简历批量投递助手隐私政策
简历批量投递助手（以下简称“本扩展”）由 kamo（以下简称“我们”）开发和维护，用于在支持的招聘网站上筛选职位、批量投递、发送自我介绍和简历、辅助沟通，以及查询和发布企业评价。本政策说明本扩展如何收集、访问、使用、存储和共享用户数据，以及您如何管理和删除这些数据。
本政策适用于本扩展及其关联的授权、订单和企业评价功能。招聘平台、招聘方、您选择的 AI 服务或网关、支付机构在各自服务中对数据的独立处理，还适用其各自的隐私政策。隐私问题及数据请求请联系 stardusthome@outlook.com。
使用前请了解：本扩展会读取支持的招聘页面；您启动投递或沟通功能后，相关内容会通过招聘网站发送给招聘平台及招聘方。简历图片、自我介绍及部分设置保存在您设备上的招聘网站本地存储中；AI 接入密钥、授权及订单状态保存在浏览器的扩展本地存储中。
使用 AI 测试或自动回复时，请求内容和密钥会发往实际使用的 AI 接口；激活和支付会向相应服务发送授权、设备或订单信息；发布的企业评价会提供给其他查询该企业的用户阅读。具体数据及接收方见下文。本扩展不出售用户数据，也不将用户数据用于广告投放。
1. 我们收集、访问和使用哪些数据
这里的“处理”包括在您设备上读取、保存或使用数据，并不只指上传到服务器。不同功能涉及的数据不同；没有启用或使用的功能，不会仅因本政策列出了该功能而自动获得相关数据。
| 使用场景 | 数据内容及来源 | 用途和处理方式 |
|---|---|---|
| 招聘网页与职位筛选 | 当前标签页网址；支持的招聘页面中显示的职位名称、公司名称、工作地点、薪资、经验和学历要求、招聘人员名称或标识、活跃状态及投递或沟通状态；您填写的关键词、求职地区及筛选条件。 | 识别支持的网站，在本机解析页面、筛选职位、操作投递或沟通按钮，并显示执行结果。企业评价查询还会将查询的公司名称发送至评价服务。我们不通过本扩展读取浏览器的全部历史记录，也不调用 GPS 定位。 |
| 自我介绍与简历 | 您编辑的自我介绍；主动选择的 JPG/JPEG 简历图片及文件名；您通过招聘网站选择发送的站内简历。这些内容可能包含姓名、头像、电话、邮箱、年龄、教育和工作经历、技能、求职意向等个人信息。 | 自我介绍和导入的图片在本机保存，供您启动沟通任务后通过招聘网站发送给相应招聘方。导入图片会开启图片简历发送选项，您可在开始任务前关闭。扩展按岗位名称与文件名匹配图片，不会为导入图片而调用云端 OCR 或把图片上传至我们的授权、支付服务。 |
| 聊天与 AI 辅助 | 招聘页面上的聊天文本；AI 自动回复所用的对方最近一条文本消息；您填写的角色说明、自定义提示词、测试消息、接口地址、模型、API 密钥和自定义请求配置；AI 返回的回复。 | 您发送 AI 测试，或配置 AI 并开启自动回复、运行沟通任务时，扩展将相应消息、提示词、模型参数和鉴权信息发送到所用接口。若消息或提示词中含有简历、联系方式等信息，这些内容也会随请求发送。自动回复的结果会通过招聘网站发给对方。当前默认请求不会另行附加完整简历文件或完整聊天记录；您自行加入请求配置的内容也会参与发送。 |
| 设置、交互与运行记录 | 主题、操作间隔、筛选条件、自动发送及回复开关；已处理或已发送内容的招聘人员标识；AI 回复次数和日期；当前页面的运行、错误和状态日志，可能包含职位、招聘方名称及部分回复文本。 | 在本机保存偏好、防止重复投递或发送、记录功能计数，以及帮助您了解运行状态和排查问题。当前扩展没有将这些本地运行记录上传至独立广告或行为分析服务的功能。 |
