隐私政策
Offer岛（以下简称"本站"）尊重并保护每一位访问者的个人信息。本政策说明我们在您使用本站时会收集哪些信息、如何使用与保护这些信息，以及您享有的权利。
本站免费提供，在信息处理上遵循两条原则：一是能少收就少收 —— 站点在设计上尽量不碰您的敏感信息，AI 助手完全跑在您自己的电脑上（见第 2 节）；二是如实说明安全边界 —— 下文第 5 节写清了实际做到的措施与它的限度，不做夸大承诺。
1. 我们收集的信息
- 访问日志：访问时间、页面路径、来源页面、浏览器与操作系统类型、匿名化后的 IP 地址，用于安全防护与访问统计。
- 使用偏好：通过 localStorage 等本地存储记录的检索关键字、筛选条件等，用于改善浏览体验，且不会上传至服务器。
- 主动提交的信息：当您通过表单或邮件提交岗位、反馈或合作意向时，我们会收集您填写的联系方式与文字内容。
- 产品分析事件：为了了解站点的整体使用情况，我们会记录页面浏览以及若干关键交互（如搜索词、岗位卡片点击、点击查看联系方式、海报导出、打开发布表单、岗位发布提交）。这些事件不会包含您的真实姓名、身份证件号或您所点击查看的具体联系方式（邮箱 / 微信号 / 内推码不会被上报），并通过下文所述的第三方分析服务进行聚合统计。
本站不会主动收集您的身份证号、银行账户、生物特征等敏感个人信息。
2. 求职画像与个性化
为了让求职助手（Agent）与岗位推荐更贴合您的需求，在您登录并使用相关功能后，本站会在您的账号下维护一份「用户画像」（您的求职意向、能力概要与个人偏好，一人一份）。画像仅来自以下您可感知的主动行为：
- 首登问卷与简历：您在首次登录问卷中自述的求职意向；问卷中上传的简历会存储在本站服务端（用于解析能力画像与跨设备使用），注销账户即随账户永久删除；
- 您在对话中上传给助手的文件：AI 助手只运行在您自己的电脑上（本站没有代跑对话的云端执行器），文件原件因此始终留在您的设备里，本站服务端不接收、不存储文件原件，只同步助手从中提炼的画像信息（如技能标签、教育背景）；关闭「自动同步」后，连提炼信息也不再同步；
- 与求职助手的对话：助手会从对话内容中提炼您的求职偏好（如方向、地点、求职类型）；对于生活与偏好类信息（如兴趣爱好、内容偏好、工作方式），仅在您明确表达或反复主动提及时才会记录，随口提及的内容不会进入画像；对于软素养（如协作、执行力等特质），仅记录您明确自述或有具体事例依据的内容，且每条都附带依据说明，绝不根据语气或提问风格推断您的性格；
- 基础信息（姓名与联系方式）：仅当您的简历或对话中明确出现时，画像会把姓名、手机、微信、邮箱作为您的求职档案保存，绝不猜测或拼凑；这部分不会进入求职助手的对话上下文，仅供您本人在「我的画像」中查看、修改与删除；未来如需向招聘方展示，将另行征得您的明确同意；
- 站内收藏：您收藏的岗位所反映出的偏好；
- 您主动填写的社媒 / 主页链接：仅当您在「我的设置」中填写了 GitHub、个人主页等链接时，求职助手才会读取这些链接指向的公开内容以完善能力画像；我们不会抓取您未提供的账号，也不会访问任何非公开内容。
画像仅用于：站内岗位匹配与推荐排序，以及在您与求职助手对话时作为上下文提供给为您服务的 AI 模型、用于生成个性化回答。画像不会展示给其他用户，我们也不会将其出售或提供给用于上述服务之外的任何第三方。
您可以随时在「头像 → 我的设置 → 我的画像」中查看画像的全部内容及每一项信息的来源，并可逐字段修正或删除任意一条记录；您的手动修正在画像中始终优先于系统自动沉淀的内容。注销账户会同时永久删除画像。
3. 信息的用途
- 展示与匹配岗位信息，向您呈现更相关的内容；
- 维护本站稳定运行，防范滥用、爬虫与攻击；
- 在您主动联系我们时进行必要的沟通回复；
- 在去标识化与匿名化的前提下进行整体趋势分析。
4. 第三方服务
本站可能使用第三方字体、CDN 与基础统计服务（如 Google Fonts、jsDelivr 等）。这些服务商在您访问本站时可能获取必要的网络请求信息（如 IP、UA）。我们不会向其主动传递可识别您身份的个人数据。
我们使用 PostHog（服务器位于美国）进行产品行为分析。PostHog 会接收前述「产品分析事件」以及随之产生的浏览器型号、操作系统、来源页面、IP 地址等网络信息。我们已在 PostHog 中关闭了会话录屏（Session Replay）与全量自动捕获（Autocapture），仅采集上文枚举的有限事件。如您不希望被统计，可通过浏览器的 Do Not Track 设置、广告拦截扩展或屏蔽 *.posthog.com 域名等方式阻止该统计脚本加载，这不会影响您正常浏览本站。
5. 信息的存储与安全
数据存放在 Supabase（Postgres 与对象存储）与 Vercel 上，传输全程 HTTPS 加密，登录与鉴权由 Supabase Auth 处理，API key 加密落库。数据库层面按用户隔离，涉及个人数据的接口一律要求登录态。除非法律法规另有规定，访问日志默认保留期不超过 12 个月。
如实说明边界：本站没有 7×24 的安全监控，也没有通过任何安全认证。我们会尽力，但无法承诺万无一失。因此建议您不要在本站存放高度敏感的信息（身份证件、银行信息、公司机密等），本站也从不主动索取这些内容。
本站若在将来停止运行，数据会一并删除。请自行留存重要资料的副本（见服务条款第 5 节）。
6. 您的权利
您有权查询、更正或删除您主动提交给本站的个人信息（包括上文所述的求职画像），也可以要求我们停止处理或撤回授权。
大部分权利您可以自助行使，无需等我们回复：在「头像 → 我的设置」中可以查看与逐条修改画像、关闭画像自动同步、删除简历，也可以在「账号信息」里直接注销账户（账户及关联数据会一并永久删除）。其余请求请通过下方邮箱联系我们 —— 我们会尽快处理，但无法承诺具体时限。
7. 未成年人保护
本站主要面向具备完全民事行为能力的求职者与招聘方。若您是未成年人，请在监护人陪同下阅读本政策，并在监护人同意后再使用本站。
8. 政策更新
本政策可能不时更新，更新后的版本将在本页发布。对于重大变更，我们将通过站内公告或显著提示告知您。
9. 联系我们
如对本隐私政策有任何疑问或行使权利的请求，请联系我们。