信息保护
AI面试个人信息保护协议
一、引言
本产品和服务由山东战千里教育咨询有限公司运营。为了切实落实山东战千里教育咨询有限公司保护用户隐私权和个人信息，优化用户体验， 根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规， 并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020) 等国家标准，制定本《个人信息保护协议》。本《个人信息保护协议》适用于山东战千里教育咨询有限公司向您提供的所有服务， 无论您是通过计算机设备、移动终端或其他设备获得的山东战千里教育咨询有限公司服务。本《个人信息保护协议》将详细说明每个功能可能收集的个人信息范围、收集目的， 收集方式，以及拒绝提供个人信息可能的影响。同时，本《个人信息保护协议》将向您说明我们可能需要调取的设备权限、调用的目的或其对应的业务功能、 调用前是否询问以及用户关闭相应权限的方式，请知悉，您同意本《个人信息保护协议》后，相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时， 我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启，权限开启后，您还可以随时通过设备设置权限关闭，您不同意开启权限.将不会影响其他非相关业务功能的正常使用。 我们希望您在使用我们服务前仔细阅读并理解本《个人信息保护协议》的所有内容，希望您可以根据自己的理解做出合适的选择。此外， 当我们将您的个人信息用于本《个人信息保护协议》未涵盖的用途时.我们会事先征求您的同意。
二、我们如何收集和使用您的个人信息
1、收集和使用的个人信息
1.1登录查看面试安排当招聘方为您安排AI面试后，您可以通过邮箱、短信获取信息，并通过微信扫描二维码的方式登录来查看您的AI面试邀请。当您登录时，您需要向我们提供您本人的手机号，我们将通过发送短信验证码的方式来验证您的身份是否真实。如果您不提供该信息，您可以通过招聘方提供给您的面试链接。
1.2当您被邀请参加AI面试时，我们会获得由招聘方提供的您通过本系统参加AI面试的相关信息，可能包括：姓名、手机号、邮箱、应聘职位。 当您被邀请参加AI面试时，在您同意并授权我们访问您设备的麦克风和相机后，您可以进行AI面试。当您使用AI面试服务时，您同意并授权我们收集、存储面试视频、音频，并将前述音视频信息记录在您的面试报告中，并授权平台向招聘方提供前述面试报告的查看或者下载服务。
1.3当您被邀请参加AI面试时，我们会根据招聘方的要求，需要您提供实名认证信息，这些信息可能包括：姓名、性别、民族、年龄、身份证号、户籍地址、身份证正反面图片等，此类信息我们将会按照金融级加密的方式进行传输，以确保您的信息安全。
2、需要您授权同意调取系统权限的情形
在您使用我们的部分功能和/或服务可能需要您自行开启以下权限。您有权自行决定开启或关闭这些权限，开启即代表您授权我们可以收集和使用这些信息来实现相关功能。如果您不使用这些功能和/或服务，您可以选择不开启或者关闭。
- （1）使用相机： 开启相机权限，为您提供拍照、上传图片、视频面试、AI面试相关功能。
- （2）读写存储： 开启读写存储权限，方便上传简历、附件。
- （3）使用麦克风： 开启麦克风权限，为向您提供视频面试、Al面试相关功能。
3、通过第三方SDK或API 收集信息
出于实现某些服务和功能的需要，我们在向求职用户及招聘用户提供部分功能和/或服务时需要使用第三方SDK如下。
- (1)API名称阿里云短信服务、邮件推送 第三方公司：阿里云计算有限公司；使用目的/场景： 提供验证码功能、发送邮件通知、语音通知功能；需要获取您的信息或权限：设备标识符、IP地址；隐私权协议链接： 阿里云服务协议
- (2)API名称： 腾讯云语音识别、语音合成 第三方公司：深圳市腾讯计算机系统有限公司 | 腾讯云计算（北京）有限责任公司；使用目的/场景：求职者/用户面试时的语音识别，人工智能大模型内容的语音合成；需要获取您的信息或权限：麦克风；隐私权协议链接： 腾讯云服务协议
- (3)API名称：百度文心一言大模型 第三方公司：北京百度网讯科技有限公司，使用目的：求职者面试问题生成、分析、面试过程分析；需要获取您的信息或权限：麦克风；隐私权协议链接： 百度服务协议
4、征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
- (1)与我们履行法律法规规定的义务相关的；
- (2)与国家安全、国防安全直接相关的；
- (3)与公共安全、公共卫生、重大公共利益直接相关的；
- (4)与刑事侦查、起诉、审判和判决执行等直接相关的；
- (5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- (6)所收集的个人信息是您自行向社会公众公开的；
- (7)从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
- (8)为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- (9)用于维护我们产品和/或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
- （10）法律行政法规规定的其他情形。
如果您对我们收集和使用您的个人信息有任何疑问或需要提供进一步的信息，请通过本《个人信息保护协议》的"十、如何联系我们"中公布的联系方式与我们联系。
三、我们如何使用cookie和同类技术
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为cookie的数据文件。cookie通常包含用户身份标识符、城市名称以及一些字符。 cookie主要的功能是便于您使用网站产品和服务，以及帮助网站统计独立访客数量等。运用cookie技术，我们能够为您提供更加周到的服务。 我们不会将cookie用于本《个人信息保护协议》所述目的之外的任何用途。您可根据自己的偏好管理或删除cookie。 有关详情，请参见aboutcookies.org。您可以清除计算机上保存的所有cookie，大部分网络浏览器都设有防止cookie的功能。 但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于cookie的我们提供的服务或功能。 您可以通过更改您的浏览器设置限制我们对cookie的使用。以chrome浏览器为例，您可以在chrome浏览器右上方的下拉菜单的“浏览器设置中， 通过“设置－高级－清除浏览数据”，选择清除您的cookie。