| 激活与设备授权 | 您输入或购买获得的激活码、授权凭据、套餐和有效期、设备数量信息；扩展随机生成并保存的安装标识、由其生成的机器码及兼容别名；浏览器可提供的操作系统或平台、User-Agent、设备型号（如可用）、逻辑处理器数量、近似内存容量、WebGL 显卡信息，以及扩展版本和来源标识。 | 本地保存授权状态。兑换授权、支付后开通授权时向授权服务发送有关数据，完成设备绑定及激活上报；检查已绑定授权时发送激活码、机器码、别名和来源，核验有效性及设备数量。这里的机器码是扩展安装标识，不是硬盘序列号；当前实现不读取操作系统登录用户名。 |
| 购买与订单 | 所选套餐、金额、支付渠道、客户端标识、由授权及安装信息计算的用户标识、订单号、外部订单号、支付链接、创建时间、支付和授权开通状态。 | 向支付服务创建和查询订单，将支付订单信息用于获取并开通授权，在本地显示订单状态与历史。扫码付款由支付宝或微信支付等您实际选择的支付机构处理；本扩展不索取或读取支付密码、完整银行卡号。支付二维码在本地生成。 |
| 企业评价 | 当前或选定的公司名称、查询分页参数；您主动提交的评价文本及存在时附带的激活卡密。 | 评价区域加载或切换公司时，将公司名称发送至评价服务以查询评论；您点击发送时上传公司名称、评价文本和存在时的卡密。评价是供其他用户查看的内容，请勿在评价中填写本人或他人的简历、电话、密钥等不宜公开的信息。 |
| 网络请求与客服 | 发起网络请求时，接收服务器可获得 IP 地址、请求时间、请求路径及请求头等连接信息。您主动联系客服时提供的邮箱地址、问题描述、订单信息、截图或诊断记录。 | 连接信息用于完成请求、服务安全及故障处理，相关服务器可能记录访问日志。客服信息用于回复问题、核验订单或处理数据权利请求。请仅提供解决问题必要的信息，不要发送完整 API 密钥或支付密码。 |
本扩展没有独立的账号注册或个人中心，使用的是您自行登录的招聘网站会话及扩展授权。扩展没有申请浏览器的 cookies 权限，也没有读取和上传招聘网站 Cookie、账号密码的功能；招聘网站为您完成投递和沟通时，会按网站自身机制使用已有登录状态。
2. 数据使用目的和限制
我们只将上述数据用于本扩展向您提供的职位筛选、投递、沟通、AI 辅助、授权、支付、企业评价、客服及必要的服务安全功能，并遵守 Chrome 应用商店用户数据政策中的有限使用（Limited Use）要求。
- 不出售、出租用户数据，不将用户数据提供给数据经纪商、广告平台或征信机构。
- 不使用简历、聊天、网页或设备数据进行个性化广告投放，也不为与本扩展功能无关的目的建立跨网站浏览画像。
- 我们不将通过本扩展处理的简历和聊天内容用于训练通用 AI 模型。您选择的 AI 服务如何保留请求或将请求用于模型改进，取决于该服务的政策、账户设置及与您的约定；本扩展无法替该服务承诺不留存或不训练。
- 除提供您使用的功能、处理您主动请求的支持事项、必要的安全处置或履行法定义务外，不人工访问您的非公开用户数据。
3. 数据会发送或共享给谁
本扩展并非所有数据都仅留在本机。以下列明当前功能的直接接收服务、接收场景和数据范围；只有实际使用的服务才会收到相应请求。
| 接收方／服务地址 | 何时接收及接收内容 | 共享目的 |
|---|---|---|
| 招聘平台及对应招聘方 | BOSS直聘（zhipin.com）、智联招聘（zhaopin.com）、应届生求职网（q.yingjiesheng.com）、前程无忧（we.51job.com）、猎聘（liepin.com）。按您运行的任务，通过网站向相关岗位的招聘人员或用人单位发送投递、简历、自我介绍、图片或回复。 |
完成您发起的求职投递和沟通；平台和招聘方可按各自规则保存收到的内容。网站本地存储的可访问范围见第4节。 |
授权管理服务jihuo.starx.cc |
