 6 个月 |
| 安全日志 | 至少 6 个月,按日志轮转周期到期删除 |
| 运营操作审计记录、个人信息处理情况记录 | 3 年 |
| 订单和支付记录 | 按会计、税务等法律规定的期限保存 |
| 备份 | 随备份周期滚动覆盖,最长 30 日 |
订阅到期后,你的数据继续保存,你仍然可以查看和导出。账号因违反《服务条款》被停用的,停用期间不能登录,你可以发邮件申请导出你的数据,我们在 15 个工作日内提供,法律、行政法规另有规定或者涉及违法内容的除外。如果我们停止运营 HunterBuddy,会提前 30 日公告并通知你,停止后删除或匿名化处理个人信息。
07
我们怎样保护你的信息
- 全站使用 HTTPS 加密传输。
- 每个工作空间的数据相互隔离。写入数据时,由程序校验权限和工作空间边界。
- 邮箱授权码、密钥等凭据加密保存,界面上不回显。
- 运营人员看不到你的业务内容,包括候选人、岗位、公司、联系人、文件、对话和 AI 输出,只能看到处理账号、试用、订阅和故障所需的信息。诊断包只包含版本、错误码等运行信息,不包含业务内容。只有在依法处理投诉、举报或者违法内容时,经负责人批准并留下审计记录,工作人员才会查看与该事项直接相关的内容。
- 审批试用、停用账号、调整额度、查看诊断包等重要操作,都留有不能修改的审计记录。
- 工作人员按最小必要原则获得权限,负有保密义务,并接受安全和个人信息保护培训。
发生安全事件时
发生或者可能发生个人信息泄露、篡改、丢失时,我们会立即采取补救措施,并依法通知你:涉及的信息种类、原因和可能造成的危害,我们采取的补救措施,你可以采取的减轻危害的措施,以及我们的联系方式。我们会通过站内通知、邮件或短信告诉你,难以逐一告知时在官网公告,同时按规定向有关主管部门报告。
互联网环境不能保证绝对安全。如果你发现账号可能被他人使用,请马上退出其他会话,并联系我们。
08
未成年人
HunterBuddy 是面向职业猎头和招聘顾问的工作工具,不面向未满 18 周岁的未成年人,我们也不会主动收集未成年人的个人信息。如果发现在没有取得监护人同意的情况下收集了不满 14 周岁未成年人的个人信息,我们会尽快删除。
请不要在 HunterBuddy 里保存不满 14 周岁未成年人的个人信息。
09
写给候选人和其他被记录的人
如果你是候选人、客户公司的联系人、论文作者、专利发明人,或者和 HunterBuddy 用户有过邮件往来,你的部分信息可能保存在某位 HunterBuddy 用户(以下称“猎头”)的工作空间里。这一节说明这些信息从哪里来、会怎样被处理,以及你可以怎么做。
信息从哪里来
- 猎头自己上传或录入的资料,例如你提供给该猎头的简历、该猎头的工作记录。
- 猎头让 HunterBuddy 检索的公开职业信息:不需要登录就能访问的公开网页、公司官网、新闻、论文、专利和开源项目。
- 猎头确认后从其邮箱发出的邮件,以及这些邮件的回复。
HunterBuddy 会把这些来源里属于同一个人的资料对应起来,包括把花名、昵称、英文名、网络 ID 和真实姓名对应起来,还原这个人的职业身份。还原只依据职业场合的公开信息和猎头提供的资料,对不上的标为待确认,由猎头核实。
我们不做什么
- 不登录、不操作需要登录的招聘或社交平台,例如猎聘、脉脉、BOSS直聘、领英,也不绕过网站的访问限制。
- 不收集身份证号、住址、家庭成员、健康、宗教信仰这类和职业无关的私人信息。
- 不自动联系你。是否联系你、怎么联系,由猎头本人决定。
- 推断出来的内容,例如可能的同事关系、职业动向,会标为推断或待确认,不当成事实。
谁对这些信息负责
