隐私政策

本政策适用于克克校招雷达网站及其提供的校招信息浏览、求职档案、简历优化、匹配参考、收藏、投递管理、日历、通知、个人雷达和会员相关服务。

我们遵循合法、正当、必要和诚信原则，不因你拒绝提供非必要信息而拒绝基础公开招聘信息浏览。公开招聘信息中的企业联系人不属于你的账户资料，平台仍按来源与展示边界进行保护。

• 账号与认证：邮箱、账号标识、认证状态和登录安全信息，用于注册、登录、找回账号和安全通知。密码由认证服务处理，业务代码不读取明文密码。
• 求职档案：展示名、届次、学历、专业、目标城市、目标岗位方向和异地意愿，用于申请条件判断、目标匹配和个性化列表。除注册邮箱外，未标为必填的档案字段可暂不提供。
• 求职过程：收藏、投递项目、所选岗位和渠道、投递阶段、时间节点、日历、通知偏好、个人雷达和公司关注，用于保存并展示你本人的求职进度。
• 账号连接网申助手：仅在你主动连接设备并选择一条投递时，处理设备授权记录、已确认网申资料版本、简历版本引用、短期投递资料、准备状态和明确确认后的投递快照。连接能力默认关闭，开放时仍需逐次用户操作。
• 简历优化：仅在你主动使用时处理上传的 PDF、提取文字、你勾选的经历片段、目标岗位或 JD、AI 建议、逐条决策和派生版本，用于生成可核对的私人表达建议。联系方式、未选择片段、其他投递和私人备注默认不发送给 AI Provider。
• 会员与服务记录：套餐、有效期、兑换和购买意向状态，用于判断实际权益、处理服务咨询和防止重复兑换。当前未接入的正式支付能力不会被描述为已完成交易。
• 反馈与公开内容：你主动提交的招聘纠错、展示名、头像、简介或未来公开内容。私密求职档案不会因填写资料或上传头像自动公开，公开作者资料需要另行明确授权。
• 最小产品事件：随机匿名标识、登录用户标识、白名单事件、站内路径、非敏感实体键和有限标量属性，用于可靠性与产品漏斗统计。默认不记录完整搜索原文、备注、邮箱、手机号、简历、激活码、Token、Cookie、完整来源 URL、IP 或 User-Agent。

连接式网申助手使用披露版本 2026-08-24-v2。批准设备前，页面会展示设备名称、固定权限范围、记住设备或仅本次会话的保存方式、有效期和撤销入口。

• 仅读取本人昵称、头像、登录标识、会员状态，以及用户选定投递的摘要、已确认资料版本、简历版本引用和短期投递资料中的低风险白名单字段。
• 仅在用户逐字段确认后写入当前顶层招聘页面；官网手动提交后，只有再次明确确认才更新 PC 投递状态。
• 不读取 Cookie、密码、网站会话、验证码、页面已有值、正文、标题、字段标签或完整 URL，不上传整份简历或 PDF，不自动提交；账号摘要不会写入招聘页面。
• 资料一旦写入第三方招聘页面，该页面及其脚本可以读取这些值；本地或传输加密不能阻止该网站读取。

固定权限范围为：assistant:applications:summary:read、assistant:packet:read、assistant:submission:confirm、assistant:device:self、assistant:account:summary:read。旧隐私版本用户仍可使用已有账号能力、访问法务页、导出或删除本人助手数据以及撤销设备，但在确认本版本前不能批准新设备、同步或加载投递资料、确认扩展投递。

仅增强候选扩展另使用数据处理政策标识 2026-08-24-v3 与即时披露版本 2026-08-24-v3-collect。它们只在你批准增强设备并为当前投递逐类确认数据处理时生效，不会静默替换既有设备授权或影响基础网申助手。

• 仅在你开启一项增强任务后，按逐类开关读取当前 HTTPS 网申页的页面阶段、表单结构，以及你另行开启的已有字段值。
• 默认只在本机处理页面上下文和表单结构；只有你逐类打开“同步克克”后，受信扩展后台才会把对应结构化数据发送到克克服务。
• 页面上下文和表单结构最长 30 天，已有值最长 24 小时，纠正和匿名计数最长 90 天；单次诊断材料加密保存且最长 24 小时。
• 永不读取或传输密码、验证码、Cookie/会话、证件、支付、健康、第三方联系人、电子签名和法律声明值；不自动点击、上传文件或提交网申。
• 可随时撤销当前任务的数据同意、站点权限或设备；撤销立即阻止后续采集，云端数据可从网申助手统一导出或删除。

