隐私政策

谁对你的数据负责

根据 GDPR，数据控制者为波兰个体经营者 Oleksii Nikitenko（jednoosobowa działalność gospodarcza）。

关于你的数据的任何问题，包括行使你的权利，请写信至 support@it-community.io。

我们保存哪些数据

只保存平台运行所必需的数据：

• 账号数据：邮箱、姓名、密码（我们只以强哈希形式存储）、语言和设置；
• 你的出生日期和手机号（注册时我们会要求填写），以及你选择提供的性别和国籍；
• 如果你使用 Google 或 LinkedIn 登录：你在该服务中的 ID，以及你在那里的资料中的姓名和邮箱；
• 你的个人主页：照片、职业标题、经历、项目、教育背景、技能、语言、爱好、链接、城市，以及你选择添加的任何联系方式；
• 你的求职卡片：期望薪资、到岗时间、工作形式，以及你对其隐藏卡片的公司；
• 你的名片、简历以及你上传的任何其他文件和图片；
• 职位投递、活动报名申请和报名记录、对话中的消息及其中的文件；
• 收藏、关注、点赞、评论和通知；
• 你提交的举报，以及你屏蔽的人和发送者；
• 对于公司成员：你在公司中的角色、工作邮箱、投递上的内部备注；
• 如果你申请添加公司或管理其主页：公司信息、你在公司的职位、公司域名下的工作邮箱，以及关于该申请的客服对话；
• 已连接的 Cal.com 日历：加密的访问密钥和预约设置；
• 技术数据：IP 地址、浏览器类型、请求时间、错误日志和安全日志；
• 个人主页、求职卡片、公司主页、职位和活动的浏览统计，以及职位卡片和广告的曝光次数。

我们不会要求或收集特殊类别的数据，例如健康状况或宗教信仰。除非你希望他人看到，否则请不要在个人主页或消息中填写这类信息。

抢先体验

如果你在 it-community.io 上报名抢先体验，我们会保存：

• 你的名字、姓氏和邮箱；
• 对于公司：公司名称，以及你填写的公司规模；
• 你的报名身份（个人或公司）、页面语言、报名时间以及确认邮箱的时间；
• 我们的检查结果：名字看起来是否为虚构，以及邮箱域名已注册多少天；
• 提交表单时的 IP 地址，用于防止滥用（最多保存 90 天）。

我们需要这些数据来确认你的邮箱、在内测开启时写信给你，以及剔除虚假报名。我们不会将其加入营销邮件列表，也绝不出售。报名不会在平台上创建账号。

请填写你的真实姓名和你自己长期使用的邮箱。我们会检查每一份报名：由 AI 模型判断名字、姓氏和公司名称（参见“AI 功能”），并在公开的域名注册信息中查询邮箱域名的注册时间。结果只是供我们团队参考的标记：由人来做决定，不会自动拒绝任何报名。对于填写虚假信息或使用临时邮箱的报名，我们可能会删除，或封禁该地址或域名：被封禁的报名会以“已封禁”状态保留在我们这里，被封禁的地址既不能再次报名，也不能在平台上注册。

目的与法律依据

我们对你数据的每一项使用，都有 GDPR 第 6 条规定的法律依据：

当法律依据为正当利益时，你可以反对该处理（参见“你的权利”）。

谁能看到什么

• 职业主页：新建的主页仅你自己可见。由你决定它是出现在成员目录和搜索中、仅凭链接可访问，还是对任何人都不可见。邮箱、手机号、年龄、性别和国籍在你开启前始终隐藏；各个板块也可以单独隐藏。
• 求职卡片：在“匿名”模式下，公司成员能以编号形式看到你的经历、技能、语言、城市、期望薪资和工作形式，但看不到你的姓名、照片或联系方式。在“公开”模式下，他们还能看到你的姓名、照片和个人主页链接。在“关闭”模式下，卡片不会出现在搜索中。你对其隐藏卡片的公司，以及你本人所在的公司，都看不到它。
• 投递：实名投递时，公司能看到你的个人主页和技能。匿名投递只显示匿名卡片和你的消息，不含文件。当你点击“公开联系方式”时，公司才会获得你的姓名、联系方式和文件。
• 公司的候选人库：公司成员能看到投递过其职位或公司联系过的人，范围以你已公开的内容为限。
• 对话：只有对话双方能看到，即你，以及负责该投递或活动的公司或主办方成员。公司的内部备注只有其成员能看到。
• 活动：主办方能看到谁报了名或提交了报名申请。
• 公司：成员之间可以互相看到，并根据各自的角色看到本公司的职位、活动和投递。
• 名片：任何拥有链接的人都能看到。

电子邮件

我们只将你的邮箱地址用于服务消息：确认账号、重置密码、确认新的登录邮箱、公司邀请、确认工作邮箱，以及我们对公司申请的决定。关于投递、报名申请和消息的通知会显示在平台上。我们不发送营销邮件或广告。

