隐私政策

谁负责你的资料

HireFerry · 聘渡由 TokenNotIncluded 团队 运营。本政策适用于 https://hireferry.lmm.best 上的账户、招聘与求职委托、匹配、会话及相关接口。隐私请求与客服使用同一邮箱：support@lmm.best。

第三方网站及你自行连接的 AI 客户端分别适用其自身的隐私政策。我们不会将本政策作为对无关处理的概括授权；需要额外授权的事项会另行说明。

我们实际收集哪些信息

账户： 登录邮箱、账户标识、身份类型，以及你填写的显示名称、头像和用于匹配后联系的邮箱。Google 登录还涉及 Google 账户标识、已验证邮箱及授权返回的基本资料；我们不申请读取 Gmail、通讯录或云端硬盘。
求职与招聘： 你提交的简历、工作及教育经历、岗位描述、底薪及币种、招聘人数、目标行业与岗位、期望薪资及币种、工作地点和其他偏好。工作地点是你主动填写的需求，不是手机 GPS 定位。
沟通与委托： 平台私聊、匹配会话、外部联系授权、联系进展、客服邮件，以及必要的操作记录。
你主动配置的通知： Webhook 接收地址、事件订阅、对应签名密钥及投递状态；仅在你登记端点后用于相关通知。
订单： 订单号、商品或服务类型、金额、币种、支付渠道、付款及退款状态、支付服务商返回的交易标识。完整银行卡号和安全码不存储在本站。
安全与运行： 会话及令牌的校验信息、有效期和使用记录，以及请求时间、IP 地址、浏览器请求信息、错误和安全审计记录。我们不要求手机号、身份证号、家庭住址或与匹配无关的敏感资料。

这些信息用来做什么

我们使用必要信息来完成登录、保存委托、理解需求、初筛与匹配、安排双方沟通、交付已购买的服务、对账退款、处理客服请求及维护账户安全。提供你要求的服务通常基于履行服务约定；外部联系等可选处理基于你的单独授权；依法留存及配合有权机关的处理基于相应法律要求。在适用法律允许时，我们也为防止欺诈和保障系统安全处理必要记录。

我们不出售个人资料，不把简历、聊天或招聘需求用于广告定向，也不将这些内容用于训练通用 AI 模型。

本站没有公开的人才库或岗位目录。为完成你委托的服务，获授权的平台管理员及 AI agent 可以在职责与权限范围内查看相关资料。建立匹配后，相关求职者与招聘方才可查看对应简历、岗位、联系邮箱和共同会话；你的登录邮箱默认不作为联系邮箱公开。平台一对一私聊不会自动复制进匹配会话。

向站外企业或渠道联系、投递或提供可识别你的资料前，需要你的外部联系授权。你可以修改或撤回授权，并通过客服要求停止后续处理。已经被收件人接收的邮件或资料无法仅靠撤回授权自动收回；我们会在可控制的范围内协助处理。

AI 参与及接口授权

通过 MCP 连接并授权的 AI agent 可以自动整理需求、初筛、匹配及撰写沟通内容；持续任务由连接的 agent 客户端执行。模型可能产生错误、遗漏或偏差；AI 建议不是录用决定，你可以要求人工解释、复核和更正。最终招聘、面试、合同及录用决定由相关当事人作出。

你自行连接 AI 客户端时，客户端可通过你创建的令牌，在该账户当前权限内读取或操作资料；平台 AI HR 也使用获授权的访问权限。只有任务所需资料才应被提供给相关工具或模型。向新增第三方模型提供资料前，我们会说明接收方、用途及必要范围，并取得所需授权。你可以撤销令牌，阻止其继续访问；已被客户端读取、导出或缓存的副本还需由该接收方处理。

你选择开启的 Webhook

端点由你在工作台自行登记，不会为你自动创建接收地址。投递内容限于当前有权访问的事件标识、对象标识、状态和必要元数据，不含简历、联系邮箱或聊天正文。完整资料仍需通过已授权会话读取。通知可能重复、乱序或重试，应以当前记录为准。

