隐私政策

最后更新：2026 年 9 月

本隐私政策说明 Another SaaS EOOD（“PeekHire”“我们”）如何收集、使用、共享和保护与你使用 PeekHire 平台和网站相关的个人数据。我们使用通俗易懂的语言撰写本政策，以便任何人——无论是 SaaS 客户、求职候选人，还是普通网站访客——都能找到适用于自己的部分。

如果你只有一分钟时间，请跳转到与你的情况相符的部分：如果你已有或正在创建 PeekHire 账户，请阅读第 3 节；如果你是通过使用 PeekHire 的招聘人员提交申请或即将提交申请的求职候选人，请阅读第 4 节；如果你只是浏览网站，请阅读第 5 节。

1. 本通知适用的对象

PeekHire 服务于三类人群，我们在数据保护法下所承担的角色因人群而异：

本通知涵盖以上三类人群。如果某一部分仅适用于其中一类人群，我们会在该部分开头说明。

2. 控制者和联系方式

就欧盟和英国《通用数据保护条例》（GDPR）而言，数据控制者为：

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
统一识别代码（UIC）：207282077

如有任何数据保护请求——包括访问、删除、更正、投诉或一般问题——请发送电子邮件至 [email protected]。我们没有任命法定数据保护官，因为法律没有要求我们这样做；上面的电子邮件地址会联系到负责处理隐私请求的人员。

3. 我们从 SaaS 客户处收集的数据

当你创建或使用 PeekHire 账户时，我们会收集：

账户数据 — 你在注册时提供的姓名、电子邮件地址、公司名称和职位。我们需要这些数据来创建你的账户、验证你的身份，以及就服务相关事项联系你。

登录数据 — 如果你使用 Google 或 Microsoft 登录，相关服务提供商会向我们发送你的姓名、电子邮件地址、该服务是否确认该地址属于你，以及稳定的账户标识符（对于 Microsoft 账户，还包括你所在组织目录的标识符）。如果你通过雇主的单点登录（SAML）登录，你的雇主身份提供商会向我们发送你的电子邮件地址、姓名和账户标识符；如果你的雇主使用自动用户配置（SCIM），则会根据雇主的指示自行创建、更新和停用你的 PeekHire 账户。我们仅使用这些数据来创建你的账户并让你登录，这是提供你所请求服务所必需的（GDPR 第 6(1)(b) 条）。我们永远不会收到你的密码，也不会访问你的 Google 或 Microsoft 账户中的电子邮件、联系人、文件或任何其他数据。PeekHire 对从 Google API 收到的信息的使用和传输将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

使用数据 — 你如何使用平台：你创建的招聘活动、执行的搜索、查看的创意验证结果、使用的功能以及会话元数据。我们使用这些数据来运营、调试和改进服务。

付款数据 — 如果你订阅了付费方案，我们的支付服务提供商 Stripe, Inc. 会在其自身基础设施上处理你的账单地址和支付方式。我们不会存储完整的卡号；我们仅接收 Stripe 发送的元数据（末四位数字、品牌、到期日期和国家/地区），用于显示发票和续费信息。

通信数据 — 当你向我们发送电子邮件或使用应用内支持时，我们会保存你的消息，以便回复你，并在问题再次出现时查阅相关记录。

技术数据 — 我们的服务器会自动记录 IP 地址、浏览器类型、操作系统和访问时间戳，用于安全、防止滥用和运营目的。

4. 我们通过 Apply 从求职候选人处收集的数据

如果你访问由 PeekHire 提供支持的申请页面（URL 包含 /c/<slug>，或由使用 PeekHire 的招聘人员托管），则由招聘人员——而不是 PeekHire——决定向你询问什么以及如何处理你的回答。PeekHire 仅代表招聘人员处理相关数据，作为招聘人员的处理者。我们接触的数据类别包括：

申请内容 — 你的姓名（始终为必填项）、你的电子邮件（由招聘人员配置为必填、选填或完全隐藏），以及招聘人员允许的回答形式（视频、音频或文本）。对于媒体回答，我们还会接收技术元数据：回答时长、MIME 类型和临时上传引用。提交后，系统会生成一个简短的回执令牌，以便你返回确认页面。

