隐私政策
最后更新：2026-10-15
1. 我们处理哪些信息
本政策适用于 JobAgent 网络服务（能力报告站及其 API）与 JobAgent 自动填充浏览器扩展。JobAgent 只分析开发者在 GitHub、Gitee 上的公开活动，产出有证据背书的能力画像，将画像与岗位匹配，并帮助你在受支持的招聘系统（ATS）上填写申请表。我们按"尽可能少收集个人数据"的原则设计 JobAgent。
1.1 公开代码平台数据（核心功能）
当你提交一个 GitHub 或 Gitee 用户名时，我们通过平台官方 API 只读取公开信息：公开主页、公开仓库，以及公开的 commit、Pull Request 与 Issue。我们绝不 clone 仓库、绝不申请私有仓库权限、绝不索要你在代码平台的密码。画像中的每条结论都链接回可公开核验的证据。
1.2 登录数据（仅在你主动登录时）
不登录也能使用核心报告。如果你用 GitHub/Gitee OAuth 登录以认领本人画像，我们会收到你的公开用户名/昵称，以及平台在授权后返回的邮箱（GitHub 为 user:email 授权，可能为空；Gitee 为 user_info 授权）。你的邮箱不会通过"当前登录身份"接口返回，也不会对其他用户展示。
1.3 匿名演示限流所用的技术数据
匿名"试用演示"受配额限制。为在不保存你 IP 地址的前提下实现限流，我们只保存 IP 地址的加盐 SHA-256 哈希值，以及不透明的会话标识与时间戳；我们无法从哈希反推你的 IP。演示会话 24 小时后自动过期。
1.4 你填写的联系方式——只存在你的设备上，绝不上传
你在扩展面板或简历表单中填写的姓名、邮箱、电话、LinkedIn、所在地与个人网站，只保存在你浏览器的本地存储中，不会传输到或持久化在我们的服务器上；它们只会在你本人点击填充/投递动作时，写入你正在查看的申请表。你随时可以通过清除扩展本地数据把它们删除。
1.5 你生成的简历
岗位定向简历在你的浏览器/本机上，根据你的画像与岗位信息装配完成。我们不在服务器上保存简历文档或本地档案字段。AI 润色默认关闭；仅当运营方配置了 OpenAI 兼容接口、且你主动选择润色时，才会把相应简历文本发往该接口，未配置时功能回退到规则版输出。
1.6 严格必要的 Cookie 与客户端存储
OAuth 登录后我们设置 HttpOnly 会话 Cookie 以保持登录态。扩展使用 Chrome 的 storage 权限保存 1.4 所述的本机联系方式。我们不使用广告或跨站追踪 Cookie。
1.7 匿名的产品使用漏斗事件
为了解服务是否端到端可用（发起分析 → 查看报告 → 分享报告），我们在服务端记录四类计数事件：analyze_enqueued、analyze_cache_hit、report_viewed 与 share_clicked。每条事件只保存：一个不透明的随机会话标识（若存在，来自 24 小时有效的 HttpOnly ja_sid Cookie）、相关报告 id、请求方类型（访客 / 演示 / 已登录用户）与时间戳。这些事件不会关联到你的账号、IP 地址、被分析用户名、浏览器或设备，仅作为聚合计数用于衡量产品漏斗——绝不用于广告或个体追踪。
2. 我们不收集哪些信息
- 你的 GitHub、Gitee 或 ATS 密码——扩展永不接触、也不填写密码字段，OAuth 也不索要密码。
- 私有仓库、私有 Issue 或任何非公开的代码平台数据。
- 支付或账单信息。
- 受支持招聘/岗位页面之外的浏览历史；扩展只在 Greenhouse、Lever、Workday 以及 URL 含 careers 或 jobs 的页面上激活。
- 薪资、人口统计（EEO）、签证授权等敏感 ATS 字段——一键填充刻意留空，由你本人填写。