当个性化推荐能力开启时，系统会使用你主动填写的届次、学历、专业、岗位和城市偏好，以及本人收藏、投递等状态，分别生成申请判断、目标匹配和紧迫度参考。信息缺失时输出未知，不把匹配结果解释为录取概率或企业决定。

你始终可以使用公开招聘库浏览非个性化结果，也可以通过修改或清空偏好减少个性化处理。若未来自动化处理对你的权益产生重大影响，我们会提供说明和拒绝仅由自动化方式作出决定的渠道。

简历优化只在你逐次确认数据范围和 4 克豆后调用 AI Provider。输出属于建议，不生成综合评分、匹配概率或录用承诺；只有你逐条采纳或编辑确认的内容才会进入新版本，原始文件不会被 AI 覆盖。

为运行网站，我们目前使用 Supabase 提供认证、数据库与对象存储能力，使用 Vercel 提供网站托管和请求处理能力。我们会与受托服务商约定处理目的、期限、信息种类和安全义务，并限制其仅按指示处理。

当你主动确认简历分析时，本次授权的去联系方式简历片段和目标岗位/JD 会发送给后台已启用且在允许列表内的 AI Provider；Provider Key、系统提示词和其他用户数据不会发送给浏览器。普通日志、产品埋点和管理员界面不保存简历、JD 或建议正文。

我们不会出售你的个人信息。向其他独立处理者提供个人信息、公开个人信息或向境外提供个人信息前，将按适用法律另行告知接收方、目的、方式、信息种类和权利渠道，并在需要时取得单独同意、完成个人信息保护影响评估及相应出境程序。相关门禁未完成前，不开放对应功能。

• 账号、求职档案、收藏、投递、日历和通知等在提供服务所需期间保存；账号删除后按数据库关联规则清理，法律法规要求另行保存的记录除外。
• 白名单产品事件默认保存 180 天，到期后删除；匿名用户可以通过产品事件接口请求删除当前匿名身份事件。
• 协议确认记录随账号保存，用于证明适用版本；账号删除时随账号级联删除。
• 简历原文件、解析正文、AI 建议和派生版本在你删除该简历时清理；不因删除正文而删除依法需要保留的无正文克豆流水。
• 网申资料版本保留至你主动删除助手数据或账号；投递资料按短期有效期和清理规则保存，投递快照随对应投递记录保存。设备授权、令牌和投递快照将在后续对应功能交付时纳入同一删除与注销编排。
• 增强网申采集的页面上下文和去敏表单结构最长保存 30 天，用户另行开启的页面已有值最长 24 小时，纠正和匿名计数最长 90 天；单次诊断正文使用服务端加密并在 24 小时内自动删除。撤销会立即停止后续采集，但已同步数据仍按上述期限或你的删除请求清理。
• 处理目的实现、无法实现、保存期限届满、你撤回相应同意或处理违反约定时，我们按适用规则删除或停止除存储和安全保护之外的处理。

我们采用身份认证、最小权限、行级安全策略、传输加密、私有存储、服务端密钥隔离、审计和备份等措施，防止未经授权的访问、泄露、篡改或丢失。任何措施都无法保证绝对安全；发生或可能发生安全事件时，我们会采取补救措施，并按法律要求通知有关部门和受影响个人。

你可以在求职档案和相关功能中查阅、更正或删除部分信息；简历页面支持下载原文件、删除整份简历及使用浏览器打印为 PDF。已登录用户可通过网申助手本人数据接口导出已确认资料正文、版本关系和准备状态，或删除当前已实施的云端助手资料。完整账号数据导出和账号注销入口尚未交付时，可通过本页顶部的隐私联系邮箱提出查阅、复制、更正、补充、删除、限制处理、解释处理规则或注销账号的申请。为保护账号，我们可能在处理前核验你的身份。

增强网申助手支持在插件中撤销当前任务的数据同意、删除单次诊断材料，并在 PC 网申助手统一导出或删除本人云端采集记录。浏览器本地内存会随任务切换、导航、权限撤销、同意撤销或扩展重启清除。

网站无法读取、导出或远程删除离线版扩展中的本地加密资料；如需清除，请在扩展设置中执行“清空本地资料库”。

如请求涉及订单留存、争议处理或其他法定义务，我们会说明不能立即删除的范围、理由和后续处理方式。

本服务主要面向参加校园招聘的学生及毕业生，不面向不满十四周岁的儿童。若发现未经监护人同意处理了不满十四周岁未成年人的信息，请通过隐私联系邮箱告知，我们将核实并依法处理。

重大变化将通过页面提示、站内通知或其他显著方式告知。处理目的、方式或信息种类发生需要重新确认的变化时，我们会发布新版本并重新征求确认，不会静默复用旧版本。

使用服务还应阅读《用户协议》。隐私问题请使用本页顶部的联系邮箱。