个人信息保护与隐私政策
更新日期：2026年9月12日
生效日期：2026年9月12日
版本号：V2.0
运营主体：职达简历
官方网址：https://zhidajob.top
工信部备案号：桂ICP备2026015630号-1
法务与个人信息保护联系方式：verify@zhidajob.top
一、引言与合法性依据
1.1 我们遵循“合法、正当、必要和诚信”原则，仅在向您提供服务所必需的最小限度内处理个人信息，坚决杜绝过度收集或非法采集。
1.2 本政策适用于您通过职达简历网站、移动端及相关服务系统进行的全部交互与功能使用。
二、我们如何收集和使用您的个人信息
2.1 账号基础信息：当您注册与登录时，我们需要收集您的手机号码或电子邮箱、用户名、登录密码凭证。此类信息系使用基础服务所必需。
2.2 求职履历资料：在您使用简历优化与岗位匹配时，我们收集您填写的姓名、求职意向、教育背景、工作经历、项目业绩、技能特长及上传的简历文件，用于为您生成优化建议及排版导出。
2.3 身份二要素核验信息（敏感个人信息）：当您自愿使用实名认证功能时，经您单独授权，我们收集您的真实姓名与18位居民身份证号码。该信息属于敏感个人信息，仅在您明示授权后加密提交至国家权威身份核验通道进行二要素一致性比对，用于激活防伪凭证与求职背书。
2.4 系统操作与日志数据：为保障账号与服务安全，我们会记录系统操作日志、IP地址、访问时间与设备型号等安全风控数据。
三、敏感个人信息的保护与脱敏机制
3.1 最小必要与零原件留存：在权威身份核验比对完成后，平台常态业务数据库中绝不持久化留存您的明文居民身份证号码及户籍地址等扩展冗余隐私。系统仅采用国标不可逆单向加盐哈希算法（SHA-256加盐）生成唯一证件指纹，专门用于“一人一号”防重复恶意占用。
3.2 高强度掩码脱敏：前台与管理后台界面均严格执行国标掩码脱敏（真实姓名仅展示姓氏如“张*三”，身份证号码仅展示前6位与后4位如“452625********2012”），彻底杜绝敏感明文在前端传输与暴露。
3.3 传输与存储加密：数据传输全程启用 TLS 1.3 工业级高强度加密通道，数据库配备严格的访问控制权限与审计留痕机制，确保您的个人信息免受未经授权的访问、泄露或篡改。
四、我们如何使用 Cookie 与同类技术
4.1 为保障网站正常运行与会话维持，我们会在您的设备上设置安全的会话 Cookie 或本地缓存。我们承诺不会将 Cookie 用于本政策所述目的之外的任何商业画像或追踪。
五、信息的共享、委托处理与公开披露
5.1 绝不出售：未经您的明确授权，平台绝不会将您的个人信息出售、出租或非法共享给任何第三方商业机构，亦不用于个性化画像营销。
5.2 合规技术委托：为实现特定核心功能，平台仅与经过严格安全资质审核的合规技术服务商合作：
| 合作方名称 | 服务场景 | 涉及信息类型 | 安全保护措施 |
|---|---|---|---|
| 华为云 | 云端基础设施托管与权威身份核验通道 | 二要素加密传输比对 | 国家等保三级认证、专线TLS加密传输、内存比对不留原件 |
| Resend | 邮箱安全验证码投递 | 电子邮箱地址 | 国际标准传输加密、仅用于邮件送达、不用于营销 |
5.3 仅在国家司法行政机关依照法定程序提出明确调取要求时，平台方会依法配合提供必要信息。
六、您的权利、账号注销与数据留存期限
6.1 您有权随时在平台查阅、更正您的个人资料与简历内容。
6.2 随时注销与联动释放：您享有随时注销账号的权利。当您在账户中心提交注销后，系统将立即停止为您提供服务，彻底清除个人档案与业务数据；同时，系统将自动联动解除您的实名认证绑定，彻底释放身份证号码的唯一性占用，保障您未来再次绑定的合法权益。
6.3 法定日志留存期：依据国家法律法规关于网络安全日志留存期限之规定，包含脱敏身份摘要的系统合规审计日志将在严格隔离的环境中依法留存不少于六个月。法定留存期限届满后，系统将依法对该部分记录进行自动化物理销毁或覆盖，不作无期限永久留存。
七、未成年人保护特别约定
7.1 本平台服务仅面向年满 18 周岁具有完全民事行为能力的成年求职者开放。
7.2 系统已在算法中部署法定出生日期阻断程序，未满 18 周岁未成年人将无法进行实名认证。未成年人请在监护人指导下选用手机号或邮箱通道注册与体验。
八、本政策如何更新与联系方式
8.1 我们可能适时修订本政策，修订后的版本将在本页面发布，并在重大权益变动时以弹窗或显著公告形式提示。
8.2 如您对本政策有任何疑问、意见或投诉，可通过法务邮箱 verify@zhidajob.top 与我们联系，我们将在15个工作日内受理并答复。