3. 我们如何使用信息
- 生成、保存并展示有证据背书的能力画像与可分享报告页；
- 将画像与聚合的公开岗位匹配，并预填受支持的申请表；
- 完成登录认证与本人画像认领；
- 防止匿名演示配额被滥用；
- 运行、保障与排查服务（托管平台的服务器日志）。
我们不出售个人数据，也不将其用于广告。
4. 共享与受托处理方
| 受托方 | 用途 | 可能接触的数据 |
|---|---|---|
| Vercel（托管，东京） | 网站、API 与定时函数 | 请求元数据、IP（用于加盐哈希）、业务数据 |
| Supabase / PostgreSQL（东京） | 主数据库 | 画像、证据、账号、会话、限流哈希 |
| GitHub / Gitee 官方 API | 公开开发者数据来源 | 你提交的用户名、平台返回的公开数据 |
| 运营方配置的 LLM 接口（可选，默认关闭） | 简历文本润色 | 你主动选择润色的简历文本 |
当你点击岗位链接或提交申请时，你已离开 JobAgent、直接与第三方 ATS 交互，其隐私政策另行适用。
5. 数据留存与删除
- 能力画像及其证据长期留存，以保证已分享的报告链接稳定、可核验。
- 分享链接不自动过期。
- 应你的请求，我们会通过下方联系邮箱删除画像/证据并撤销分享链接。
- 演示会话 24 小时后过期；过期登录会话与未认领账号由定时清理任务清除。
- 本机联系方式与简历由你保留，直至你在本地清除。
6. 国际数据传输
生产服务托管于东京区域（Vercel hnd1、Supabase 东北亚）。GitHub/Gitee 公开数据从其官方 API 读取。本产品面向中国与海外用户同步设计。
7. 你的权利
- 打开某用户名的报告页，查看我们持有的全部相关内容；
- 通过邮件请求删除与撤销分享链接；
- 自行清除全部本机联系方式（扩展/浏览器站点数据）；
- 退出登录以结束会话 Cookie。
对可核验的请求，我们会在合理期限内回复。
8. 未成年人
JobAgent 是面向专业开发者的工具，不面向儿童；我们不会在知情情况下收集 16 岁以下（或你所在司法辖区最低年龄以下）任何人的数据。
9. 安全
凭证与密钥只保存在服务端环境变量中。扩展通过后台 service worker 与 API 通信，永不接触密码字段，且仅把本机联系方式写入你明确提交的表单。画像以不可变快照保存，报告分享后证据不会被悄悄改动。
10. 变更与联系
我们可能更新本政策；重大变更会更新"最后更新"日期与本页面。咨询、更正/删除请求与异议请联系：
dispute@job-agent.bayjf.com
11. 招聘方自声明
人才检索与招聘方面试工具仅向已登录、并显式声明招聘方身份的用户开放。声明是可逆的自助操作，无审核环节；声明不会让你的账号对候选人公开，候选人也不会在其画像被招聘方查看时收到通知。
我们记录声明时刻，且不会因重新登录而静默重置；运维清理任务永不删除已声明的账号。你可以随时撤销声明，撤销将收回招聘方表面的访问权，但不会删除你已创建的面试记录。异议请联系：
dispute@job-agent.bayjf.com
12. AI 辅助投递
当你使用浏览器扩展的半自动投递功能时，JobAgent 会根据你可核验的公开代码证据，在申请表单中预填内容并生成岗位定向求职信，随后停手：扩展不会替你点击最终的「提交」按钮，每一次投递都由你本人完成。
每封为投递生成的求职信末尾都带有一行固定、可见的披露，说明该材料由 JobAgent 依据你本人可核验的公开代码证据辅助生成（AI 辅助投递）。这行披露对 AI 润色版由服务端追加、对规则版由渲染器追加，模型无法省略，招聘方一眼即可识别 AI 辅助材料。我们不自动提交、不代你在第三方招聘网站创建账号，也不会在求职信交付给你之后留存其内容。