防止垃圾信息的信号 — 提交时，你的浏览器可能会获取 Google reCAPTCHA 令牌。我们会将该令牌连同有限的技术信号（IP 地址、浏览器数据）转发给 Google，以检测自动化滥用行为。Google 的隐私政策适用于该处理活动。

同意记录 — 我们会保存你在提交窗口中勾选同意框的记录（同意处理你的申请、在适用情况下同意招聘人员自己的隐私声明，以及同意本平台隐私政策）。这项记录是必要的，以便我们和招聘人员证明处理数据的法律依据。

招聘人员提出的问题，以及你选择在回答中提供的任何数据 — 招聘人员可能会要求你分享我们无法预先确定的信息（工作经历、作品集链接、对假设情境的看法等）。你在回答中说出的内容会成为提交内容的一部分。招聘人员是否可以提出某个具体问题，以及如何处理你的回答，由招聘人员的隐私声明而不是本隐私政策规定。请在提交前阅读该声明。

我们不会要求，招聘人员也不应通过 PeekHire 索取 GDPR 第 9 条所述的特殊类别数据（健康状况、宗教、性取向、生物识别或遗传数据等）。如果招聘人员的招聘活动似乎要求提供此类数据，请通过 [email protected] 向我们举报。

5. 我们从网站访客处收集的数据

当你访问 peekhire.io 时，我们会自动收集：

• IP 地址、用户代理、语言偏好、根据 IP 推断的国家/地区
• 你访问的页面、引荐来源、页面停留时间
• 第 10 节所述的 Cookie

我们将这些数据用于安全、无障碍访问和故障排查；在你已同意的情况下，还会用于了解网站使用情况的汇总分析。

6. 处理目的和法律依据

我们根据 GDPR 第 6 条，为以下目的并基于以下法律依据处理个人数据：

对于候选人的申请内容，招聘人员负责选择并记录法律依据（通常是第 6(1)(b) 条——根据候选人请求采取的合同前措施，或第 6(1)(a) 条——同意）。我们仅根据与招聘人员签订的合同及其指示处理这些数据。

7. 招聘人员与平台在候选人数据方面的关系

本节对求职候选人最为重要。我们区分以下两个角色：

招聘人员是控制者。 招聘人员——即创建你所申请的招聘活动的公司或个人——决定询问什么、其组织内哪些人员可以查看你的回答、保存多长时间、是否将你列入候选名单，以及是否作出录用决定。招聘人员自己的隐私声明（你可以在提交前阅读；对于任何收集个人数据的申请，招聘人员都必须提供该声明）规定了这些实质性决定。

PeekHire 是处理者。 我们严格按照招聘人员的指示处理你的提交内容：托管录音，将其交付至招聘人员的账户，在招聘人员启用 AI 功能的情况下对其进行转录或摘要（见第 13 节），并执行招聘人员设置的保存期限。我们不会将你的申请内容用于自身目的，不会出售这些内容，也不会允许第三方（包括我们的 AI 服务提供商）使用这些内容训练其模型。我们作为处理者所承担的义务记录在我们的标准数据处理附录（DPA）中，可应要求提供。

对于候选人数据，PeekHire 也在有限范围内作为控制者，负责开展一些即使招聘人员没有具体指示、但我们为安全运行平台所必需的活动：保护 Apply 基础设施、防止欺诈和滥用、生成汇总且去标识化的分析数据，以及履行我们自身的法律义务。根据第 6(1)(f) 条，我们对这些活动具有合法利益。

如果你希望就申请数据行使数据主体权利（访问、删除、更正、反对、撤回同意等），请先联系招聘人员——招聘人员承担实质性责任。如果你无法联系到招聘人员，请通过 [email protected] 联系我们，我们会协助转交请求；如果我们独立作为控制者，我们会自行作出回应。

8. 第三方服务（子处理者）

我们使用以下类别的服务提供商。每家服务提供商均受书面数据处理协议约束，并在适用情况下受欧盟标准合同条款约束。底层工具稳定后，我们会更新此列表；你可以应要求获取最新列表。

支付处理 — Stripe, Inc.（美国）及其关联公司处理订阅账单。请参阅 stripe.com/privacy。

云基础设施和对象存储 — 一家领先的云基础设施提供商托管我们的服务器、数据库和对象存储（候选人媒体存储于此，除非招聘人员使用自己的存储桶；在这种情况下，由招聘人员选择位置和提供商）。服务器日志和存储的媒体均位于该基础设施上。

