隱私權政策

版本： 2026-09-03. 本初始政策在正式運作環境中作為依據使用前，須經合格法律顧問審查。

適用範圍與資料控制者聯絡方式

本政策涵蓋 OpeningsHub 處理的帳戶、組織、職缺、履歷、申請、邀請、訊息、人員營運、內容審核、安全及權利請求資料。營運方詳情請參閱專用的聯絡頁面。

依使用的服務，紀錄可能包括帳戶與驗證資料、組織資訊、使用者提交的專業內容、招募與人員工作流程紀錄、同意歷史、安全與稽核中繼資料、通知傳遞中繼資料及私人媒體。搜尋結果卡片刻意不顯示候選人的聯絡資料、出生日期、政府識別碼、確切住宅地址及私人文件。

資料用於提供帳戶及所請求的招募或人員工作流程、保護服務、審核內容、傳達服務事件、回應權利請求，以及保存法律與安全紀錄。本核心版本不載入非必要的分析或廣告追蹤器，也不實施自動候選人排名、人格推斷或生物辨識分析。

角色、組織、指派及目的檢查限制存取。候選人的申請會將所選履歷分享給指定組織，並保存不可變更的提交快照。組織的授權使用者只能為獲准的工作流程存取已核准的招募或人員紀錄；必要時會對非擁有者存取進行稽核。服務供應商與主管機關僅可在營運或法律必要時接收資料。

最終的資料處理者名單、控制者與處理者角色分析、資料傳輸評估及經法律審查的保留時程，必須在上線前獲准。在獲准之前，應用程式盡量減少收集、限制搜尋發現，並支援匯出與刪除請求佇列。在法律允許或要求的情況下，某些稽核、詐欺、帳務或法律紀錄可能需要在帳戶停用後繼續保留。

帳戶持有人可以更正個人資料、更改密碼、查看同意紀錄以及請求匯出或刪除。依適用法律，權利還可能包括存取、更正、刪除、限制、可攜性、反對、撤回同意，以及向有管轄權的監管機關申訴。在揭露或刪除之前，可能需要驗證身分與請求範圍。

控制措施包括 HTTPS、網站根目錄之外的私人儲存、經雜湊處理的憑證與權杖、管理員多因素驗證、預備資料庫陳述式、輸出編碼、CSRF 防護、速率限制、稽核紀錄及經驗證的影像重新編碼。任何服務都無法承諾絕對安全；疑似事件應即時透過聯絡管道通報。

本服務並非為在其司法管轄區內無法合法使用就業平台的兒童設計。政策的重大變更會採用新版本，並在需要時要求作出新的同意決定。