如果你报名了抢先体验，我们会发送一封确认邮箱的邮件，确认后发送一封附带入门指南的欢迎邮件，之后在内测开启时再发送一封邮件。

邮件通过我们自己的邮件服务器发送，该服务器由 Hetzner 托管，位于芬兰。

浏览统计和广告

我们会统计个人主页、求职卡片、公司主页、职位和活动的浏览量，以及职位卡片在列表中展示的次数，以便作者查看统计数据：一天、一周或一个月内有多少次浏览。作者看到的是数字，而不是浏览者名单。浏览你自己的页面不计入统计。

为了避免同一个人被重复计数，你登录时我们使用你的账号；未登录时，我们使用随机的浏览器会话密钥，或者用秘密盐值对你的 IP 地址和浏览器生成的哈希值，无法从中还原出 IP。

平台上的广告对所有人都相同，不会根据你的数据进行选择。我们只统计曝光和点击，每人每天计一次曝光，使用的是同样的哈希值。

AI 功能

AI 功能只有在你点击按钮时才会运行。届时我们只向模型发送它所需的文本：

• 根据文档填写职位或活动：你粘贴或上传的文档文本；
• 投递的第一条消息：职位文本，以及你个人主页中的职业标题、工作年限、城市、技能（含年限）和语言，不包括你的姓名或联系方式；
• 回复建议：你当前打开的对话中的最新消息；
• 填写个人主页（“亮点”“关于我”）：你个人主页中的职业标题、“关于我”、经历、项目、教育背景、证书、语言和标签，以及你填写的性别（仅用于让语法正确）；不包括姓名或联系方式。每项每天最多 10 次；
• 根据简历填写个人主页：你上传的文件文本；我们不保存文件本身，结果只有在你查看并确认后才会写入。每天最多 5 次；
• 你发给某人的职位附言或活动邀请附言：职位或活动文本，以及对方个人主页中的职业标题、工作年限、城市和技能，不包括姓名或联系方式。按下按钮的是发送者，因此当公司或主办方给你起草邀约时，你的个人主页数据可能会被发送给模型。每天最多 30 次；
• “优化职位”：职位的名称、级别、标签、工作形式、描述、技术栈和面试流程；我们会将模型的回答与职位一起保存，直到职位文本发生变化。每天最多 10 次；
• 公司的“亮点”：公司主页上的信息（描述、规模、办公室、标签）。每天最多 10 次。

有一项检查无需点击按钮即会运行：当你报名抢先体验时，我们会将你的名字、姓氏以及（对于公司）公司名称发送给模型，以判断它们看起来是否真实。模型不会获得你的邮箱。我们会将它的简短回答作为报名记录上的标记保存（参见“抢先体验”）。

请求会发送至 Amazon Bedrock，这是 Amazon Web Services（AWS）的一项服务，且仅在 AWS 位于欧盟的区域内处理。Claude 模型由 Anthropic 开发，由 AWS 自行运行：Anthropic 不会接收你的数据，AWS 也不会保存请求或回答，也不会将其用于训练模型。模型的回答只会返回给你，除非你自己保存或发送，否则我们不会单独保存。我们不会使用你的数据训练模型。

日历和通话

连接 Cal.com 日历是可选的：候选人连接日历，是为了让公司能根据其空闲时间提供通话时间；公司成员连接日历，是为了让通话预约到自己的日历中。连接时，Cal.com 会请求读取你的活动类型、日程和预约以及创建预约的权限。我们以加密方式存储访问密钥。你可以在设置中断开日历连接，密钥随即删除。

通话房间可以是 Jitsi Meet 链接（meet.jit.si）。我们只负责创建链接；当你打开链接时，Jitsi 会按照其自己的规则处理数据。“Google 日历”按钮只会打开已填好活动信息的 Google 日历；除非你进行操作，否则不会有任何数据发送给 Google。

我们与谁共享数据

我们不会出售你的数据，也不会将其提供给广告主。数据只会发送给平台运行所不可或缺的服务，并且只提供它们所需的部分：

• Amazon Web Services（AWS）：平台的服务器、数据库、消息和文件存储，托管于欧盟区域；
• Hetzner：我们发送邮件所用的服务器，位于芬兰；
• Amazon Bedrock（AWS），在欧盟运行 Claude 模型：你启动 AI 功能时的文本，以及用于检查的抢先体验报名中的姓名和公司名称；
• 域名注册机构（通过 RDAP）：仅抢先体验报名中你邮箱的域名，用于查询其注册时间；
• Slack：当你确认抢先体验报名后，我们的团队会在其 Slack 工作区收到一条消息，包含你的姓名、邮箱、公司名称和规模，以及我们的检查结果；
• Google 和 LinkedIn：如果你使用它们登录，我们会从它们那里获得你的 ID、姓名和邮箱；
• Cal.com：如果你连接了日历，通话预约的详细信息；
• OpenFreeMap：在地图页面上，你的浏览器会从 tiles.openfreemap.org 加载地图本身，该服务能看到你的 IP 地址以及你查看的地图区域。