四、我们如何共享、转让、公开披露您的个人信息
1、共享
未经您同意，我们不会与任何第三方公司、组织和个人分享您的信息。我们承诺在共享过程中，尽最大可能保障您的数据和隐私不受侵害， 并以不低于本《个人信息保护协议》所要求的保密和安全措施来处理该些信息。我们与之共享个人信息的其他公司、组织和个人 （如有）我们会与其签署严格的保密协议，并要求第三方以不低于本《个人信息保护协议》所要求的保密和安全措施来处理该些信息。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- (1)事先获得您的单独同意；
- (2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
- （3）如果我们涉及合并、分立、清算、解散、被宣告破产、资产或业务的收购或出售等交易， 您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性， 并要求新的持有您个人信息的公司、组织继续受此个人信息保护协议的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3、公开披露
我们仅会在以下情形下，公开披露您的个人信息：
- (1)获得您的单独同意；
- （2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下；
4、例外情形
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- (1)与我们履行法律法规规定的义务相关的；
- (2)与国家安全、国防安全直接相关的；
- (3)与公共安全、公共卫生、重大公共利益直接相关的；
- (4)与刑事侦查、起诉、审判和判决执行等直接相关的；
- (5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- (6)你自行向社会公众公开的个人信息；
- (7)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- (8)为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- (9)用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
- （10）法律法规规定的其他情形。
五、我们如何保存及保护您的个人信息
1、保存信息
信息存储
您在使用我们产品及服务期间，我们将持续为您保存您的个人信息。
保存地域
我们承诺，您的个人信息将只存储在位于中华人民共和国境内的服务器上，您的信息不会被我们主动传输到境外。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的， 我们会事先征得您的同意，向您告知用户信息出境的目的、接收方名称和联系方式、个人信息处理方式、出境的个人信息种类、向境外接收方行使个人信息权利的方式和程序、安全保障措施、安全风险等情况， 并依法开展个人信息保护影响评估。
存储期限
- (1)完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
- (2)保证我们为您提供服务的安全和质量；
- (3)您同意我们对您的个人信息留存更长的期间；
- (4)法律法规对保留期限有其他特别的约定。
下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
- (1)为遵守法律法规等有关规定的适用；
- (2)为遵守法院判决、裁定或其他法律程序的规定；
- (3)为遵守相关政府机关或法定授权组织的要求；
- (4)为保护我们及我们的客户、用户或雇员的人身财产安全；
- （5）其他合法权益所合理必需的用途。
极端场景下，当我们的产品或服务发生停止运营的情形时，我们将按照法律规定向用户进行通知，通知方式包括但不限于消息推送、平台公告等， 并在合理期限内删除或匿名化处理您的个人信息。
2、保护措施
- （1）我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
- （2）我们会采取合理可行的措施，尽力避免收集无关的个人信息。
- （3）我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。
- （4）在使用我们服务进行沟通时，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。
3、安全事件通知
- （1）我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
- （2）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知。
六、您的权利
我们非常重视您对个人信息的权利，在您使用我们服务期间，为了您可以更加方便访问和管理您的信息，同时保障您对于个人信息复制、转移、更正、补充、删除、撤回同意， 以及请求对个人信息处理规则进行解释说明的权利，我们在相关页面中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1、访问和修改您的个人信息
- (1) 访问、更正您的姓名、手机号、邮箱：您登录后可以通过首页右上方"设置">"个人信息"访问和更改您的姓名、手机号、邮箱。
- （2）访问、更正您的公司信息：若您的身份为超级管理员，您登录后可以通过首页右上方"设置">"公司信息"更改您的公司名称、公司简称、公司logo。
对于其他您无法通过上述方式访问和更正的个人信息，您可以联系我们寻求帮助，我们将协助您访问和更正您的个人信息。
2、个人信息的删除
如发生以下情形，您可联系我们提出删除个人信息的要求：
