隐私政策

版本： 2026-09-03. 本初始政策在生产环境中作为依据使用前，须经合格法律顾问审查。

适用范围与数据控制者联系方式

本政策涵盖 OpeningsHub 处理的账户、组织、职位、简历、申请、邀请、消息、人员运营、内容审核、安全和权利请求数据。运营方详情请参阅专门的联系页面。

根据使用的服务，记录可能包括账户和验证数据、组织信息、用户提交的职业内容、招聘和人员工作流程记录、同意历史、安全与审计元数据、通知投递元数据及私人媒体。搜索结果卡片有意排除候选人的联系方式、出生日期、政府标识符、准确住宅地址和私人文件。

数据用于提供账户及所请求的招聘或人员工作流程、保护服务、审核内容、传达服务事件、回应权利请求，以及保留法律和安全记录。本核心版本不加载非必要的分析或广告跟踪器，也不实施自动候选人排名、人格推断或生物识别分析。

角色、组织、分配和目的检查限制访问。候选人的申请会将所选简历共享给指定组织，并保存不可变的提交快照。组织的授权用户只能为获准的工作流程访问已批准的招聘或人员记录；必要时会对非所有者访问进行审计。服务提供商和主管机关仅可在运营或法律需要时接收数据。

最终的数据处理者名单、控制者与处理者角色分析、数据传输评估及经法律审查的保留计划，必须在上线前获批。在获批之前，应用尽量减少收集、限制搜索发现，并支持导出和删除请求队列。在法律允许或要求的情况下，某些审计、欺诈、账单或法律记录可能需要在账户停用后继续保留。

账户持有人可以更正个人资料、更改密码、查看同意记录以及请求导出或删除。根据适用法律，权利还可能包括访问、更正、删除、限制、可携带性、反对、撤回同意，以及向有管辖权的监管机构投诉。在披露或删除之前，可能需要核实身份和请求范围。

控制措施包括 HTTPS、网站根目录之外的私人存储、经哈希处理的凭据和令牌、管理员多因素认证、预处理数据库语句、输出编码、CSRF 防护、速率限制、审计记录和经验证的图像重新编码。任何服务都无法承诺绝对安全；疑似事件应及时通过联系渠道报告。

本服务并非为在其司法管辖区内无法合法使用就业平台的儿童设计。政策的重大变更会采用新版本，并在需要时要求作出新的同意决定。