私隱政策
HoiSum（以下簡稱「HoiSum」「我們」「本平台」）尊重並致力保護您的個人資料私隱。本私隱政策依據香港《個人資料（私隱）條例》（第 486 章）（以下簡稱「PDPO」）及其六項保障資料原則制定，旨在說明我們如何收集、使用、儲存、保護及處理您的個人資料。
HoiSum 是一個以人工智能驅動的自助式求職平台，為香港專業人士提供職位解析、履歷管理、AI 度身定制及求職流程管理等服務。使用本平台即表示您已閱讀並理解本私隱政策。
第一條我們收集的個人資料
在您使用本平台服務的過程中，我們可能收集以下個人資料：
1.1 帳戶註冊資料
- 電子郵箱地址
- 密碼（以雜湊形式儲存，我們無法讀取您的原始密碼）
- 顯示名稱
- 如您透過第三方帳戶登入：相關帳戶的電子郵箱及顯示名稱
1.2 履歷與求職資料
- 您上傳的履歷原文內容
- AI 解析後的結構化資料（包括姓名、聯絡方式、工作經歷、教育背景、技能、專業證書等）
- 您儲存的當前主履歷內容
1.3 使用偏好設定
- 求職目標方向
- 介面語言偏好
- 履歷預設語言
- 目標地區、日期格式及貨幣偏好
1.4 職位操作資料
- 您儲存的職位連結及 AI 解析後的職位詳情
- 求職階段標註、備忘筆記、跟進日期及優先順序
- AI 生成的職位匹配分析（匹配分數、公司背景等）
1.5 AI 生成內容
- AI 度身定制的履歷、求職信及投遞郵件正文
- AI 潤色、翻譯後的文本
- 職位匹配分析報告
1.6 自動收集的技術資料
- 我們使用匿名網站分析工具收集網站使用統計數據，此等工具不使用 Cookies、不追蹤個人身份
- 網站託管服務商可能在伺服器日誌中自動記錄基本訪問資料（如 IP 地址、訪問時間），僅用於維護網站安全及排查技術問題
1.7 付款相關資料
- 訂閱計劃資料（計劃類型、金額、起止日期）
- 付款交易編號
- 我們不會接收或儲存您的完整信用卡號碼——所有付款資料由第三方支付服務商直接處理
1.8 Chrome 瀏覽器擴展程式
- HoiSum Chrome 擴展程式不會在後台靜默收集或上傳您的瀏覽資料。只有當您主動點擊「預覽職位解析」、「保存職位」或在擴展程式內確認保存／貼上內容時，該頁面的職位描述內容才會被發送至 HoiSum 伺服器進行解析。
- 擴展程式用於招聘網站職位頁的預覽與保存，不會讀取或導入 LinkedIn 個人檔案頁；主履歷中的 LinkedIn 連結解析在 HoiSum 網頁端由您主動提交。
- 擴展程式會在您的設備本地儲存介面語言偏好；登入狀態由 HoiSum 第一方 Cookie 與伺服器端會話判斷，擴展程式不會儲存您的密碼、存取權杖或登入憑證。
1.9 未登入訪客的解析資料
- 未登入時使用「貼上職位連結／描述」或擴展程式的預覽功能，您提交的職位連結與文本會與匿名訪客標識（hsm_anon，見第六條）關聯，發送至我們的伺服器及 AI 引擎處理，並在伺服器暫存（解析任務記錄及解析結果緩存，緩存約 30 日後到期）。此等內容應為公開的職位資訊——請勿在未登入解析中貼入您的個人敏感資料。
第二條收集個人資料的目的
我們收集您的個人資料僅用於以下目的：
- 帳戶管理：建立及維護您的帳戶、驗證身份、管理登入憑證
- AI 處理服務：利用人工智能引擎解析職位描述、解析及結構化履歷、生成匹配分析、度身定制履歷、求職信及投遞郵件正文、潤色及翻譯文本
- 求職流程管理：為您提供職位追蹤看板、階段管理、備忘及跟進提醒等功能
- 訂閱管理：處理您的訂閱、付款交易、發送付款確認通知
- 服務改進：透過匿名化的使用統計數據分析及改進平台功能與服務質素
- 客戶溝通：回覆您的查詢、發送服務相關通知
- 法律合規：遵守適用法律法規的要求
我們不會將您的個人資料用於上述目的以外的用途。如日後新增服務或用途需要使用您的資料，我們將另行通知您並取得您的同意。
第三條人工智能服務的使用
本平台的核心功能依賴人工智能技術。以下說明我們如何使用 AI 處理您的資料：
3.1 AI 服務提供商：我們使用第三方 AI 引擎處理您的資料，相關服務商位於美國及中國。
3.2 傳送至 AI 引擎的資料：在您使用相關功能時，我們可能將以下資料傳送至 AI 引擎進行處理：
