JOBUP 隐私政策

1. 适用范围

本政策适用于 JOBUP 网站以及“JOBUP AI 网申助手”浏览器扩展。扩展的单一用途是：在用户主动操作后识别招聘页面表单，使用用户选定的简历生成填写预览，并在用户确认后填写；扩展不会自动提交申请。

本政策不适用于招聘网站本身。你在招聘网站提交后的数据处理方式，由对应招聘网站的隐私政策约束。

2. 我们处理的数据

账号数据：用户名、手机号、密码哈希、账号状态和必要的安全日志。我们不保存明文密码。

简历数据：你主动上传的 PDF、DOCX 或 TXT 文件，以及经你确认的结构化基本信息、教育、工作、项目、技能和求职偏好。简历可能包含姓名、手机号、邮箱、地址或证件信息等个人信息。

扩展数据：设备名称、可撤销会话、最后使用时间、你选择的简历版本，以及扩展在本机保存的刷新令牌。刷新令牌保存在浏览器 chrome.storage.local 中，服务端只保存其哈希。

表单与运行数据：字段标签、控件类型、选项、必填状态、页面域名、招聘系统类型，以及成功、跳过、失败数量和耗时。我们不上传完整页面 HTML，也不上传招聘页面中已经填写的值。

投递数据：仅当你点击“我已提交，记录投递”时，保存公司、职位、申请链接、投递日期和来源快照。

网站访问数据：网站服务器会产生必要的访问和错误日志；网站使用百度统计了解聚合访问情况，浏览器扩展本身不嵌入百度统计或广告跟踪代码。

3. 使用目的与第三方处理

我们仅为账号登录、简历管理、简历解析、字段匹配、表单填写、投递记录、安全防护和故障排查处理上述数据，不出售个人信息，也不用于广告画像或信用评估。

数据基础设施使用腾讯云 CloudBase。简历解析时，服务端可能将从简历提取的文本发送至腾讯 MaaS 生成结构化结果；字段映射时，仅发送尚未识别字段的标签、控件类型、选项和页面结构元数据，不发送简历内容或页面已填值。

所有网络传输均应通过 HTTPS。扩展不加载或执行远程代码，所有可执行代码都包含在已审核的扩展安装包内。

4. 权限说明

activeTab 与 scripting：仅在你点击扩展时扫描和填写当前网页；storage：在本机保存设置、配对状态和可撤销令牌；招聘系统站点权限：在已明确支持的招聘页面提供浮窗。

“所有招聘页常驻模式”对应可选的 HTTPS 网站权限，只有你主动开启时才申请。你可以随时在扩展弹窗中关闭该模式，扩展会同时撤销对应权限。

5. 敏感信息与自动化边界

身份证、护照、家庭地址和紧急联系人等高敏字段默认不填写，每次填写任务都需要你显式允许。密码、验证码、银行卡、支付、隐私协议、真实性承诺和最终提交按钮永远不会由扩展自动处理。

已有内容默认不会被覆盖。字段填写后仍需你逐项复核并在招聘网站自行提交。

6. 保存、删除与安全

结构化简历和原始附件使用 AES-256-GCM 加密，密钥仅保存在服务端环境中。解密附加认证数据包含用户、简历和 Schema 版本，用于阻止跨用户或跨版本替换。

你可以在简历中心删除简历及附件，在账号中心撤销某台设备。配对码短期有效且只能使用一次；访问令牌短期有效，刷新令牌可撤销。脱敏运行统计按提供服务与安全审计所需期限保留。

如需删除账号或无法通过产品界面完成数据请求，请通过联系页面向我们提出。法律要求或争议处理需要保留的最少信息除外，我们会在核验身份后处理。

7. 你的选择

你可以不上传简历、关闭敏感字段、关闭常驻模式、断开设备连接，或完全卸载扩展。卸载扩展会清除扩展本机数据，但不会自动删除网站账号和云端简历；云端数据请在网站中删除。

本服务面向具备求职和就业能力的用户，不以儿童为目标用户。若政策发生重要变化，我们会更新本页面日期，并在必要时提供显著提示。