隐私政策

一、我们收集哪些信息

注册信息：手机号、登录密码（经加密存储，平台无法查看明文）。

身份信息：您选择的身份类型（猎企发布方 / 顾问接单方）。

业务信息：您发布的岗位内容、接单记录、订单进度、候选人姓名与简历文件、结算记录、站内消息。

日志信息：为排查故障与防范攻击，系统会记录必要的访问日志（如时间、路径）。

二、我们如何使用信息

1. 为您提供岗位发布、接单协作、进度跟踪、佣金结算与站内沟通等核心功能。

2. 在订单状态变更、候选人提交、结算确认等关键节点，向相关协作方发送站内通知。

3. 用于系统安全：我们已启用登录失败限流、跨站请求伪造（CSRF）防护等措施保护账号安全。

4. 我们不会将您的个人信息或候选人简历用于广告营销，也不会出售给任何第三方。

三、信息的共享范围

候选人简历：仅该订单的顾问本人与对应岗位的发布方可查看和下载，其他用户及外部人员无权访问。

岗位信息：您发布的岗位对已登录用户可见，用于接单协作。

手机号：在岗位详情、订单与结算页面中，手机号默认做脱敏展示（如 138****8888），仅平台管理员因管理需要在后台可见完整号码。

除上述情形及法律法规要求外，我们不会向第三方共享您的信息。

四、信息的存储与安全

1. 登录密码采用 bcrypt 加盐哈希存储，即使数据库泄露也无法反推出明文密码。

2. 会话凭证设置了 HttpOnly 与 SameSite 属性，线上环境仅通过 HTTPS 加密传输。

3. 我们对关键写操作启用了跨站请求伪造防护，并对登录尝试进行频率限制。

4. 数据存放在本平台自有服务器内，我们会持续进行安全加固与定期备份。

五、您的权利

您可随时登录账号查看和修改自己的信息；可在「修改密码」页面更换登录密码； 可导出自己的订单或结算记录（CSV 格式）。如需删除账号或历史数据，请通过站内消息联系管理员处理。

六、关于候选人信息

作为顾问，您在提交候选人简历前，应确保已取得候选人对将其信息用于本次岗位推荐的授权。 因未取得授权而引发的纠纷，由提交方承担相应责任。

七、政策更新

本政策可能随业务或法规变化而更新，更新后将在平台内公示。若涉及您权利的重大变更，我们会另行提示。

八、联系我们

如对个人信息保护有任何疑问、投诉或建议，可通过平台内「消息中心」联系管理员，我们会及时处理。