激活和授权核验时接收激活码、机器码、别名及来源；激活上报还包含第1节列明的设备、套餐和时间信息；支付开通时接收订单号、外部订单号、套餐、时长和设备数量要求。 | 验证和发放授权、管理有效期及设备绑定，关联支付开通结果。 |
支付订单服务starx.cc |
通过 /Api/Pay/External/Create 创建订单，通过 /Api/Pay/External/Check 查询订单。接收客户端标识、计算得到的用户标识、订单标识、套餐、金额和支付渠道等订单数据。 |
生成支付订单、返回支付链接和状态，并配合授权服务开通已购买套餐。 |
| 您选择的支付机构 | 支付宝或微信支付，以及付款页面实际展示的收款或支付处理方。在您扫码或打开付款链接并付款时，处理完成该笔交易所需的订单、金额及支付账户信息。 | 处理您确认的付款。支付账户验证及资金结算由相应机构完成，扩展接收的是订单和支付结果信息。 |
企业评价服务starx.cc/api/public/boss-reviews |
查询时接收公司名称及分页参数；发布时接收公司名称、评价文本和存在时的激活卡密。您发表的评价内容会向查询该公司的其他用户提供。 | 查询、展示、发布评价及进行必要的发布身份校验。评价不是仅对开发者可见的私人反馈。 |
| 开发者及客服通信服务 | 开发者 kamo 通过 stardusthome@outlook.com 接收您主动发送的邮件，邮件由相应邮件服务处理。您打开使用说明或客服入口时，会访问飞书（my.feishu.cn）上的说明页面，该站点会收到通常的网页访问连接信息。 |
提供说明、答复咨询、处理订单和数据请求。打开说明页面本身不会由扩展附带上传简历、AI 密钥或聊天记录。 |
AI 服务与自定义网关
AI 请求从浏览器发往所用渠道的接口地址，默认不经过本扩展的授权或支付服务器中转。内置渠道如下；列出渠道不代表同时向所有渠道发送数据。
| 服务提供方 | 默认接口域名 |
|---|---|
| OpenAI | api.openai.com |
| DeepSeek | api.deepseek.com |
| Anthropic | api.anthropic.com |
| Google Gemini | generativelanguage.googleapis.com |
| OpenRouter | openrouter.ai；请求还可能转发给所选模型对应的上游服务。 |
您可以修改渠道地址、导入旧版配置或添加其他网关。例如，您配置科大讯飞星火的 spark-api-open.xf-yun.com 时，该服务即为接收方。实际接收方取决于渠道的接口地址，而不只取决于显示名称。使用中转网关时，网关运营方和它转发至的上游模型服务都可能处理请求内容。
接收内容包括 AI 测试消息或待回复文本、角色说明、自定义提示词、模型和请求参数、API 密钥，以及您在自定义配置中附加的请求内容或请求头。密钥用于向接口鉴权；例如 Gemini 协议可能将密钥放入请求 URL。请选择您信任的渠道，并查阅渠道及上游服务的数据处理规则。当前渠道配置不完整时，自动回复可能使用您已保存的另一个配置完整的渠道；停止发送的方式见第5节。
除以上为提供功能而发生的传输、您另行明确要求的共享，以及履行有效法律义务所必需的披露外，我们不为其他目的共享您的用户数据。若未来发生运营主体转移，我们会告知相关变化，并要求新的处理方遵守相应的数据保护义务。
4. 数据存在哪里、保留多久
4.1 您设备上的存储
- 扩展本地存储：使用 Chrome 的
chrome.storage.local保存 AI 渠道和 API 密钥、安装标识、激活码及授权状态、订单和支付状态。当前扩展未使用chrome.storage.sync将这些数据主动同步到 Chrome 云端。 - 招聘网站本地存储：自我介绍、简历图片和文件名、角色说明、筛选条件、开关、功能计数及去重记录等，保存在相应招聘网站来源下的