保存你信息的猎头是这些信息的个人信息处理者,负责确保处理有合法依据,并回应你的请求。铂寻按猎头的指示处理。同时,对我们自己选择的检索来源和检索方式、拒绝名单和安全措施,我们依法承担责任,并协助猎头回应你。
你可以怎么做
你可以直接联系保存你信息的猎头,要求查阅、更正、删除,或者拒绝该猎头处理你已经公开的信息。你也可以发邮件到 privacy@boseekai.com,写明你的姓名、联系方式和你的请求。我们通常请你用本人的邮箱或手机号回复确认,不需要提供身份证件。核实后,由系统在各工作空间中自动比对,我们在 15 个工作日内把你的请求转告保存了你信息的猎头,并协助处理,必要时先暂停处理相关信息,再把处理情况告诉你。比对由系统完成,工作人员不查看工作空间的内容。
你明确拒绝我们处理你已经公开的信息的,我们会把你记入拒绝名单,只保存识别你所必需的信息,此后不再通过公开信息检索为任何用户自动收集或补全你的信息。
10
你的权利
- 查阅和复制:在账号设置和各项资料页面查看,或用“导出”下载你的数据。
- 转移:符合法律规定条件的,我们提供把你的个人信息转移给你指定的其他处理者的途径。
- 更正和补充:在账号设置里修改,或者联系我们。
- 删除:你可以在服务里删除内容,内容进入回收站,30 日后彻底删除,也可以提前永久删除。处理目的已经实现、我们停止提供服务、你撤回同意、我们违法或违反约定处理等情形下,你可以要求我们删除。
- 撤回同意:例如断开发件邮箱、解除微信绑定、关闭可选的通知,或者发邮件告诉我们。撤回不影响撤回前基于同意已经进行的处理。撤回后,相应的功能可能无法使用。
- 限制或拒绝处理:你可以要求我们限制或拒绝对你个人信息的处理,法律、行政法规另有规定的除外。
- 要求解释说明:你可以要求我们解释本政策和我们的处理规则。对涉及你的自动化处理,你可以要求我们说明处理的依据和主要规则,并有权拒绝仅通过自动化决策作出的、对你的权益有重大影响的决定。
- 注销账号:发邮件到 privacy@boseekai.com 申请。核实身份后 15 个工作日内,我们完成注销,并删除或匿名化处理你的个人信息,法律、行政法规另有规定的除外。注销后不能恢复,请先导出需要保留的数据。
- 近亲属的权利:自然人死亡的,其近亲属为了自身合法、正当的利益,可以对死者的相关个人信息行使查阅、复制、更正、删除等权利,死者生前另有安排的除外。
怎样提出
发邮件到 privacy@boseekai.com。为了保护你的信息,我们可能需要先核实你的身份,通常请你用账号绑定的手机号或邮箱确认,然后在 15 个工作日内答复。我们不收取费用,但对次数明显过多、明显超出合理范围的转移请求,可以按成本收取必要的费用。不能满足你的请求时,我们会说明理由。
如果你认为我们的处理侵害了你的权益,可以向我们投诉,也可以向网信、公安、市场监管等有关部门投诉、举报,或者依法向人民法院提起诉讼。
11
第三方网站
官网和服务中可能有指向第三方网站的链接,例如 ICP 备案查询网站。第三方按它们自己的规则处理信息,请查看它们的隐私政策。
12
这份政策怎样更新
我们可能因法律法规变化或功能调整更新本政策,更新后的版本会在本页公布,并注明更新日期和生效日期。发生重大变化时,例如处理目的、方式、信息种类、委托的服务商类型或存储地点改变,我们会在生效前至少 7 日,通过站内通知、邮件或官网公告等明显的方式告诉你,需要重新取得同意的,会重新征求你的同意。
需要以前的版本,可以发邮件向我们索取。
13
联系我们
- 公司名称:北京铂寻智能科技有限公司
- 个人信息保护事务:privacy@boseekai.com
- 其他问题:hello@boseekai.com
- 网站:www.boseekai.com
收到你的问题后,我们会在 15 个工作日内答复。