- 您的履歷文本內容
- 您儲存的職位描述文本
- 由 Chrome 擴展程式從招聘網站頁面提取的職位文本（僅在您主動預覽、保存或確認時傳送）
3.3 AI 處理的用途：包括但不限於職位描述解析、履歷結構化解析、職位匹配評分、履歷、求職信及投遞郵件正文度身定制、文本潤色及語言翻譯。
3.4 AI 訓練聲明：我們透過上述 AI 服務提供商的商業 API 存取其服務，並依其現行條款以不參與模型訓練的方式使用。如提供商條款發生不利變更，我們將相應調整服務商或更新本政策並通知您。
3.5 AI 輸出的準確性：AI 生成的內容（包括匹配分數、分析報告、定制文本等）僅供參考。AI 輸出可能存在不準確之處，我們建議您在使用前仔細審閱所有 AI 生成的內容。
第四條個人資料的使用與披露
4.1 您的個人資料僅供 HoiSum 的內部團隊在提供服務過程中使用。
4.2 我們使用以下第三方服務提供商處理您的資料，各提供商僅獲取其服務所必需的資料：
- 身份驗證及資料庫服務：用戶身份驗證及資料存儲
- 支付處理服務：付款處理（我們不會接收或儲存您的完整信用卡號碼）
- 雲端基礎設施：網站託管、邊緣運算、文件儲存及 DNS 服務
- AI 引擎服務：人工智能處理（詳見第三條）
- 網站分析服務：匿名網站使用統計（不收集個人身份資料）
- 交易郵件服務：發送付款確認等交易通知郵件
- 文件渲染服務：PDF 文件生成
- 第三方帳戶登入服務：支援以第三方帳戶登入
- 字型服務：網頁字型載入
- 用戶意見回饋服務：收集用戶意見回饋
上述各服務提供商對您個人資料的處理受其自身私隱政策約束。我們在選擇服務商時已考慮其資料保護能力。
4.3 法律要求：如適用法律、法規、法律程序或政府要求，我們可能被要求披露您的個人資料。
4.4 權利保護：在必要時為保護 HoiSum、用戶或公眾的權利、財產或安全。
4.5 除上述情況外，我們不會向任何第三方出售、出租或交換您的個人資料。
第五條直接促銷
5.1 我們不會在未取得您同意的情況下使用您的個人資料進行直接促銷。
5.2 如我們日後提供推廣訊息訂閱選項，您可自行選擇是否訂閱，訂閱屬完全自願性質。
5.3 如您已同意接收推廣信息，我們發送的每封推廣郵件中均會提供免費的退訂方式。
5.4 您有權隨時要求我們停止使用您的個人資料進行直接促銷。您可透過回覆推廣郵件或發送郵件至 [email protected] 提出退訂，我們將立即停止向您發送推廣信息。
第六條Cookies 與本地儲存
本平台使用以下 Cookies 及瀏覽器儲存技術：
6.1 必要型 Cookies：
- hs_at（JWT 存取令牌）：用於驗證您的登入身份，有效期 1 小時，HttpOnly 屬性
- hs_rt（重新整理令牌）：用於自動延續您的登入狀態，有效期 30 日，HttpOnly 屬性
- hsm_anon（匿名訪客標識）：僅當您未登入而使用免費解析功能時設置，用於統計匿名解析額度及防止濫用，有效期 1 年；登入使用後即不再依賴此標識
- hs_oauth_state（第三方登入安全隨機值）：僅在您發起第三方帳戶登入時設置，用於防止跨站請求偽造，有效期 10 分鐘，登入完成即清除
6.2 本地儲存（localStorage）：
- hs_lang：儲存您的介面語言偏好設定
- 進行中的解析任務／批量任務編號：用於頁面重新整理後恢復解析進度，任務完成後即失效
- 介面佈局偏好（例如側欄寬度、簡歷預覽寬度）：僅用於記住您的顯示設定
6.2A 工作階段儲存（sessionStorage）：當您在首頁使用「貼上職位描述」時，該段文字會臨時存放於瀏覽器的 sessionStorage，供跳轉至解析頁後使用；解析成功後即清除，關閉分頁亦會清除。
6.3 分析工具：我們使用的網站分析工具均為無 Cookie 分析工具，不會在您的瀏覽器中設置任何追蹤型 Cookies。
