隐私政策
生效日期：2026年5月6日
版本：1.1
欢迎使用Talent-Ray。我们高度重视您的隐私，并致力于保护您与我们共享的个人信息。本隐私政策说明您在使用我们的HR评估平台时，我们如何收集、使用和保护您的信息。
1. 数据控制者
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, United Arab Emirates
电子邮箱：[email protected]
Talent Ray FZ-LLC持有迪拜发展局（TECOM）颁发的营业执照，是通过我们的HR评估平台处理的个人数据的数据控制者。
2. 我们收集的信息
2.1 注册数据
- 姓名和电子邮箱地址
- 密码（采用bcrypt加密存储）
- 社交账号登录令牌（Google/Microsoft/LinkedIn），仅在会话期间使用
- IP地址和用户代理信息（保留90天）
2.2 测评数据
- 测试作答内容及答案
- AI生成的评估分数
- 测试会话数据（用时、完成状态）
- 防作弊快照：仅在测试过程中检测到可疑行为时于客户端采集，传输至我们的服务器并保留30天
我们在测评过程中不会对您进行录像，也不会处理生物识别数据（面部几何特征、人脸识别或类似数据）。快照为静态图像，仅在我们的作弊检测逻辑标记出可疑行为时于您的浏览器本地采集，且仅用作相关诚信事件的证据。
2.3 简历数据
- 个人信息（姓名、电子邮箱、电话）
- 工作经历和教育背景
- 技能和语言能力
- 简历原始文件及经AI解析的数据
3. 我们如何使用您的信息
我们将您的信息用于：
- 提供我们的HR评估服务
- 处理测评并评分
- 通过监考确保测试的诚信
- 为雇主生成候选人报告
- 改进我们的AI评估算法
- 履行法定义务
- 发送服务更新通知
4. 处理的法律依据
| 数据类型 | 法律依据 |
|---|---|
| 账户数据 | 履行合同 |
| 测评数据 | 履行合同 |
| 跨境传输 | 标准合同条款 + 明确同意 |
| 安全日志 | 正当利益 |
5. 数据保留
| 数据类别 | 保留期限 |
|---|---|
| 账户/个人资料数据 | 账户存续期间 + 1年 |
| 简历数据 | 3年 |
| 测试结果 | 3年 |
| 防作弊快照 | 最长30天 |
| 会话日志 | 90天 |
| 同意记录 | 永久保留（法律要求） |
6. 跨境数据传输
您的数据可能由位于您所在国家/地区以外的AI服务提供商处理：
| 提供商 | 所在地 | 用途 | 保障措施 |
|---|---|---|---|
| OpenAI | 美国 | AI评估 | 标准合同条款、数据处理协议 |
| Anthropic | 美国 | AI分析 | 标准合同条款、数据处理协议 |
| Google AI | 美国 | AI分析 | 标准合同条款、数据处理协议 |
| ElevenLabs | 美国/欧盟 | 语音合成 | 数据处理协议 |
| Stripe （计划中，尚未启用） | 美国/爱尔兰 | 支付 | PCI-DSS、数据处理协议 |
我们通过与所有子处理者签订标准合同条款（SCCs）和数据处理协议（DPA），确保采取适当的保障措施。
7. 数据共享
我们不会出售您的个人数据。我们会与以下各方共享信息：
- 雇主：测评结果和报告（即本服务的目的）
- AI服务提供商：用于评估处理（受数据处理协议约束）
- 法律主管机关：在法律要求时
8. 您在GDPR项下的权利
您有权：
- 查阅您的个人数据
- 更正不准确的数据
- 删除您的数据（“被遗忘权”）
- 限制处理
- 数据可携带：以结构化格式获取您的数据
- 反对处理
- 随时撤回同意
- 向监管机构提出投诉
如需行使上述权利，请通过[email protected]与我们联系，或使用您账户中的“隐私设置”。
9. 同意管理
您可以通过以下方式管理您的同意：
- 您账户中的隐私设置页面
- 向[email protected]直接提出请求
同意类型
- 隐私（核心）：使用本平台所必需
- 跨境传输：使用AI驱动功能所必需
- 分析：可选，不影响核心功能
10. 数据安全
我们采取行业标准的安全措施：
- 静态与传输中数据加密（TLS/SSL）
- bcrypt密码哈希
- 基于角色的访问控制
- 审计日志
- 自动数据删除程序
- 定期安全评估
11. 自动化决策
我们的平台使用AI评估候选人，并设有以下重要保障：
- AI仅提供建议，不作出最终录用决定
- 所有最终决定均由人工招聘专员作出
- 候选人可对自动化测评结果提出异议
- 始终可获得人工监督
12. Cookie
我们将Cookie用于：
- 必要用途：实现平台功能
- 分析用途：在征得您同意后，用于改进我们的服务
详情请参阅我们的Cookie政策。
13. 儿童隐私
我们的平台面向求职候选人（通常为成年人）设计。未经适当授权，我们不会在知情的情况下收集未满18周岁人士的数据。
14. 本政策的变更
我们可能会不时更新本隐私政策。变更内容将在本页面发布，并注明更新后的生效日期。如有重大变更，我们将通过电子邮件通知您。
15. 适用法律与跨境合规
鉴于Talent Ray FZ-LLC在阿拉伯联合酋长国获得许可并开展经营，本隐私政策所述的个人数据处理主要受阿拉伯联合酋长国关于个人数据保护的2021年第45号联邦法令（“PDPL”）管辖。
此外，在适用情况下，我们还将叠加适用以下法律：
- 欧盟/欧洲经济区的候选人和客户：欧盟《通用数据保护条例》（第2016/679号条例，“GDPR”）
- 土耳其的候选人和客户：第6698号《个人数据保护法》（“KVKK”）
- 英国的候选人和客户：英国GDPR及《2018年数据保护法》
如上述法律赋予的权利多于或严于阿联酋PDPL，我们将适用较高标准。
16. 联系我们
如有隐私相关问题或需行使您的权利，请联系：
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, United Arab Emirates
电子邮箱：[email protected]
本隐私政策依据阿联酋关于个人数据保护的2021年第45号联邦法令制定，并分别针对欧盟和土耳其的数据主体叠加适用GDPR和KVKK。