隐私政策

Talaskill 由 Omar Alnawasrah（“运营者”）运营，其所在地为约旦哈希姆王国；除本政策就特定功能另有说明外，运营者即为本政策所述个人数据的数据控制者（Data Controller）。

如有任何与隐私相关的问题、请求或投诉，请通过以下方式联系我们：Talaskill1@gmail.com。

本政策适用于以下三类人群，我们对其数据的处理方式各不相同：

我们只收集每项功能正常运作所必需的数据；对于较为敏感的数据类别，我们会单独说明，因为它们值得比一句带过更详细的介绍。

账户与档案数据：你的姓名、电子邮箱地址、密码（以加盐哈希值的形式存储——我们绝不会以可读形式查看或存储密码）、语言偏好，以及你选择填写的职业信息（教育经历、工作经历、项目、证书、成就）。

技能、测评与证据：你所声明的技能、你对这些技能的自我评价、你的测评作答记录及答案，以及由此生成的证据记录——用于判定某项技能声明是获得证据支持、存在争议，还是缺乏证据支持。

测评作答规范信号：在你参加限时测评期间，我们会记录作答用时和会话行为信号（例如每道题所用的时间，以及作答节奏是否符合真人实际解题的特征），目的是专门用于识别自动化或不诚实的作答行为。这属于部分司法辖区特别关注其敏感性的一类行为数据。我们仅将其用于对该次具体测评的规范性评分——绝不会将其用于该场景之外对你进行画像——且我们并不宣称这类信号能够百分之百确定地识别所有不诚实行为；被标记的作答可交由人工复核，而非仅凭信号自动认定。

视频证据：如果你选择上传自我介绍或技能演示视频，该视频可能包含你的面部、声音及其他与生物特征相关的信息。这是一项完全可选的功能：平台上没有任何环节要求你必须提供视频，我们自身也不会对其进行人脸或声纹识别，你可以随时删除或替换该视频。由于其敏感性，上传视频需要单独、明确的操作，不会被捆绑在账户的一般性同意之中。

简历与职业经历内容：你在档案中填写、并在生成简历或简历导出文件时选择纳入其中的一切内容。

雇主与求职申请数据：如果你申请某个职位或与雇主分享凭证，对方只会收到你选择纳入其中的技能和证据——绝不会收到你的完整档案，也绝不会收到你分享范围之外的技能信息。

凭证与核验数据：当你签发一份凭证后，我们会记录其公开链接被打开的次数及最近一次打开的时间。我们特意不记录是谁打开了链接——按照设计，我们不会针对某次凭证查看行为存储任何核验方身份、IP 地址或设备信息。

人工智能功能数据：如果你选择启用某项人工智能辅助功能（例如协助起草简历摘要），相关文本会针对该次请求发送给所配置的人工智能服务商。该功能默认关闭，只有在你明确启用后才会运作。

技术数据：你的会话由第一方 Cookie 识别（并非追踪 Cookie——见第 12 条）。针对与安全相关的事件（登录、账户变更、凭证操作），我们会在内部审计日志中记录 IP 地址及基本的设备/浏览器信息，目的是防范欺诈和保障账户安全，而非用于画像或广告投放。

增长归因数据：当你首次访问本服务时，我们可能会额外设置一枚第一方 Cookie，用于记录你落地的页面，以及——如果你是通过带有推广参数的链接访问的（例如某个搜索结果或分享链接）——该链接所标识的推广活动或来源。如果你此后创建账户，该数据会与你的账户关联一次，以便我们（在汇总层面、面向全体用户）了解哪些渠道真正带来了注册和录用，而不是凭猜测行事。这些数据绝不会被用于为你个人建立广告画像，绝不会与任何第三方共享或出售，也绝不会与你在其他网站上的活动相结合。你可以通过账户的隐私中心查看并删除这些数据，也可以通过在浏览器中屏蔽该 Cookie 来阻止其被设置（见第 12 条）。