电子邮件和事务性消息 — 一家事务性电子邮件提供商代表我们发送账户、账单和通知电子邮件。

垃圾信息防护 — Google reCAPTCHA（在欧洲经济区由 Google Ireland Limited 运营，在欧洲经济区以外由 Google LLC 运营）帮助我们在 Apply 提交流程中区分真人和机器人。请参阅 policies.google.com/privacy。

AI 处理 — 如果招聘人员启用了 AI 功能（例如对候选人回答进行转录、摘要或评分辅助），我们会根据禁止其使用客户或候选人内容训练模型的合同，将必要内容发送给 AI 服务提供商。如果未启用 AI 功能，则不会发生此类传输。

分析 — 一家重视隐私的网站分析提供商帮助我们了解 peekhire.io 的汇总使用情况。未经同意，我们不会设置广告标识符。

我们不会出于第三方自身的营销目的出售、出租或以其他方式向第三方共享你的个人数据。

9. 国际数据传输

我们位于欧盟，并且强烈倾向于将个人数据保留在欧洲经济区内。但是，由于我们的一些子处理者和客户位于欧洲经济区以外，你的个人数据可能会被传输至并在欧盟委员会尚未正式认定为提供充分保护水平的国家/地区进行处理，其中包括美国。

在这种情况下，传输将受到以下一项或多项保障措施的保护：

• 与接收方签订的欧盟标准合同条款（欧盟委员会决定 (EU) 2021/914）
• 根据英国 GDPR 进行传输时适用的英国国际数据传输附录
• 在适用情况下使用充分性决定（英国、瑞士、日本、欧盟—美国数据隐私框架参与者等）
• 补充措施，包括传输中加密（TLS 1.2 或更高版本）和静态加密、严格的访问控制、审计日志记录，以及在可行情况下进行假名化

你可以通过发送电子邮件至 [email protected]，请求获取适用于特定传输的标准合同条款副本。我们可能会对商业条款进行删减。

10. Cookie 和类似技术

我们使用两类 Cookie 和类似技术：

严格必要 — 登录会话、CSRF 令牌、负载均衡器会话保持和安全 Cookie。这些技术是网站正常运行所必需的；其处理依据为第 6(1)(b) 条（合同）或第 6(1)(f) 条（提供安全服务的合法利益），无需取得同意。

可选 — 分析和产品改进 Cookie。这些 Cookie 只有在你通过网站上的 Cookie 偏好设置控件表示同意后才会运行。你可以随时撤回同意；撤回不会影响撤回前已进行处理的合法性。

我们不会设置广告 Cookie，也不会允许第三方广告商通过我们的页面设置广告 Cookie。

11. 保存期限

我们只会在需要个人数据的期限内保存数据，不会超出该期限：

• 账户数据 — 在账户存续期间保存；账户关闭后 90 天内删除，但法律要求我们保存更长时间的记录除外。
• 使用数据（客户） — 以可识别形式保存最多 24 个月；此后仅以汇总且去标识化的形式保存。
• 付款记录 — 保存 10 年，以履行保加利亚税务和会计义务。
• 服务器日志 — 保存 30 天，除非因特定安全调查需要延长保存期限。
• 电子邮件通信 — 在业务关系存续期间以及合理的管理期限内保存。
• 候选人提交内容 — 根据招聘人员的指示保存。除非招聘人员设置更短期限，否则我们的默认期限为自提交之日起最多 24 个月；之后，内容会从我们控制的系统中删除。如果你希望更早删除提交内容，请先联系招聘人员；如有请求，我们会提供协助。
• 反欺诈信号（reCAPTCHA 令牌、与安全事件相关联的 IP） — 保存最多 90 天。
• Cookie — 保存期限因 Cookie 而异；请通过 Cookie 偏好设置控件查看当前期限。

12. 你的权利

你可享有的权利取决于你的居住地。我们会遵循适用的最高保护标准。

如果你位于欧洲经济区、英国或瑞士，GDPR（或等效的当地法律）赋予你以下权利：

• 访问权 — 请求获取我们持有的与你有关的个人数据副本
• 更正权 — 更正不准确或不完整的数据
• 删除权 — 请求删除数据，但须遵守法定保存义务
• 限制处理权 — 在特定情况下限制我们处理你的数据
• 数据可携权 — 以结构化、机器可读的格式接收你的数据
• 反对权 — 反对基于合法利益进行的处理
• 撤回同意权 — 随时撤回对基于同意进行的处理所作出的同意
• 不受完全自动化决策影响的权利 — 不受产生法律影响或类似重大影响的完全自动化决策影响（见第 13 节）

