隐私政策

最后更新：2026 年 5 月

本隐私政策说明 Another SaaS EOOD（“PeekHire”、“我们”）如何在 PeekHire 平台和网站相关场景中收集、使用、共享和保护个人数据。我们用简单明了的语言撰写本政策，方便任何人——SaaS 客户、求职候选人或普通网站访客——找到与自己相关的部分。

如果你只有一分钟，可以直接跳到与你情况相符的章节：如果你拥有或正在创建 PeekHire 账户，请看 §3；如果你是通过使用 PeekHire 的招聘方申请（或即将申请）职位的候选人，请看 §4；如果你只是浏览网站，请看 §5。

1. 本通知适用对象

PeekHire 供三类人使用，我们在数据保护法律下的角色也各不相同：

本通知同时涵盖以上三类情况。如果某一章节只与其中一类人相关，我们会在该章节开头说明。

2. 控制者与联系方式

就欧盟和英国《通用数据保护条例》（GDPR）而言，数据控制者为：

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria 统一识别码（UIC）：207282077

如有任何数据保护请求——访问、删除、更正、投诉或一般问题——请发送邮件至 [email protected]。我们没有任命法定数据保护官，因为法律并未要求我们这样做；上述邮箱会送达负责处理隐私请求的人员。

3. 我们从 SaaS 客户收集的数据

当你创建或使用 PeekHire 账户时，我们会收集：

账户数据——你在注册时提供的姓名、邮箱地址、公司名称和职位。我们需要这些信息来创建你的账户、验证你的身份，并就服务与你联系。

使用数据——你如何使用平台：你创建的活动、运行的搜索、查看的创意验证结果、互动过的功能，以及会话元数据。我们使用这些信息来运营、调试和改进服务。

支付数据——如果你订阅付费计划，我们的支付服务商 Stripe, Inc. 会在其自身基础设施上处理你的账单地址和支付方式。我们从不存储完整卡号；我们只接收 Stripe 发送给我们的元数据（卡号后四位、品牌、有效期、国家/地区），用于展示发票和续订信息。

通信数据——当你给我们发邮件或使用应用内支持时，我们会保留你的消息，以便回复你，并在问题再次出现时查阅。

技术数据——我们的服务器会自动记录 IP 地址、浏览器类型、操作系统和访问时间戳，用于安全、防滥用和运营目的。

4. 我们通过 Apply 从求职候选人收集的数据

如果你访问由 PeekHire 支持的申请页面（包含 /c/<slug> 的 URL，或由使用 PeekHire 的招聘方托管的页面），由招聘方——而不是 PeekHire——决定向你询问什么以及如何处理你的回答。PeekHire 仅代表招聘方作为其处理者处理数据。我们接触的数据类别包括：

申请内容——你的姓名（始终必填）、你的邮箱（由招聘方配置为必填、选填或完全隐藏），以及你按照招聘方允许的格式（视频、音频或文本）提交的回答。对于媒体回答，我们还会接收技术元数据：回答时长、MIME 类型和临时上传引用。系统会生成一个简短的回执令牌，以便你在提交后返回确认页面。

防垃圾信息信号——当你提交时，你的浏览器可能会获取 Google reCAPTCHA 令牌，我们会将其连同有限的技术信号（IP 地址、浏览器数据）转发给 Google，以检测自动化滥用行为。Google 的隐私政策适用于该处理。

同意记录——我们会记录你在提交弹窗中勾选了同意框（处理你的申请、招聘方自己的隐私通知（如适用），以及本平台隐私政策）。这是必要的，以便我们和招聘方能够证明处理的法律依据。

招聘方自己的问题，以及你选择在回答中提供的任何数据——招聘方可能会要求你分享我们无法预见的内容（工作经历、作品集链接、对某个假设场景的看法等）。你在回答中说的内容会成为你提交内容的一部分。招聘方是否可以询问某个具体问题，以及他们如何处理你的回答，受招聘方的隐私通知约束，而不是我们的隐私政策。请在提交前阅读。

我们不会要求提供 GDPR 第 9 条下的特殊类别数据（健康、宗教、性取向、生物识别或遗传数据等），招聘方也不应通过 PeekHire 索取此类数据。如果某个招聘方活动看起来在这样做，请通过 [email protected] 向我们报告。

5. 我们从网站访客收集的数据

当你访问 peekhire.io 时，我们会自动收集：

• IP 地址、用户代理、语言偏好、由 IP 推断的国家/地区
• 你访问的页面、来源页面、页面停留时间
• §10 中所述的 Cookie

我们将这些信息用于安全、可访问性、故障排查，以及——在你同意的情况下——了解网站使用情况的汇总分析。

6. 目的与法律依据

我们基于 GDPR 第 6 条下列目的和法律依据处理个人数据：

对于候选人的申请内容，招聘方负责选择并记录法律依据（通常为 Art. 6(1)(b)——应候选人请求采取的合同前步骤，或 Art. 6(1)(a)——同意）。我们仅根据与招聘方签订的合同，按照招聘方的指示处理该数据。