社区内容：你在社区中分享的帖子、问题、回答、文件和链接，以及你添加的国家、城市、领域、技能、日期和主办方信息。已批准的帖子是公开的：任何人都可以阅读，包括搜索引擎和 AI 搜索服务，帖子会显示你的姓名和指向你公开资料的链接，除非你选择匿名发布（以组织名义发布的帖子始终显示该组织）。你的投票、收藏和举报与你的账户关联，但不会向其他成员显示，被你举报的成员也永远不会知道是谁举报了他。

审核与举报：每条帖子和回答在分享时都会自动审核（例如检查短链接、聊天群邀请、涉及付款的内容，或被安全服务列为有害的链接），审核结果及原因会被保存。版主和管理员可以查看被暂扣或被举报的帖子及其原因，他们的决定和备注会与帖子一起保存。当你举报测试题中的错误时，我们会保存该题目、你的理由和备注，以便核查，并在必要时更正题目、公平地重新评分。

站内搜索词和错误日志：我们会统计在网站搜索框中输入的词语，以及所用的搜索框和语言，以了解人们在寻找哪些主题；当页面出错时，我们会记录页面模式（例如“/community/:id”）和错误信息。两者都不与你关联：不会与之一起保存任何账户、IP 地址、Cookie、表单内容或网址查询参数，并且在保存任何内容之前，会删除电子邮件地址、电话号码、链接和其他数字。

防止滥用：为了减缓密码猜测、垃圾信息和批量抓取数据，我们会保留与你的 IP 地址或账户关联的短期计数器（例如过去一小时内登录失败的次数）。它们会自动过期，最长不超过一天。

本服务不使用任何第三方广告网络或分析追踪工具，我们也不出售个人数据。上述增长归因数据绝不会离开我们自己的数据库——任何第三方都不会获得该数据。

简历上的二维码：如果你为其打开的页面设置保护，我们只以不可读的加密（哈希）形式保存你的 PIN 码；记录页面被打开、被解锁以及被尝试错误 PIN 码的时间（如果是你选择的公司打开的，会记录公司名称，但从不记录地址或设备）；并保存他人发送给你的访问申请，包括其姓名、电子邮件、公司和留言。申请访问的人向我们提供这些信息，以便我们把申请转给你，并通过电子邮件把你的答复发给他们。申请在 90 天后删除，记录在 180 天后删除。

根据数据类型和处理目的的不同，我们依据以下一项或多项法律依据处理你的数据：

我们将个人数据用于以下目的：创建并保障你的账户安全；使你能够建立档案、参加测评并生成简历；判定并展示支撑某项技能声明的证据；签发、核验凭证，并使你能够撤销凭证；围绕候选人选择分享的技能，将候选人与雇主相互连接；运行你主动开启的可选人工智能辅助功能；识别并防范欺诈、滥用行为及测评作弊；在汇总层面了解哪些搜索词、页面和推广活动真正带来了注册或录用，以便改进本服务而非凭猜测行事；以及履行法定义务。

我们还会将个人数据用于：发布和审核你在社区中分享的内容；在有人回答你的问题或版主就你的帖子作出决定时通知你；在公开帖子发布时通知搜索引擎（只发送页面地址，通过 Bing、Yandex 等使用的 IndexNow 服务）；发现并修复本服务中的错误；以及根据站内搜索词了解应该就哪些主题撰写内容。

我们不会使用你的数据代你作出最终的录用、晋升或解雇决定——此类决定（如果作出）由雇主根据你所选择分享的信息自行作出；关于自动化决策的更多说明，见第 13 条。

我们仅在以下情形下共享个人数据：

本服务的主数据库、应用服务器和防滥用计数器位于欧盟（德国法兰克福）。第 6 条列出的部分服务提供商位于其他国家或可能在其他国家处理数据，包括美国（例如用于发送电子邮件、存储文件和 AI 功能）。当数据离开你所在的国家时，我们依据服务提供商的数据处理条款，在需要时包括标准合同条款或适用法律认可的其他保障措施。