localStorage。这部分数据不在扩展专用隔离存储中，对应网站及在该网站同一来源下运行的脚本可以访问这些本地存储数据。旧版本的 AI 或授权配置会在可迁移时移入扩展存储并清理旧项；仍未迁移的旧网站数据可按第5节清除。 - 保留期限：保存的设置、密钥、自我介绍和简历通常持续保留，直到您修改、删除、清理相关存储或浏览器配置。关闭页面不会自动删除这些数据，扩展也没有按固定天数自动删除简历的机制。
- 记录数量限制：处理和问候去重记录各保留最近最多500条，站内简历及图片简历发送记录各保留最近最多300条；扩展订单历史最多50条。页面运行日志在内存中最多500条，可清空，页面重新加载后重新建立。
4.2 接收服务上的数据及保留目的
- 授权和设备记录：授权服务处理激活、设备绑定和有效期相关记录，用于维持授权关系、设备数量管理及处理授权争议。需要删除或结束绑定时，请通过第10节联系方式申请；仅清除本机授权不等于删除服务端记录。
- 订单和交易记录：支付、授权服务及支付机构处理有关订单，用于开通、结算、退款、对账和依法保存交易记录。删除请求需要结合未完成订单、争议及法定保留义务处理；我们会说明需要继续保留的范围和原因。
- 企业评价：已发布的评价在评价服务中保存并供查询，在移除前可能持续公开。当前扩展没有评价自助删除入口，您可以联系开发者申请更正或移除；其他用户已经获取的副本无法通过清理本机存储一并撤回。
- 客服和服务日志：为处理咨询、数据请求、安全事件及故障所需的信息，按相应处理目的及适用法律要求保留。您可以联系我们查询与本人相关的数据及其保留情况；不再需要且无合法保留依据的数据，应予删除或匿名化处理。
- 招聘平台、AI 服务、网关和支付机构：这些独立服务可能在其服务器保存您提交的内容、请求或交易记录，具体期限受服务方政策、您的账户配置及适用法律约束。停止使用扩展或删除本机数据不会自动删除其已接收的数据，您需要向实际接收方行使相关权利。
4.3 存储地域与跨境处理
本地数据位于您使用的设备和浏览器配置中；网络数据会发送至第3节所列服务的基础设施。扩展本身不选择或控制第三方服务的服务器地域。您选择的 AI 提供方、网关、邮件等服务可能在中国境外处理或存储数据，因此本政策不作“所有数据只在中国境内存储或绝不跨境”的承诺。使用相关服务前，请核对其接收主体、处理地域和适用规则；对本扩展关联服务的存储安排有疑问时，可通过第10节联系我们查询。
5. 如何查看、更正、删除数据或停止处理
- 停止投递和沟通：通过扩展面板停止当前任务，关闭自动回复、自动发送简历或图片等选项；也可以在 Chrome 扩展管理中限制网站访问、停用或卸载本扩展。这会影响相应功能的后续执行，已经提交到招聘平台或招聘方的内容需按其规则处理。
- 管理自我介绍和图片：在设置中编辑或移除自我介绍，使用图片简历列表的“删除”按钮移除已保存图片。若要彻底清理相关招聘网站上的本地副本和旧版数据，请先停止任务、关闭有关网页，再通过 Chrome“设置 → 隐私和安全 → 网站设置”中的网站数据管理清除对应招聘网站的数据。此操作也可能清除该网站自身的设置并使您退出登录。
- 管理 AI 数据和密钥：在“AI 接入”中查看、更正接口配置，清空密钥并保存，或删除自定义渠道。要停止 AI 数据传输，请停止沟通任务、关闭自动回复，并停止发送测试；如不再使用 AI，请清除所有已保存渠道的密钥，避免仍有其他可用配置。撤销服务端密钥应在相应 AI 服务账户中完成；对已发送请求的查询或删除应联系实际服务提供方。
- 清理扩展本地数据：在