6.4 擴展程式本地儲存：HoiSum Chrome 擴展程式會在您的設備本地儲存介面語言偏好；在支援的招聘網站上，擴展程式亦會將偵測到的職位描述文字臨時快取於瀏覽器的工作階段儲存（chrome.storage.session，上限約 12000 字元），供您按下預覽、保存或確認時使用——該快取最多保留 30 分鐘，關閉分頁或離開頁面即清除，且在您主動預覽、保存或確認職位之前不會傳輸至伺服器。擴展程式的內容腳本僅在列明的招聘網站自動執行；其他網站須您點擊擴展圖示才會啟用。擴展程式不會讀取或導入 LinkedIn 個人檔案頁。
6.5 您可以隨時透過瀏覽器設定管理或拒絕 Cookies。停用必要型 Cookies 將導致您無法正常登入及使用本平台服務。
第七條資料安全與儲存
7.1 我們採取合理的技術和管理措施保護您的個人資料，防止未經授權的訪問、處理、刪除、丟失或使用，包括但不限於：
- 所有數據傳輸過程中使用 SSL/TLS 加密
- 資料庫存取權限嚴格按最小權限原則控制
- 密碼以雜湊形式儲存，靜態資料加密保護
- 定期審查安全措施及存取控制
7.2 我們僅在實現收集目的所需的期限內保留您的個人資料。具體而言：
- 帳戶及履歷資料：在您的帳戶有效期間持續保留，以便您隨時使用平台服務。您可隨時透過帳戶設定中的自助刪除功能刪除您的帳戶及全部資料。
- 交易記錄：依據香港稅務及商業法規的要求保留 7 年
- 對於連續 12 個月未有登入記錄的閒置帳戶，我們保留清理相關資料的權利
第八條跨境資料傳輸
由於本平台使用的部份第三方服務提供商位於香港以外的地區，您的個人資料可能會被傳輸至其他司法管轄區進行處理。具體包括：
- 美國：AI 服務處理、身份驗證及資料庫、雲端基礎設施及邊緣運算、PDF 渲染、郵件發送
- 中國：AI 服務處理
- 全球分佈：雲端 CDN 節點遍佈全球，您的部份請求可能經由距離您最近的節點處理
我們已與上述服務提供商訂立合約安排，要求其採取與 PDPO 相當的資料保護措施，並依各服務提供商的商業 API 條款，以不參與其模型訓練的方式使用其服務。
第九條您的資料權利
根據 PDPO，您享有以下權利：
9.1 查閱權：您有權查閱我們是否持有您的個人資料，並索取該等資料的副本。
9.2 更正權：如您認為我們持有的個人資料不準確，您有權要求更正。
9.3 刪除權：您有權要求我們刪除您的個人資料（法律法規要求保留的除外）。本平台提供自助帳戶刪除功能——您可在控制台的帳戶設定中直接刪除您的帳戶及全部相關資料，無需另行聯繫我們。
9.4 資料匯出：您可透過控制台的帳戶設定，以 CSV 格式匯出您的職位庫資料（包含職位名稱、公司、來源連結、申請狀態、備注及日期）。如需取得其他類型的個人資料副本，請透過第 9.6 條所列的人工途徑聯絡我們。
9.5 資料可攜權：您透過匯出功能取得的職位庫資料採用通用的 CSV 格式，可直接在 Excel、Google Sheets 等試算表軟件中開啟及使用。
9.6 如需透過人工途徑行使上述權利，請發送郵件至 [email protected]，並提供足夠的身份驗證資料以便我們處理您的請求。
9.7 我們將在收到資料查閱或更正請求後的 40 日內回覆（依據 PDPO 的規定）。如情況複雜需要更長時間，我們將通知您並說明原因。
第十條第三方連結
本平台可能包含指向第三方網站或服務的連結（包括您儲存的職位連結）。我們對該等第三方的私隱政策和做法不承擔任何責任。建議您在向第三方提供個人資料前，查閱其私隱政策。
第十一條未成年人
本平台的服務面向具有合法工作權限的成年人。我們不會有意收集 18 歲以下未成年人的個人資料。如我們發現已收集未成年人的資料，將會盡快刪除。
第十二條私隱政策的修訂
12.1 我們可能不時修訂本私隱政策，以反映我們的做法變化或法律法規的更新。
12.2 修訂後的私隱政策將在本頁面公佈，並更新頂部的「最後更新日期」。
12.3 如修訂涉及您的重大權益，我們將透過電子郵件或網站公告方式通知您。
第十三條聯繫我們與投訴
如您對本私隱政策有任何疑問，或希望行使您的資料權利，請聯繫：
- 電子郵箱：[email protected]
- 網站：https://hoisum.hk
13.1 如您認為本平台在處理您的個人資料方面違反了 PDPO 的規定，您有權向香港個人資料私隱專員公署提出投訴。詳情請瀏覽：www.pcpd.org.hk
本私隱政策以繁體中文版本為準。如有英文或其他語言版本，以繁體中文版本為準。