一、引言
苏州立跃企业管理咨询有限公司（以下简称“我们”或“运营方”）重视用户和候选人的隐私及个人信息保护。本《LEAP 智能助手隐私保护条款》（以下简称“本条款”）说明 LEAP 智能助手浏览器扩展（以下简称“本插件”）在提供招聘辅助服务时，如何收集、使用、存储、共享和保护个人信息，以及相关个人如何行使权利。
本插件面向获得运营方授权的企业招聘人员使用，主要用于在受支持的招聘渠道页面识别当前候选人、解析简历、在企业人才管理系统中进行人才查重与导入，以及辅助发布职位。本插件不会将所获取的信息用于广告投放、与招聘无关的用户画像或出售个人信息。
使用本插件前，请认真阅读并充分理解本条款。企业用户还应确保其对候选人信息的获取和处理具有合法、正当的依据，并按照适用法律法规履行相应的告知、授权和保护义务。
二、我们处理的信息
根据用户实际使用的功能，本插件可能处理以下信息：
- 用户及账号信息：企业账号标识、用户标识、登录或授权状态，以及所属客户或企业标识。我们使用这些信息完成身份认证、权限校验和账号范围内的数据访问。
- 候选人及简历信息：候选人姓名、联系方式、头像、个人简介、社交链接、工作经历、教育经历、技能、求职意向、简历正文和简历附件等招聘所需信息。具体内容取决于当前招聘渠道页面实际提供的信息。
- 招聘业务信息：人才查重结果、人才拥有者、候选人与职位或文件夹的关联信息、浏览记录、ATS 职位信息，以及职位名称、描述、薪资、经验和学历等职位发布字段。
- 页面与操作信息：当前受支持页面的地址、页面类型、候选人或职位的必要标识、用户主动发起的导入、导出、关联和发布操作，以及操作时间和处理状态。
- 设备与诊断信息：插件版本、浏览器类型、运行环境、扩展标识、请求状态、错误类型、耗时和必要的技术诊断信息。诊断信息会尽可能去标识化，不包含完整简历、候选人姓名、完整联系方式、Cookie、请求正文或页面点击内容。
我们仅处理实现相关招聘功能所必需的信息。不同页面和不同功能实际处理的信息可能有所差异；未使用某项功能时，本插件不会因该功能主动处理对应信息。
三、我们如何使用信息
我们可能基于企业用户的授权和招聘管理需要，将相关信息用于以下目的：
- 识别当前脉脉、BOSS 直聘等受支持页面中的候选人或职位场景；
- 提取、解析和展示候选人简历及必要的联系方式；
- 将渠道候选人与企业人才管理系统中的人才进行精准或相似查重；
- 根据用户指令，将候选人简历导入或上传到企业人才管理系统，并关联职位或人才文件夹；
- 根据用户指令导出当前候选人的简历文件；
- 展示当前用户权限范围内的浏览记录、人才拥有者和相关招聘业务状态；
- 根据用户选择的企业职位，辅助填写受支持招聘渠道的职位发布表单；
- 保存必要设置和短期流程状态，保障插件功能连续性；
- 进行故障诊断、安全防护、服务稳定性分析和必要的审计。
若我们将个人信息用于本条款未载明且与原处理目的无直接或合理关联的新用途，我们将依法另行告知，并在需要时取得相应授权。
四、浏览器权限和网站访问
为实现上述单一招聘辅助目的，本插件可能申请浏览器存储、标签页、侧边栏、文件下载、脚本执行、网络请求观察和调试等权限，并访问受支持的招聘渠道、企业人才管理系统及必要的服务接口。
这些权限仅用于识别当前招聘页面、读取用户有权访问的候选人或职位信息、完成查重与导入、下载用户主动导出的简历、辅助填写职位表单及诊断服务异常。本插件不会利用相关权限收集与招聘功能无关的浏览历史，也不会修改或阻断普通网页流量。
部分招聘页面无法通过普通页面元素提供完整简历内容。本插件可能仅在受支持的招聘渠道标签页中使用浏览器调试能力读取该页面正常业务流程产生的简历网络响应，并在不再需要时解除连接。
五、本地存储、Cookie 和类似技术
本插件可能使用浏览器提供的本地存储或会话存储，保存插件设置、短期登录或授权状态、当前标签页处理状态、调试连接状态和职位发布上下文。会话性信息会在流程结束、过期或浏览器清理后失效；持久设置将保留至用户修改、删除插件数据或卸载本插件。