chrome://extensions中卸载本扩展，可移除该扩展的本地存储。卸载不会一并清除招聘网站的 localStorage，也不会删除服务端授权、订单、评价或第三方已接收的简历和聊天。网站副本需要按上面的方式单独清理。 - 授权、订单、评价和客服信息：可邮件申请访问、更正、复制、删除或限制处理与您相关的数据。为核实请求，我们可能请您提供有关订单号、机器码、评价内容或时间等必要线索，不要求提供支付密码或完整 API 密钥。若数据由独立平台或支付机构控制，我们会说明应联系的接收方。
- 撤回与保留限制：停止使用或撤回授权不影响此前已完成的处理。依法必须保留或为处理未结交易、争议所必要的记录，可能无法立即全部删除；我们会说明理由，并将保留数据的用途限制在相应需要范围内。本扩展没有独立账号，因此不存在扩展内的“账号注销”入口。
6. 浏览器权限用于什么
| 权限 | 用途和数据范围 |
|---|---|
storage | 在扩展本地保存 AI 配置及密钥、安装标识、激活状态和订单状态。 |
tabs | 查询当前标签页网址以判断是否支持，打开招聘网站、说明页面或扩展页面，配合打开侧栏；不用于读取全部浏览历史。 |
sidePanel | 显示扩展侧栏、使用步骤和招聘网站入口。 |
contextMenus | 提供右键菜单中的“打开插件侧栏”入口。 |
| 网站访问权限 | 在本政策列明的招聘网站页面中读取职位和聊天内容并执行操作；访问授权、支付、评价及 AI 接口。当前还声明了 https://*/* 与 http://*/*，用于访问用户自定义的 AI 服务或网关地址。招聘功能的内容脚本仅在清单中指定的招聘页面加载，广泛的网络访问权限不用于监控任意网页。 |
复制机器码等内容时，扩展仅在您点击复制后向剪贴板写入相应文本，不读取剪贴板历史。扩展没有申请麦克风、摄像头、通讯录或精确定位权限。
7. 信息安全
内置的授权、支付、评价和 AI 接口使用 HTTPS 传输。您配置的自定义地址可能使用 HTTP；HTTP 不提供传输加密，相关请求内容和密钥的传输保护取决于您选择的地址及服务。
本地数据采用浏览器提供的存储机制。当前扩展没有对存储中的 API 密钥、简历图片或自我介绍额外实施应用层加密；图片编码和机器码计算也不等同于加密。特别是招聘网站的 localStorage 并非仅本扩展可访问，请结合第4节说明决定保存哪些内容。
请妥善管理设备、浏览器配置和 AI 密钥；在共享设备上使用后及时清理相关数据。若您发现数据泄露、密钥被误用或其他与本扩展有关的安全问题，请通过下方邮箱联系，我们将核实并采取与问题相适应的处理措施。
8. 未成年人保护
本扩展面向具有相应求职和工作资格的用户，不以儿童为目标用户。未成年人应在监护人指导下了解数据处理方式，并遵守招聘平台及所在地对求职和用工年龄的要求。如监护人认为未成年人向本扩展关联服务提交了不适宜的数据，可联系我们申请核实和处理。
9. 本政策如何变更
功能、接收服务或数据处理方式变化时，我们会更新本页面及更新日期。涉及新增数据类别、用途或共享范围的重大变化，我们会通过扩展内说明或更新说明告知，并在适用规则要求时取得相应同意。我们不会仅以“继续使用”替代依法或依平台规则应取得的明确同意。
服务停止运营时，我们将说明停止服务及数据处理安排，对我们控制且不再需要、无法律保留义务的数据进行删除或匿名化处理。独立第三方已接收的数据仍需按其规则处理。
10. 联系我们与提出数据请求
开发者：kamo
产品：简历批量投递助手
隐私与客服邮箱：stardusthome@outlook.com
您可通过该邮箱提出隐私咨询、访问、更正、复制、删除、撤回或投诉请求。请说明涉及的功能、您希望采取的操作及可帮助定位数据的必要信息。我们会核实请求并按照适用法律规定处理和答复；如存在无法完成的部分，会说明原因及其他可行途径。