如果你位于加利福尼亚州，《加利福尼亚州消费者隐私法》（经 CPRA 修订）赋予你知情权、删除权、更正权、选择退出“出售”或“共享”个人信息的权利，以及不因行使这些权利而受到歧视的权利。根据 CCPA 对这些术语的定义，我们不会出售或共享个人信息。

如果你位于其他地区 — 包括巴西（LGPD）、瑞士（revFADP）、韩国（PIPA）、新加坡（PDPA）、澳大利亚（《隐私法》）或任何其他具有全面隐私法的司法管辖区——你享有与当地法律基本相同的访问、更正、删除、反对和向主管机关投诉的权利。请通过 [email protected] 联系我们，我们会按照适用的最高保护标准处理你的请求。

对于候选人的申请数据，请先将请求提交给招聘人员（控制者）。即使实质性回复必须由招聘人员提供，我们也会在收到请求后 30 天内确认，并帮助你找到合适的联系人。

13. 自动化决策和 AI

PeekHire 不会对候选人作出会产生法律影响或类似重大影响的完全自动化决策。如果招聘人员启用了 AI 辅助功能，例如对候选人回答进行转录、摘要或评分，这些输出仅用于辅助决策：招聘人员的一名人员负责审核这些输出并作出实际的录用决定。

在 PeekHire 中使用 AI 功能的招聘人员仍需负责遵守 GDPR 第 22 条和欧盟《人工智能法案》，包括其中关于在就业场景（招聘、甄选、评估）中使用高风险 AI 系统的义务。我们提供控制措施和信息，帮助招聘人员履行这些义务，但录用决定的法律责任由招聘人员承担。

我们不允许 AI 服务提供商使用客户或候选人内容训练其模型。

14. 儿童

PeekHire 是一款面向企业的工具。该服务不面向儿童，我们不会故意收集 16 岁以下人员的个人数据（在适用 COPPA 的美国，该年龄为 13 岁）。如果你认为有儿童通过 PeekHire 提供了个人数据，请联系我们，以便我们删除这些数据。

15. 数据安全

我们采取适当的技术和组织措施，保护个人数据免受未经授权的访问、修改、披露和破坏：

• 你的浏览器与我们的服务器之间传输的所有数据均使用 TLS 1.2 或更高版本加密
• 存储的数据——包括候选人媒体——由我们的云服务提供商进行静态加密
• 我们组织内部对个人数据的访问遵循知情必要原则，并记录访问日志
• 身份验证采用行业标准做法，包括密码哈希，以及在可用时使用多重身份验证
• 我们维护审计日志、漏洞扫描和有记录的事件响应计划
• 在 GDPR 适用的情况下，我们会在知悉个人数据泄露后 72 小时内向主管监督机构通报，并在需要时通知受影响人员

通过互联网传输或进行电子存储的任何方法都无法保证 100% 安全。我们会努力采用商业上合理的手段保护你的数据，但无法保证绝对安全。

16. 监督机构

你有权向数据保护监督机构提出投诉。由于 Another SaaS EOOD 在保加利亚设立，根据 GDPR 一站式机制，负责牵头的监督机构是：

个人数据保护委员会（CPDP）——牵头监督机构
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
网站：cpdp.bg

你也可以向居住国的监督机构提出投诉。牵头机构和当地机构会根据 GDPR 程序开展合作。例如，德国用户可以联系：

联邦数据保护与信息自由专员（BfDI）
网站：bfdi.bund.de

欧洲经济区以外的候选人和客户也可能有权向当地数据保护机构或同等监管机构提出投诉。

17. 本政策的变更

我们可能会不时更新本隐私政策。对于影响账户持有人的重大变更，在可行的情况下，我们会至少提前 30 天通过电子邮件通知你。对于候选人，以提交时有效的政策版本为准。

本政策顶部的日期表示其最近一次修订的时间。

18. 联系方式

如有任何隐私相关问题，或希望行使数据主体权利：

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
电子邮件：[email protected]