本插件不会为广告追踪目的设置 Cookie。为保持企业人才管理系统或招聘渠道的正常登录状态，相关网站可能使用其自身的 Cookie 或类似技术，其处理规则由相应网站的隐私政策说明。本插件不会向无关第三方出售或提供这些登录信息。
六、信息共享、委托处理和转让
我们不会出售候选人或企业用户的个人信息。仅在实现本插件功能所必需的范围内，我们可能向以下接收方提供或委托处理相关信息：
- 企业人才管理系统及相关服务提供方：用于身份认证、人才查重、简历解析、人才导入、职位读取和招聘业务操作；
- 招聘渠道平台：根据用户指令读取当前页面信息或填写职位发布表单；
- 技术与运维服务提供方：用于云服务、接口服务、错误监控和安全运维，并仅向其提供完成服务所必需的信息；
- 依法有权的机关或其他主体：根据适用法律法规、司法程序或行政监管要求提供必要信息。
我们会通过合同、访问控制或其他合理措施，要求受托方仅按照约定目的和安全要求处理信息。
如发生合并、分立、重组、资产转让或类似交易并涉及个人信息转移，我们将依法告知接收方信息，并要求接收方继续受本条款约束；接收方变更原处理目的或方式的，应依法重新取得相应授权。
七、信息存储和保存期限
我们原则上在中华人民共和国境内存储在境内运营过程中收集和产生的个人信息。如确需向境外提供个人信息，我们将依照适用法律履行相应程序并采取必要保护措施。
我们仅在实现本条款所述目的所需的最短期限内保存个人信息，法律法规另有规定或企业客户有合法留存要求的除外。保存期限届满后，我们将删除或匿名化处理相关信息；如因技术原因暂时无法删除，我们将停止除存储和必要安全保护之外的处理。
企业人才管理系统内的人才数据保存期限由相应企业依据其招聘管理制度及适用法律确定。用户卸载本插件后，浏览器中的插件本地数据通常会被移除，但此前已由用户主动导入企业人才管理系统的数据不会因此自动删除。
八、我们如何保护信息
我们采取与信息敏感程度相适应的管理、技术和组织措施保护个人信息，包括传输加密、访问权限控制、身份认证、最小权限、日志审计、数据去标识化和安全事件响应等措施，以防止未经授权的访问、泄露、篡改、丢失或滥用。
互联网传输和电子存储无法保证绝对安全。如发生可能影响个人信息权益的安全事件，我们将依法采取补救措施，并按照适用法律要求进行告知或报告。
九、相关个人的权利
在适用法律规定的范围内，个人可以请求查阅、复制、更正、补充或删除其个人信息，也可以请求解释个人信息处理规则、限制或拒绝特定处理，以及撤回基于同意作出的授权。
候选人可优先联系录入或管理其信息的招聘企业处理相关请求，也可通过本条款“如何联系我们”所列方式联系运营方。为保障信息安全，我们可能需要核验请求人的身份。法律法规另有规定，或相关信息由企业客户作为个人信息处理者独立决定处理目的和方式的，我们可能将请求转交相应企业处理。
用户可以通过插件设置、清除浏览器扩展数据或卸载插件，停止本插件继续在浏览器中处理相关信息。撤回授权或卸载插件不影响此前基于合法依据已经进行的处理。
十、未成年人保护
本插件是面向企业招聘人员的工作工具，不以未成年人为目标用户。若招聘业务确需处理未成年候选人的个人信息，企业用户和运营方应依照适用法律取得必要授权并采取严格保护措施。发现未经适当授权处理未成年人信息时，我们将依法核实并处置。
十一、第三方服务
本插件仅在完成招聘工作所需时与企业人才管理系统、受支持招聘渠道及必要技术服务交互。第三方网站或服务由其各自独立运营，其自身收集或处理的信息适用相应第三方的隐私规则。建议用户同时阅读相关第三方隐私政策，并仅在获得合法授权的账号和数据范围内使用本插件。
十二、本条款的更新
我们可能根据功能、处理活动或法律法规变化更新本条款。对于可能对个人信息权益产生重大影响的变更，我们将通过插件页面、发布页面或其他适当方式进行提示。更新后的条款自载明的生效日期起生效。
十三、如何联系我们
如对本条款、个人信息处理活动或相关权利请求有任何疑问、意见或投诉，请通过以下方式联系我们：
- 运营主体：苏州立跃企业管理咨询有限公司
- 联系邮箱：extention@leapconsulting.com.cn
我们将在收到请求并完成必要的身份核验后，在适用法律规定的期限内予以处理和答复。