隐私摘要
四项核心承诺
不出售可识别简历；不在您未主动操作、明确授权或法律要求时把简历发送给招聘企业；默认不以可识别求职资料训练面向不特定用户的通用模型；仅为完成您选择的功能处理最少必要信息。以上承诺必须先经技术配置和供应商合同核验。
嗨投AI由北京深度生长科技有限公司（以下简称“我们”或“嗨投”）运营。我们重视您的简历、求职经历和个人信息安全。本政策说明我们在您访问 haitouai.com 及使用嗨投AI服务时如何收集、使用、委托处理、共享、保存和保护个人信息，以及您如何行使权利。
请您在注册前仔细阅读。对敏感个人信息、向其他个人信息处理者提供、公开披露、个人信息出境和其他依法需要单独同意的处理，我们将通过单独页面另行告知并取得您的单独同意。
若某项信息并非提供基本功能所必需，您拒绝提供不会影响其他基本功能。第三方独立服务适用其自身隐私规则。
一、适用范围与角色
1.1 本政策适用于嗨投实际运营的 haitouai.com 网站及页面明确纳入本政策的其他服务入口。
1.2 在决定处理目的和方式的场景中，嗨投是个人信息处理者；云计算、文本解析、模型/API、短信、客服等供应商仅按照嗨投指示处理信息的，属于受托处理者；第三方支付、微信账号等独立决定处理目的和方式的，可能属于独立个人信息处理者。我们将按真实角色分别履行义务。
1.3 “个人信息”是以电子或者其他方式记录的与已识别或者可识别自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要、诚信和最小影响原则，并会持续核对实际数据处理链路与页面说明。
2.1 我们不应默认收集的信息
2.2 请不要上传非必要敏感信息
请勿在简历或对话中填写身份证号码、金融账户、医疗健康、宗教信仰、生物识别、精确行踪、家庭隐私或其他与求职无关的敏感信息。如特定功能确需处理敏感个人信息，我们会说明必要性、对您权益的影响和保护措施，并依法取得单独同意。
2.3 他人信息
如您上传的项目材料、推荐信或其他文件包含他人个人信息，您应确保已取得合法授权，并尽量删除与服务无关的姓名、电话、邮箱、照片及其他标识。
2.4 退款核验与争议处理
处理退款时，我们按最小必要范围核验账号、订单、实付金额、适用协议版本、付费交付与核销记录、退款请求到达时间及沟通记录。平台已有记录由平台核查，不要求您为一般退款提交身份证全件、完整简历或无关材料。确需核验监护、代理、代付关系或支付账户变更的，说明必要性并尽量采用遮蔽、局部信息等方式；涉及敏感个人信息的，依法另行告知和处理。
渠道结算原则上仅使用必要的渠道标识、订单结算状态、金额及退款冲回信息，不向代理提供学生原始简历、能力分析或面试材料。依法确需向独立个人信息处理者提供信息的，另履行相应告知及同意等义务，不以购买或退款概括授权。
三、AI处理、自动化决策与模型训练
3.1 为提供简历解析、能力分析、岗位探索、匹配、改写和面试准备，我们会处理您主动提交的经历档案、目标岗位/JD及相关交互信息。我们应在技术上优先删除姓名、电话、邮箱、照片、证件号等与生成任务无关的直接标识后，再向模型/API发送必要内容。
3.2 能力分析、岗位推荐和匹配可能使用自动化决策。主要输入包括专业背景、真实经历、技能、目标岗位/JD及您的选择；输出受输入完整性、模型能力和岗位信息质量影响，不是录用或职业资格决定。您可查看主要依据、反馈错误、要求解释或提出异议。
3.3 我们不会利用自动化决策对同等交易条件下的用户实行不合理差别价格，也不会以学校、地域、性别、年龄、健康等因素实施违法歧视。
3.4 默认情况下，我们不使用能够识别您的简历、对话和求职资料训练面向不特定用户的通用模型。如未来拟用于模型训练或超出完成当前服务的改进，我们会另设自愿、单独、可撤回且不影响基本服务的选择。匿名化后的统计数据可用于产品评估和改进。
3.5 AI生成或辅助生成内容将按照适用规定进行显式或隐式标识。对于适用的模型备案、登记信息和安全评估，我们会依法完成评估并公示。
四、Cookie与同类技术
我们可能使用严格必要的Cookie或本地存储维持登录、保存安全状态和实现页面功能。非必要统计、个性化推荐或营销Cookie应在启用前提供清晰选择，不得默认勾选。您可通过浏览器或Cookie设置进行管理；关闭严格必要Cookie可能导致无法登录或使用相应功能。
五、委托处理、共享、转让与公开披露
5.1 委托处理
我们可能委托云存储、文本解析、生成式AI模型/API、消息通知、客服和安全服务商处理实现功能所需的最少信息。我们将与受托人约定处理目的、期限、方式、信息种类、保护措施、转委托限制、删除/返还、事件通知和审计要求，并监督其处理活动。
5.2 向其他个人信息处理者提供