你可以停用或撤销端点；每次后续投递会重新检查权限，失去匹配或资源访问权后，相关未投递通知会取消。已被接收方保存的副本需要由该接收方处理，撤权不能自动收回它们。

服务提供商及跨境处理

必要的服务提供商包括：DMIT（网站托管）、Sequenzy（登录验证码及事务邮件）、Google（仅在你选择 Google 登录时用于身份验证），以及 Waffo Pancake（选用该渠道付款时的支付处理）。我们仅提供完成相应功能所需的信息。选择 Stripe 时由 Stripe 托管付款；Waffo Pancake 处理其渠道的收银台付款资料，本站接收必要的订单和支付结果，不保存完整卡号或安全码。支付服务商依法独立保留的交易资料不因本站注销而自动删除。

服务器或供应商的基础设施可能位于你所在国家或地区以外。跨境处理发生前，我们会按适用要求说明接收方及处理情况，并采取所需的授权、合同和安全措施；不会将本政策视为对任意跨境传输的同意。如需了解与你有关的具体处理地点和接收方，请联系隐私邮箱。

Cookie、本地存储与邮件

我们使用必要的登录 Cookie 维持会话，并在浏览器本地保存语言和外观偏好；清除 Cookie 会退出登录，清除本地存储会重置这些偏好。本站目前不使用广告追踪器、营销像素或第三方访问分析工具。

当前邮件用于登录验证及必要的服务沟通，不发送营销邮件。如果以后开展营销，将另行征求所需同意并提供退出方式；退出营销不会阻止必要的安全、账单或政策通知。

保留多久、怎样删除

账户、简历、岗位、委托、会话及联系记录： 在账户有效且服务需要时保留。核实注销请求后，30 天内删除或匿名化不再必要的个人资料，并停止新匹配及撤销访问权限。
客服记录： 自相关请求处理完毕起保留 2 年。
订单、付款、退款及必要对账凭证： 自交易完成或最终退款起保留 5 年。法律要求更久或争议尚未解决时，仅延长保留所必需的部分。
网站访问日志： 按 14 天的保留窗口轮转清理。与具体欺诈、争议或安全事件有关的证据单独限制访问，处理结束且无法律留存要求后清理。

岗位可在工作台首次删除后恢复一次，或永久清除标题、正文及关联内容快照；必要交易关联继续保留。岗位删除期间双方的相关匹配资料和共同会话不可访问，符合当前权限的恢复可重新开放访问；这不等同于注销账户或删除所有会话。

删除请求由人工核实并处理，不需要你提供与核验无关的身份证件。法律或争议所需留存的订单资料不会成为继续保存整份简历或所有私聊的理由。已分享给匹配对象或第三方的副本，由相应接收方依其义务处理。

访问、更正、导出、撤回及注销

你可以在工作台修改可编辑资料、暂停求职委托和撤销 AI 令牌。需要访问或导出个人资料、更正其他记录、限制或反对处理、撤回授权、删除资料或注销账户，请从账户邮箱联系 support@lmm.best，写明请求类型。本站目前通过客服人工受理注销，没有自助注销按钮。

我们会进行必要且适度的身份核验，并在核实后 30 天内答复或完成处理；如适用规则要求更早处理，将遵守该要求。因复杂情况需要延长时，我们会说明原因、范围及预计完成时间。撤回授权不影响撤回前已合法进行的处理。对处理有异议，你可以继续联系团队，或向适用的监管机构投诉。

安全与未成年人

我们使用 HTTPS、账户权限校验、管理员通行密钥、令牌校验及受限的服务器文件访问来保护资料。获授权的平台管理员及 AI agent 只能为服务、支持或安全目的使用相关资料。没有系统可以保证绝对安全；请妥善保管邮箱和访问令牌，发现异常及时联系。

发现影响个人资料的安全事件时，我们会采取处置措施，并按适用要求通知受影响用户和相关机关，说明已知影响及可采取的措施。

本服务面向年满 18 周岁的用户。请勿提交未成年人的简历或与服务无关的敏感信息；若发现误收，请联系隐私邮箱处理。

政策更新与联系

对资料使用目的、共享范围或保留期限的重大变更，我们会至少提前 15 天通过站内公告或注册邮箱说明；需要重新取得同意的，会另行征求。紧急安全措施或法律要求即时生效的变更会及时说明。页面会保留版本和更新日期。

运营团队：TokenNotIncluded 团队。隐私、账户删除及安全问题：support@lmm.best。服务与退款规则见服务条款。