7. 招聘方与平台在候选人数据方面的关系

本章节对求职候选人最为重要。我们区分两个角色：

招聘方是控制者。 招聘方——即设置你所申请活动的公司或个人——决定询问什么、其组织内谁可以看到你的回答、保存多久、是否将你列入候选名单，以及是否作出招聘决定。他们自己的隐私通知（你可在提交前阅读；对于任何收集个人数据的申请，招聘方都必须提供该通知）约束这些实质性选择。

PeekHire 是处理者。 我们严格按照招聘方的指示处理你的提交内容：托管录制内容、将其交付到招聘方账户、在招聘方启用 AI 功能时可选地进行转录或摘要（见 §13），并适用招聘方设定的保留期限。我们不会将你的申请内容用于我们自己的目的，不会出售它，也不会允许第三方（包括我们的 AI 服务商）用它训练其模型。我们作为处理者的义务记录在我们的标准数据处理附录（DPA）中，可按请求提供。

PeekHire 也在有限范围内作为候选人数据的控制者，用于那些即使招聘方没有具体指示、但我们为安全运行平台所必须开展的活动：保障 Apply 基础设施安全、防止欺诈和滥用、生成汇总且去标识化的分析，以及遵守我们自己的法律义务。根据 Art. 6(1)(f)，我们对这些活动拥有合法利益。

如果你想就你的申请数据行使数据主体权利（访问、删除、更正、反对、撤回同意等），请先联系招聘方——他们承担实质性责任。如果你无法联系到他们，请通过 [email protected] 联系我们，我们会帮助转交请求；在我们独立作为控制者的情况下，我们会自行回复。

8. 第三方服务（子处理者）

我们使用以下类别的服务提供商，每一类都受书面数据处理协议约束，并在适用时受欧盟标准合同条款约束。底层工具稳定后，该列表会更新；最新列表可按请求提供。

支付处理——Stripe, Inc.（美国）及其关联公司处理订阅账单。请参见 stripe.com/privacy。

云基础设施和对象存储——一家领先的云基础设施提供商托管我们的服务器、数据库和对象存储（候选人媒体存储于此，除非招聘方使用自己的存储桶；在这种情况下，招聘方会选择位置和提供商）。服务器日志和已存储媒体位于该基础设施上。

电子邮件和交易型消息——交易型电子邮件提供商代表我们发送账户、账单和通知邮件。

垃圾信息防护——Google reCAPTCHA（在 EEA 内由 Google Ireland Limited 运营，在 EEA 外由 Google LLC 运营）帮助我们在 Apply 提交流程中区分人类和机器人。请参见 policies.google.com/privacy。

AI 处理——在招聘方启用 AI 功能（例如候选人回答的转录、摘要或评分辅助）时，我们会将必要内容发送给 AI 服务提供商，并通过合同禁止其使用客户或候选人内容训练模型。如果未启用 AI 功能，则不会发生此类传输。

分析——一家注重隐私的网站分析提供商帮助我们了解 peekhire.io 的汇总使用情况。未经同意，不会设置广告标识符。

我们不会出售、出租或以其他方式与第三方共享你的个人数据供其自身营销使用。

9. 国际数据传输

我们总部位于欧盟，并强烈倾向于将个人数据保留在 EEA 内。不过，由于我们的一些子处理者和客户位于 EEA 之外，你的个人数据可能会被传输到并处理于欧盟委员会尚未正式认定为提供充分保护水平的国家/地区——包括美国。

发生此类情况时，传输会受到以下一项或多项保障措施保护：

• 欧盟标准合同条款（委员会决定 (EU) 2021/914）与接收方签署
• 英国国际数据传输附录，用于 UK GDPR 下的传输
• 充分性认定（如存在）（英国、瑞士、日本、EU–US Data Privacy Framework 参与方等）
• 补充措施，包括传输中加密（TLS 1.2 或更高版本）和静态加密、严格访问控制、审计日志，以及在可行时进行假名化处理

你可以发送邮件至 [email protected]，请求适用于特定传输的标准合同条款副本。我们可能会遮盖商业条款。

10. Cookie 和类似技术

我们使用两类 Cookie 和类似技术：

严格必要——登录会话、CSRF 令牌、负载均衡器亲和性和安全 Cookie。这些是网站正常运行所必需的；它们基于 Art. 6(1)(b)（合同）或 Art. 6(1)(f)（提供安全服务的合法利益）运行，无需同意。

可选——分析和产品改进 Cookie。只有在你通过网站上的 Cookie 偏好设置控件给予同意后，这些 Cookie 才会运行。你可以随时撤回同意；撤回不会影响撤回前已进行处理的合法性。

我们不设置广告 Cookie，也不允许第三方广告商通过我们的页面设置广告 Cookie。

11. 保留期限

我们只在需要的时间内保留个人数据，不会更久：

• 账户数据——在账户存续期间保留；账户关闭后 90 天内删除，除非法律要求我们保留记录更久。
• 使用数据（客户）——以可识别形式最多保留 24 个月；之后仅以汇总、去标识化形式保留。
• 支付记录——保留 10 年，以满足保加利亚税务和会计义务。
• 服务器日志——保留 30 天，除非因特定安全调查需要更长时间保留。
• 电子邮件往来——在业务关系持续期间加上合理的行政管理期限内保留。
• 候选人提交内容——按照招聘方指示保留。除非招聘方设置更短期限，我们的默认期限为自提交起最多 24 个月，之后内容会从我们控制的系统中删除。如果你希望更早删除你的提交内容，请先联系招聘方；我们会按请求提供协助。
• 反欺诈信号（reCAPTCHA 令牌、与安全事件相关的 IP）——最多保留 90 天。
• Cookie——生命周期因 Cookie 而异；请查看 Cookie 偏好设置控件以了解当前期限。

