小脉智能助手隐私政策

小脉智能助手由杭州升职加薪信息技术有限公司运营。本政策专门适用于“小脉智能助手”Chrome 浏览器扩展，并与《脉刻隐私政策》共同说明相关个人信息处理活动。

扩展帮助已经登录脉刻的招聘用户，将其在已登录招聘平台中有权访问的候选人资料同步到脉刻人才库。当前支持猎聘、猎聘 H（诚猎通）、智联招聘、前程无忧 51job 和脉脉；其中猎聘 H 与 51job 的后台自动同步仅在用户主动开启后运行。扩展不会替用户购买、解锁或访问其招聘平台账号原本无权查看的资料。

候选人资料：候选人标识、姓名、头像、联系方式、工作与教育经历、求职状态、资料更新时间、来源页面地址，以及页面提供且用户有权访问的简历附件。不同平台和页面实际可见字段不同，扩展只处理完成同步所需的字段。

账号与鉴权信息：脉刻访问令牌用于把资料写入当前登录用户的人才库；招聘平台现有登录态仅用于在对应平台页面内发起用户已授权的读取请求。扩展不读取或上传招聘平台账号密码、短信验证码，也不把招聘平台 Cookie 原文发送给脉刻。

运行与安全信息：平台名称、经单向摘要处理的账号标识、扩展版本、同步游标、候选人终态、待处理队列、错误原因码和必要时间戳，用于断点续跑、去重、故障定位和账号安全保护。运行日志不应包含简历正文、附件内容、Cookie 或签名下载地址。

网站访问权限仅用于当前支持的招聘平台与 maik.work：在招聘平台页面读取用户可见资料，在 maik.work 同步登录态并展示同步结果。BOSS 直聘和 LinkedIn 当前暂停，不申请对应网站访问权限。

storage 与 unlimitedStorage 用于保存跨重启可恢复的同步游标、去重记录和待处理附件队列；alarms 用于按用户设置唤醒自动同步和失败后的续跑；tabs 与 scripting 用于复用已打开的平台页面并在必要页面执行读取；cookies 用于读取完成脉刻登录续期和招聘平台同源请求所需的最少 Cookie；declarativeNetRequest 仅用于特定附件请求所需的同源请求头；notifications 仅用于提示登录过期、同步暂停或需要用户处理的状态。

我们仅将上述数据用于候选人资料同步、去重、更新、附件保存、简历解析、人才库检索与匹配、故障恢复和安全审计，不出售个人信息，不用于广告投放、征信、借贷或与招聘服务无关的目的。

浏览器扩展取得的数据仅用于提供和改进用户明确可见的脉刻招聘功能。我们不会把相关数据转让给数据经纪商，也不会将其用于与扩展单一用途无关的画像或营销。

必要的同步状态和短期去重记录保存在用户浏览器本地；候选人资料与附件通过加密连接发送至 maik.work，并保存在脉刻受控的数据库和对象存储中。完成简历解析、基础设施与安全服务所需时，云计算、对象存储及脉刻配置的模型服务商可能在受托范围内处理必要数据，具体规则见《脉刻隐私政策》。

浏览器本地的去重记录按产品设定的短周期清理；同步游标和待处理队列保留到任务完成、用户关闭同步或清除扩展数据。服务端资料按招聘业务、账号注销、争议处理和适用法律要求的最短必要期限保存。

用户可在脉刻工作台开启或停止猎聘 H、51job 自动同步，并可在 Chrome 中停用或移除扩展、清除扩展本地数据。停止同步不会自动删除此前已经写入人才库的资料。

用户可在脉刻人才库中查阅、更正或删除其有权限管理的候选人资料。账号注销、个人信息权利请求或无法通过产品入口完成的请求，可发送邮件至 hello@maik.work；我们会先核验请求人与相关账号的关系。

我们采用传输加密、最小权限、访问控制、状态版本校验和运行审计等措施保护数据。平台登录失效、访问受限或检测到需要人工处理的状态时，自动同步会暂停并提示用户。

本政策发生重大变化时，我们会更新生效日期并通过商店详情、产品页面或其他显著方式提示。运营主体：杭州升职加薪信息技术有限公司；联系邮箱：hello@maik.work。我们不会通过邮件索要您的密码或验证码。