隐私政策

最后更新：2026 年 11 月 6 日

本政策说明 job2（“我们”）在 job2.ai 网站与服务中如何搜集、使用与保护你的个人数据。有任何问题请写信到 support@job2.ai。

我们搜集的数据

账号数据：Email、密码（由 AWS Cognito 加密保存，我们看不到明文）；用 Google 登录时，Google 提供的 Email 与姓名。
求职数据：你选的职位类别、工作地点、工作型态、薪资范围、美国工作身份。
简历：你上传的 PDF，以及我们从中整理出的经历、技能与为各职位产生的定制简历。
AI 简历产生器的对话内容。
你在 AI 简历产生器聊天中附加的文件（图片、PDF、文本档）：AI 读出和你经历有关的内容，存成那则对话的一部分；原档不保存。
全托管 / 专属托管：投递问卷的答案；若你激活自动投递并登录第三方账号（例如 LinkedIn)，你是在我们的安全浏览器窗口中自己登录，我们不会取得你的密码，只会加密保存登录后的连接状态，只用于代你投递，你可以随时退出登录并删除。
付款：由 Stripe 处理。我们只保存方案、付款状态、金额与 Stripe 的交易编号，不会接触或保存你的完整卡号。
你主动提供的内容：意见反馈；若面经功能开放，还包括你分享的面经、评分与检举。
技术数据：服务器纪录（IP 地址、浏览器类型、请求时间），用于维运与资安。

为了产生定制简历与 AI 简历产生器的对话，你的简历内容、对话与职位描述会通过 API 传给 OpenAI 处理。依 OpenAI 的 API 条款，这些数据默认不会被用来训练模型。
AI 只会改写你提供的数据；我们另有自动检查，删除原简历中没有的数字与技能。
从本机项目导入经历时，项目不会上传。AI 只读它需要的文件片段（每段在画面上显示给你看），这些片段会经过我们的服务器传给 OpenAI 分析，我们不保存，只保存最后产生的经历句子；.env、密钥等文件一律不读，像密码的字符串会先在你的浏览器里遮掉。

你可以选择连接 Gmail（只读权限），用来列出接下来的面试和时间、整理求职相关的来信，并在有人邀约面试而你还没回复时提醒你。不连接不影响其他功能。
我们每 10 分钟读取一次新信。每封信先只读寄件人、标题和 Google 提供的预览；看起来和求职有关的信才会下载内容，传给 OpenAI 判断类别，并找出公司、职位、面试时间与会议链接。
我们不保存信件内容，只保存：公司、职位、寄件人、标题、一句话摘要、面试时间与链接，以及你是否已回复。和求职无关的信不保存任何东西。
Gmail 的授权凭证以 AWS KMS 加密保存，只有负责同步的服务能解密。
我们不会寄信、删信或修改你的邮箱。从 Gmail 取得的数据不会用于广告、不会出售，也不会用来训练 AI 模型；只有在维运或资安需要、或法律要求时，我们的人员才会查看。
job2.ai 使用与传输从 Google API 取得的信息，遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。
你随时可以在“面试和求职信”页面中断连接，或在 Google 账号的安全性设置中撤销权限；中断连接后，我们会撤销授权并立即删除所有从 Gmail 取得的数据。

服务供应商（只为提供服务）：Amazon Web Services（主机、数据库、文件保存、登录，数据存放于美国）、Stripe（付款）、OpenAI(AI 处理）、Google（你选择 Google 登录或连接 Gmail 时）。
字体：网站字体由 Fontshare 提供，浏览网站时你的浏览器会向其服务器取得字体，对方可看到你的 IP 地址。
雇主：当你自己投递，或我们依全托管 / 专属托管代你投递时，你的简历与申请答案会送到该雇主或其使用的招募系统（例如 LinkedIn、Greenhouse、Lever、Ashby）。
推荐人：如果你通过推荐链接注册，或在结帐时使用推荐码，提供这个码的推荐人（合作伙伴）可以看到你的 Email、加入日期、是否付费、购买的方案与金额，用于计算推荐佣金。不使用推荐码就不会分享。
法律要求时，或为保护我们与用户的权利与安全时。

我们只使用维持登录所需的 cookie（登录凭证，以及 Google 登录时短暂使用的安全验证 cookie），以及你打开推荐链接时记住推荐码的 cookie（30 天）。
目前没有使用分析或广告追踪 cookie。

传输全程使用 HTTPS 加密；文件与数据库在 AWS 上加密保存；密钥与第三方账号数据以 AWS KMS / Secrets Manager 保护，并限制只有需要的服务能访问。
没有任何系统能保证绝对安全；若发生影响你数据的事件，我们会依法通知你。