我们会在你的账户处于活跃状态期间保留个人数据，并在此后按本政策所述目的的需要（例如安全审计日志，或法定保留要求）再保留有限的一段时间。你可以随时申请删除你的账户及相关数据——见第 9 条。部分记录，例如用于证明某份仍然有效的凭证系合法签发所需的证据，仅会保留至该凭证被撤销、到期，或你提出删除请求为止，以较早发生者为准。第 3 条所述的增长归因数据，如从未与账户关联，将在 90 天后自动删除；一旦与账户关联，则会按照你账户其余数据相同的时间安排保留和删除。

社区帖子、回答和文件会一直保留，直到你删除它们或删除你的账户；删除账户也会删除它们。审核决定和举报与帖子一起保存，并随帖子一起删除。站内搜索词在最后一次被搜索后 180 天删除，错误日志条目在最后一次出现后 30 天删除，防滥用计数器在一天内删除。

在适用法律允许的范围内，你有权：查阅我们所持有的关于你的个人数据；更正不准确的数据；请求删除你的数据；限制或反对特定处理活动；以可携带格式获取你数据的副本；以及就基于同意而进行的任何处理随时撤回同意。

上述大多数权利无需提出申请即可由你自行直接行使：你账户中的隐私中心可让你随时自行导出数据、删除账户及相关数据。对于隐私中心未涵盖的事项，请按第 1 条提供的联系方式与我们联系。

如果你位于约旦，你还可以依据《约旦2023年第24号个人数据保护法》向主管机关提出投诉。如果你位于设有自身监管机构的其他司法辖区（例如欧盟/欧洲经济区或英国的数据保护机构），你也可能有权向该机构投诉。

本服务面向年满16周岁、或你所在司法辖区规定的成年年龄（如高于16周岁）的人士。我们不会在明知的情况下收集低于该年龄人士的个人数据。如果你认为有儿童向我们提供了个人数据，请按第 1 条提供的联系方式与我们联系，我们将采取适当措施予以删除。

密码以加盐加密哈希值的形式存储，绝不以可读形式存储。会话由高熵令牌识别；系统仅存储该令牌的哈希值，因此仅凭读取数据库无法将其重放为可用会话，且会话可被即时撤销。敏感操作受到速率限制。凭证经过加密签名，可随时撤销；一经撤销，该凭证便不再对你的任何情况作出主张。我们不记录是谁查看了某份公开凭证——这一保护是结构性的，而非一项日后可以在不改动产品的情况下撤销的政策选择。任何存储或传输方式都无法做到绝对安全，我们也无法保证绝对安全，但我们从一开始就将这些保护措施纳入设计，而非事后补救。

在日常工作中，我们的团队不会查看您的个人资料、简历、测评答案、结果或证书：管理页面只显示总数以及用户发给我们的请求（支持消息、申诉、提现申请），绝不显示任何人的个人资料数据。

仅在特殊情况下——例如付款问题、技术错误或您发送的支持请求——我们的团队成员才可以打开您账户的有限摘要。他们必须写明理由，访问会在一小时后自动结束，您会收到一封告知此事的电子邮件，并且每次此类访问都会列在您的隐私页面中。发送支持消息时，您可以选择提前允许此操作。该摘要绝不包含您的测评答案、简历正文或您上传的文件。

管理员账户必须使用两步验证，每次有新的登录进入管理员账户时都会通过电子邮件通知。

如果您将页面设置为仅对您选择的公司可见，我们会记录其中哪些公司在何时打开过它，并向您展示该列表；其他任何人都看不到。

社区中分享的文件会根据其内容而不仅仅是文件名进行检查；只接受 PDF、图片和 Office 文件，并且始终以下载方式提供，绝不会在本服务内打开。照片中的位置信息会被删除。链接会在帖子获批前接受检查，短链接或可疑链接会被暂扣，等待版主处理。