12. 你的权利

你可享有的权利取决于你居住的地点。我们会遵循适用的最严格标准。

如果你位于 EEA、英国或瑞士，GDPR（或等效本地法律）赋予你以下权利：

• 访问权——请求获取我们持有的关于你的个人数据副本
• 更正权——更正不准确或不完整的数据
• 删除权——请求删除，但受法律保留义务限制
• 限制处理权——在某些情况下限制我们处理你的数据
• 数据可携权——以结构化、机器可读格式接收你的数据
• 反对权——反对基于合法利益的处理
• 撤回同意权——对于依赖同意的处理，可随时撤回
• 不受完全自动化决策约束的权利，当该决策产生法律或类似重大影响时适用（见 §13）

如果你位于加利福尼亚州，California Consumer Privacy Act（经 CPRA 修订）赋予你知情权、删除权、更正权、选择退出个人信息“出售”或“共享”的权利，以及不因行使这些权利而受到歧视的权利。我们不会按照 CCPA 对这些术语的定义出售或共享个人信息。

如果你位于其他地区——包括巴西（LGPD）、瑞士（revFADP）、韩国（PIPA）、新加坡（PDPA）、澳大利亚（Privacy Act），或任何其他拥有综合隐私法律的司法管辖区——你在实质上享有类似的访问、更正、删除、反对以及向当地主管机关投诉的权利。请通过 [email protected] 联系我们，我们会按照适用的最具保护性的标准处理你的请求。

对于候选人申请数据，请先将请求提交给招聘方（控制者）。我们会在 30 天内确认收到我们接到的任何请求，即使实质性回复必须由招聘方作出，我们也会帮助你找到正确的联系人。

13. 自动化决策与 AI

PeekHire 不会对候选人作出产生法律或类似重大影响的完全自动化决策。当招聘方启用 AI 辅助功能（例如候选人回答的转录、摘要或评分）时，这些输出仅用于决策支持：招聘方的一名人员负责审核这些输出并作出实际招聘决定。

在 PeekHire 中使用 AI 功能的招聘方仍需负责遵守 GDPR 第 22 条以及《欧盟人工智能法案》，包括其中针对就业场景（招聘、选拔、评估）中使用的高风险 AI 系统的义务。我们提供控制项和信息，帮助招聘方履行这些义务，但招聘决定的法律责任由他们承担。

我们不允许我们的 AI 服务提供商使用客户或候选人内容训练其模型。

14. 儿童

PeekHire 是一款商业工具。本服务不面向儿童，我们也不会有意收集任何 16 岁以下人士（在适用 COPPA 的美国为 13 岁以下）的个人数据。如果你认为有儿童通过 PeekHire 提供了个人数据，请联系我们，以便我们删除。

15. 数据安全

我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、变更、披露和毁坏：

• 你的浏览器与我们的服务器之间传输的所有数据均使用 TLS 1.2 或更高版本加密
• 存储数据——包括候选人媒体——由我们的云提供商进行静态加密
• 我们组织内部对个人数据的访问基于知情需要原则进行限制，并会记录日志
• 身份验证采用行业标准实践，包括密码哈希，以及在可用时采用多因素身份验证
• 我们维护审计日志、漏洞扫描和成文的事件响应计划
• 在 GDPR 适用的情况下，我们会在知悉个人数据泄露后 72 小时内通知有管辖权的监管机构，并在需要时通知受影响个人

通过互联网传输或电子存储的方法没有任何一种是 100% 安全的。我们努力使用商业上合理的方式保护你的数据，但无法保证绝对安全。

16. 监管机构

你有权向数据保护监管机构提出投诉。由于 Another SaaS EOOD 在保加利亚设立，GDPR 一站式机制下的牵头监管机构为：

个人数据保护委员会（CPDP）——牵头监管机构 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria 网站：cpdp.bg

你也可以向你居住国家/地区的监管机构提出投诉。牵头机构和本地机构会根据 GDPR 程序合作。例如，德国用户可联系：

联邦数据保护和信息自由专员（BfDI） 网站：bfdi.bund.de

EEA 以外的候选人和客户也可能有权向其本地数据保护机构或等效监管机构投诉。

17. 本政策的变更

我们可能会不时更新本隐私政策。对于影响账户持有人的重大变更，在可行情况下，我们会至少提前 30 天通过电子邮件通知你。对于候选人，你提交时生效的政策版本适用于该提交。

本政策顶部的日期表示其最后修订时间。

18. 联系方式

如有任何与隐私相关的问题，或希望行使数据主体权利：

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria 邮箱：[email protected]