代表我们处理数据的服务商依据合同、且仅按照我们的指示处理数据。在法律要求时，或为保护他人的权利和安全，我们也可能披露数据。

向欧洲经济区以外传输数据

平台的服务器、数据库和文件均托管在欧盟境内。部分服务商，包括 Google、LinkedIn、Slack 和 Cal.com，可能会在美国或欧洲经济区以外的其他国家处理数据。在这些情况下，数据传输依据欧盟委员会的充分性认定（例如适用于已认证公司的《欧盟-美国数据隐私框架》），或欧盟委员会批准的标准合同条款。你可以通过电子邮件向我们索取这些保障措施的副本。

我们保存数据多久

• 账号、个人主页和求职卡片：在账号存续期间一直保存。
• 抢先体验报名：保存至内测开启且我们已就此写信通知你，之后删除；如果你提出要求，会更早删除。检查结果标记随之一并删除。提交时的 IP 地址在 90 天后清除。
• 被封禁的地址和域名：保存至我们解除封禁。
• 技术日志和安全日志：最多 90 天。
• 登录会话及其中的 IP 地址：保存至你退出登录或会话过期，最长 90 天。
• 备份：30 天内轮换，因此已删除的数据会在此期限内从备份中消失。
• 通知：已读通知保存 180 天，未读通知保存一年。
• 浏览统计：以计数形式保存；当浏览者的账号被删除时，与该账号的关联也会被移除。
• 公司数据（公司主页、职位、活动）归公司所有，即使某位成员离开或删除账号，也会继续保留。

删除你的账号

你可以自行删除账号：“所有设置” → “删除账号”。为确认操作，我们会要求你输入密码；如果你只通过 Google 或 LinkedIn 登录，则需输入账号的邮箱地址。账号会立即删除。如果你无法登录，请使用与账号关联的邮箱写信至 support@it-community.io，我们会在 30 天内删除，并在完成后通知你。

与账号一并删除的内容：

• 你的个人主页、求职卡片和名片；
• 你的简历和其他上传的文件；
• 收藏、关注和通知；
• 日历连接。

投递和对话：公司或主办方会保留其参与过的历史记录，但你在其中会显示为“已删除用户”，你附上的简历和文件会被移除。这些匿名化的历史记录会在最后一次互动的 12 个月后删除。你从未公开联系方式的匿名投递将保持匿名。删除账号时，进行中的投递会被撤回，即将举行的活动的报名申请会被取消，你自己创建的即将举行的活动也会被取消，并通知其参与者。如果你是某家公司唯一的所有者，请先将该角色移交给其他团队成员。

Cookie 和浏览器存储

我们只使用网站运行所必需的 Cookie。平台上没有广告或分析类 Cookie、追踪器或第三方统计工具。字体由我们自己的服务器提供。因此没有单独的 Cookie 设置：以下所有内容都是网站运行和记住你的选择所必需的。

部分界面设置只保存在你的浏览器中；其中只有随机会话密钥会在浏览个人主页时发送给我们：

你可以在浏览器设置中删除以上所有内容。没有会话 Cookie，你会被退出登录；没有其他内容，网站只是会忘记你的选择。

安全

数据只通过加密连接（HTTPS）传输。密码以强哈希形式存储，日历访问密钥经过加密，登录和密码重置都有防暴力猜解保护。数据访问权限仅限于运行平台所需的人员。

如果数据泄露危及你的权利，我们会按照 GDPR 的要求通知监管机构和你。

你的权利

你有权：

• 了解我们处理了你的哪些数据，并获取一份副本；
• 更正不准确的数据；
• 删除你的数据；
• 限制处理，例如在我们调查你的异议期间；
• 以机器可读的格式获取你的数据，并将其转移到其他服务；
• 反对基于正当利益的处理；
• 随时撤回同意，且不影响此前已进行的处理；
• 向监管机构投诉。

你可以在个人主页、求职卡片和名片的编辑器中自行修改或删除大部分数据，并在那里设置可见范围。你可以在设置中删除账号。其他事项，例如获取数据副本，请写信至 support@it-community.io。我们会在一个月内答复；如果请求较为复杂，期限可再延长两个月，届时我们会告知你。为保护你的数据，我们可能会要求你确认该账号属于你。

向监管机构投诉

我们的监管机构是波兰个人数据保护办公室主席（Prezes Urzędu Ochrony Danych Osobowych，PUODO）。你也可以向你居住或工作所在欧盟国家的数据保护机构投诉。但请先写信给我们：这样通常更快。

年龄

本平台不面向 16 周岁以下的人。如果我们得知某个账号是由未满 16 周岁的人创建的，我们会将其删除。

本政策的变更

当我们改变处理数据的方式时，会更新本页面及顶部的日期。重大变更会提前通过平台或电子邮件公布。

联系我们

关于你的数据和本政策的问题，请写信至 support@it-community.io。

本文件以英语、乌克兰语、西班牙语、法语、波兰语、德语、意大利语、葡萄牙语、荷兰语、土耳其语、捷克语、瑞典语、挪威语和中文发布。如各版本之间存在差异，以英文版本为准。