如需向独立决定处理目的和方式的第三方提供个人信息，我们将告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得单独同意。未经您的主动投递、明确授权或法律要求，我们不会向招聘企业提供您的简历。
5.3 转让
原则上我们不转让个人信息。发生合并、分立、收购、重组、解散或破产等需要转移时，我们将依法告知接收方名称和联系方式，并要求其继续履行本政策；变更处理目的或方式的，应重新取得同意。
5.4 公开披露
原则上我们不公开您的个人信息。确需公开时，将告知目的、类型和可能影响并取得单独同意，法律另有规定的除外。
第三方清单是上线门槛
六、存储地域与跨境
6.1 我们以在中华人民共和国境内存储和处理境内用户个人信息为默认目标，并会核验云资源、日志、备份、模型/API、客服和运维访问的实际地域。
6.2 如实际使用境外模型/API、境外云资源、境外远程运维或其他方式向境外提供个人信息，我们不会以概括同意替代法定程序。我们将在相应功能启动前告知境外接收方名称和联系方式、处理目的、方式、信息种类、保存地点/期限及权利行使方式，取得单独同意，进行个人信息保护影响评估，并根据适用门槛完成安全评估、标准合同备案或个人信息保护认证。
6.3 如涉及境外模型、云资源或远程运维，我们会在相应功能启用前依法告知并取得必要同意，不会向境外服务发送可识别简历。
七、保存期限与删除
我们仅在实现目的所必要的最短期限内保存个人信息。若法律法规要求更长保存期，则在法定期限内隔离保存，仅用于合规、审计、争议处理和安全目的。
退款、合同核销及争议证据与求职资料分别管理。交易记录依法自交易完成之日起至少保存三年；税务、会计或其他适用法律要求更长期限的，从其规定。未履行权益、未结清退款或正在处理的争议，不仅因付款满三年自动删除必要记录。争议相关材料仅在处理所必要范围内隔离保存，目的实现或法定期限届满后删除或匿名化，不能以可能出现争议为由永久保存全部简历。
八、我们如何保护个人信息
我们将采取与数据类型、规模和风险相适应的措施，包括传输加密、适当的存储加密或去标识化、最小权限、身份认证、访问与操作日志、备份恢复、漏洞修复、供应商管理、员工培训和安全事件应急预案。
任何系统都无法保证绝对安全。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，依法通知受影响个人并向主管部门报告；如采取措施能够有效避免危害且法律允许，可不逐一通知，但主管部门要求通知的除外。
九、您的权利
在适用法律范围内，您有权：
查阅、复制您的个人信息和本政策；
更正、补充不准确或不完整的信息；
在法定情形下请求删除、限制处理或撤回基于同意的授权；撤回不影响此前处理的合法性；
注销账号，并了解注销后的保存范围和期限；
拒绝商业营销、非必要个性化推荐或不合理差别待遇；
要求说明自动化决策的基本逻辑和主要影响，对重大影响决定提出异议或拒绝仅由自动化机制决定；
投诉、举报或要求解释个人信息处理规则。
我们应在“我的账户”提供清晰的数据与隐私入口，支持用户自行管理经历档案、原始文件、生成结果和账号注销；无法在线完成的，可通过固定隐私联系人提交。为保障安全，我们可进行必要身份核验，但不得要求与请求无关的过量证明。
一般情况下，我们将在收到完整请求后十五个工作日内回复；法律另有规定的，从其规定。对合理请求原则上不收费；明显重复或超出合理限度的，可依法收取必要成本或说明拒绝理由。 本段适用于个人信息权利请求，不延长用户服务协议规定的退款办理期限。退款与个人信息请求同时提出时分别及时处理。
十、未成年人保护
嗨投主要面向大学生和应届毕业生，但可能存在未满十八周岁的用户。未满十八周岁的用户应在监护人指导和同意下使用付费服务。
我们不面向不满十四周岁的未成年人提供注册服务。如发现未取得可验证监护人同意而处理了其信息，我们将停止处理并尽快删除或匿名化；监护人可通过隐私联系人提出请求。若未来确需面向不满十四周岁用户，应另行制定专门规则并取得监护人同意。
十一、政策更新
我们可能因法律、监管、功能、供应商或数据处理变化更新本政策。一般性变更通过网站公示；处理目的、方式、信息种类、保存期限、共享/跨境、用户权利等发生重大变化时，将在生效前显著通知，并在依法需要时重新取得同意。历史版本应可查询和下载。
十二、联系我们与投诉
运营者：北京深度生长科技有限公司。
网站：haitouai.com。
如您对本政策或个人信息处理有疑问、意见、投诉或权利请求，可通过网站公示的固定隐私联络方式提交。我们将在完成必要身份核验后依法处理。您也可以向有职责的网信、工业和信息化、市场监督管理等部门投诉举报，或向依法有管辖权的人民法院提起诉讼。