如果发生个人数据泄露，即个人数据被丢失、销毁、篡改、披露或未经授权访问，我们会立即采取行动加以控制，并评估对受影响者的风险。在法律要求时，我们会毫不拖延地通知主管机关，并在可行时于知悉后 72 小时内通知。如果泄露可能给你的权利带来高风险，我们会毫不拖延地告诉你发生了什么、涉及哪些数据、我们采取了哪些措施，以及你可以如何保护自己。

即使无需通知，我们也会记录每一次泄露、其影响及所采取的措施。我们的服务提供商依合同有义务确保你的数据安全，并在发生影响你数据的泄露时及时告知我们。

你也可以出一份力：对密码保密且不在其他地方使用，在可用时开启两步验证；如果发现账户有任何可疑情况，请立即通过第 1 条中的联系方式告诉我们。

我们使用三个 Cookie，全部是第一方 Cookie，全部由我们直接设置，从不由第三方设置：会话 Cookie（“session_token”），让你保持登录最长 30 天，页面脚本无法读取，在正式网站上只通过安全连接发送；语言 Cookie（“NEXT_LOCALE”），在你关闭浏览器之前记住你使用的语言；以及归因 Cookie（“attribution_data”），记录你首次访问的页面和链接中的推广活动信息，最长保留 90 天（见第 3 条“增长归因数据”）。它们都不是跨站追踪或广告 Cookie，我们也不使用任何第三方分析或广告 Cookie 或追踪器。我们还会在你浏览器的本地存储中保存一些小设置，例如你选择的浅色或深色主题，以及你在欢迎页面上选择的领域；这些设置永远不会离开你的设备。我们的 Cookie 政策逐一列出了这些项目。

如果你将本服务作为应用安装在设备上，系统会在你的设备本地缓存少量技术数据，以便在你无网络连接时仍能显示有限的离线视图。此缓存发生在你的设备本地，遵循你设备自身的存储权限设置，且不会发送给我们。

测评分数、基于证据的技能状态，以及职位匹配百分比均为自动生成，但我们不会用它们代你作出最终的录用、晋升或解雇决定——本服务是为雇主一方的人工决策者提供证据来源，而非取代人工决策者。

如果雇主将上述功能用作某项受法律规制的自动化雇佣决策的一部分——例如受纽约市第144号地方法（Local Law 144），或欧盟人工智能法案中关于高风险雇佣类人工智能条款的规制——则该雇主须独立承担这些法律施加给作出录用决策一方的合规义务（例如偏见审计或候选人告知义务）；我们的角色是如实提供基础证据，而非为雇主自身的合规情况背书。

人工智能辅助功能（例如协助起草文字）需由你主动开启，其生成的是建议而非事实陈述，并设有明确的防护机制，防止其编造你未曾提供的雇主、日期或资历信息。在依赖任何由人工智能生成的文本之前，请先自行核实。

如果你要求翻译简历文字，翻译由运行在我们自己服务器上的翻译模型完成，文字不会发送给任何其他公司。结果仅是建议：只有在你审阅后才会保存到你的资料中，你的原文永远不会被更改。

我们可能随着本服务的发展而更新本政策。页面顶部的“最后更新”日期反映最新一次修订的时间。对于重大变更——即在实质上改变我们收集的数据、数据的使用方式，或你的权利的变更——我们会尽合理努力在其生效前通知你，并可能要求你重新确认接受。

Omar Alnawasrah，Talaskill 运营者，约旦哈希姆王国。

电子邮箱：Talaskill1@gmail.com。

本政策适用约旦哈希姆王国法律，包括《约旦2023年第24号个人数据保护法》，但不影响你依据所居住国家的强制性法律可能享有的任何其他权利。有关争议解决方式，请参见《使用条款》。