- （1）如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
- （2）如果我们处理个人信息的行为违反法律法规的规定或与您的约定；
- （3）如果您撤回同意；
- （4）如果我们停止向您提供产品或服务，或者保存期限已届满。
如我们停止运营或停止提供相关服务，平台将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您， 对所持有的个人信息进行删除或匿名化处理。请您理解，根据法律法规的规定，法律、行政法规规定的保存期限未届满， 或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
3、改变授权范围
您可以通过添加、删除信息、更改隐私设置、在设备本身操作系统中关闭摄像头、麦克风等权限，来改变您授权我们收集信息的范围或撤回您的授权。 当您撤回同意或授权后，我们将不再处理相应的信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务。 您撤回同意或授权的决定，不会影响我们此前基于您的授权或同意而进行的信息的使用。
4、注销账号
您可以联系我们申请注销您的账号。在注销账户之后，我们将停止为您提供所有的产品和服务，并依据您的要求，将您的信息删除或者匿名化处理，但法律法规另有规定的除外。
5、复制和转移您的个人信息
您可以向我们提出复制您的个人信息的请求。在法律法规规定的条件下，如果技术可行，您也可以要求我们将您的个人信息转移至您指定的其他个人信息处理者。
6、获得解释的权利
您可以要求我们就个人信息处理规则作出解释说明。
7、响应您的上述请求
- （1）为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
- （2）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息） 的请求，我们可能会予以拒绝。
8、响应请求的例外
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
- (1)与我们履行法律法规规定的义务相关的；
- (2)与国家安全、国防安全直接相关的；
- (3)与公共安全、公共卫生、重大公共利益直接相关的；
- (4)与刑事侦查、起诉、审判和执行判决等直接相关的；
- (5)证据表明您可能存在明显恶意、滥用权利及占用平台资源、辱骂客服人员等相关情形的；
- (6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
- (7)您的请求超出了一般技术手段和商业成本可覆盖的范围；
- (8)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- （9）涉及商业秘密的。
七、我们如何处理未成年人的个人信息
我们非常重视对未成年人信息的保护。基于我们的产品、网站和服务的性质，我们不会故意从16岁以下的人士收集或维护我们产品和服务上的个人信息， 并且我们产品和服务的任何部分都不会针对16岁以下的人士。如果您未满16岁，请不要以任何方式使用或访问我们的产品和服务。 当我们得知我们无意中收集了16岁以下的人士的个人信息时，我们会根据适用法律法规进行删除或采取其他合适的措施。
八、我们对去世用户的个人信息保护
我们将加强对死者个人信息的保护。我们用户 （仅限自然人）去世后，其近亲属为了自身的合法、正当利益，可以通过本《个人信息保护协议》第十条公布的联系方式与我们联系， 对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。
九、本《个人信息保护协议》的更新
我们可能适时修订本《个人信息保护协议》内容。如该等变更会导致您在本《个人信息保护协议》项下权利的实质变化，我们将在变更生效前， 通过系统推送、电子邮件、短信或页面公告等方式通知您。若您不同意该等变更应停止使用我们平台产品和服务，或通过本《个人信息保护协议》的"十、如何联系我们"中公布的联系方式要求暂时封停您的账号。 若您继续使用我们的产品或服务，即表示您同意受修订后的本《个人信息保护协议》的约束。本《个人信息保护协议》所指的实质变化包括但不限于：
- (1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- (2) 个人信息共享、转让或公开披露的主要对象发生变化；
- (3) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- (4) 其他可能对您的个人信息权益产生重大影响的变化时；
- （5）个人信息出境情况发生变更时。
十、如何联系我们
如果您对本《个人信息保护协议》及我们对您的个人信息的处理有任何疑问、意见、建议，或您发现可能存在个人信息被泄露的情形，请通过以下方式与我们联系：
运营主体名称：山东战千里教育咨询有限公司；
地址电话：山东省济南市高新区龙奥北路909号龙奥国际广场3号楼1003室 400-0085-985。
我们会在收到您的意见及建议，并在验证您的用户身份后的5个工作日内尽快向您回复。
十一、适用法律
本《个人信息保护协议》适用中华人民共和国现行法律法规。
附录：定义
本《个人信息保护协议》中使用的特定词语，具有如下含义：
- 1、"我们"，指山东战千里教育咨询有限公司。
- 2、"您"或"用户"，指使用山东战千里教育咨询有限公司运营的平台产品或服务的注册用户以及收费服务的购买方。
- 3、“我们平台”，职场密码网站zcmima.cn。
- 4、"个人信息"，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于敏感个人信息。
- 5、"个人信息主体"，指个人信息所标识的自然人。
- 6、"敏感个人信息"，是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 7、“去标识化"， 是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 8、"匿名化"，是指个人信息经过处理无法识别特定自然人且不能复原的过程。
更新日期：2024年01月28日
生效日期：2024年01月28日
版本：2024年01月版