Skillver 运营主体为上海才谱人工智能科技有限公司，严格遵循《中华人民共和国个人信息保护法》、《数据安全法》和《网络安全法》，重视个人信息保护。
本政策说明本平台如何收集、使用、存储、共享和保护您的个人信息，以及您对个人信息享有的权利。请您仔细阅读。
1. 我们收集哪些信息
1.1 您主动提供的信息
- 注册信息：手机号、短信验证码（仅用于身份验证，不存储原文）。
- 实名信息（仅核验流程必需）：姓名、身份证号——以 AES-256 加密存储。
- 简历与作品（可选）：您主动上传的简历文件、项目链接、文字描述。
1.2 AI 面试与能力评估数据
- 采集内容：AI 面试音视频（仅在您明确同意并按「开始录制」后采集）、面试问答脱敏文本、KAE 七维战力能力评分向量。
- 用途：仅用于生成 AI 面试报告与岗位匹配推荐；不对企业展示原始录像，企业仅可查看脱敏后的能力评分报告（姓名首字母显示），签约后方可解密实名信息。
- 授权期限：30 天，到期自动过期；可在账号设置中随时申请完全删除。
1.3 可选深度评估数据
- 采集内容（可选流程）：通过 VS Code 官方插件采集编程行为统计特征（击键间隔分布、保存频率、诊断事件分布等），不采集源代码内容。
- 采集方式：仅在您主动开启深度能力评估任务后激活。
1.4 自动收集的设备与日志
- 访问 IP（用于风控与地域合规判断）、浏览器/设备型号、操作系统版本、登录时间。
- 平台审计日志（您的关键操作，如签署 NDA、申请岗位、发起合约）。
2. 我们如何使用您的信息
- 核心功能：完成实名核验、生成七维战力报告、撮合人岗匹配、合约签订与履约。
- 安全风控：识别作弊与异常登录、配合监管机构调查。
- 服务改进：以完全脱敏的统计数据用于算法迭代与产品优化。
- 客户服务：响应您的咨询、投诉、申诉。
我们承诺不会将您的个人明文信息用于：
- 向无关第三方出售或出租；
- 在未经您授权的情况下用于个性化广告推送；
- 训练公开发布的大模型（如训练用于内部模型微调，仅使用脱敏后的统计向量）。
3. 我们如何存储与保护您的信息
3.1 加密与脱敏
- 身份证号、手机号、邮箱等敏感字段使用 AES-256 加密存储，密钥与数据物理隔离。
- 所有 API 响应中的敏感信息自动脱敏（如手机号显示为 138****0000）。
3.2 存储位置
- 中国大陆用户：数据存储在境内服务器（阿里云华东节点）。
- 欧洲用户：数据存储在欧盟节点（符合 GDPR 数据本地化要求）。
3.3 跨境传输
跨境传输需满足以下任一条件：
- 您的明确单独同意；
- 通过国家网信办认证的标准合同条款（SCC）；
- 法律法规明确豁免情形。
4. 我们如何共享您的信息
4.1 企业访问
当您完成核验并选择「对企业开放报告访问」后，签约企业可在 30 天访问窗口内查看您的脱敏报告与匹配数据。
4.2 第三方服务商
- 短信服务：阿里云通信（仅传递手机号与验证码）。
- OSS 文件存储：阿里云 OSS（端到端加密）。
- 支付通道：合作支付机构（仅传递订单金额与支付状态）。
我们与所有第三方均签订有数据处理协议（DPA），约束其不得将您的信息用于其他用途。
4.3 法律披露
仅在以下情况披露您的信息：
- 司法机关、监管机构依法要求；
- 涉及刑事案件配合调查；
- 您的明确书面授权。
5. 您的权利
您有权随时行使以下权利：
- 查阅权：在「账户设置 → 我的数据」查看
- 更正权：自助修改或联系客服
- 删除权：「账户设置 → 注销账号」
- 撤回同意：关闭对应权限开关；已生成的核验报告需联系客服处理
6. 账户注销
- 冷冻期：提交注销后 7 天内可撤销。
- 删除时间：超过冷冻期 + 30 天，所有个人数据物理删除。
7. Cookie 与同类技术
本平台仅使用以下 Cookie：
tcode_token：JWT 鉴权（SameSite=Lax）；beta_mode/nda_required/nda_signed：功能开关与流程状态。
我们不使用第三方追踪 Cookie 或广告 SDK。
8. 未成年人保护
本平台不向未满 16 周岁的用户提供服务。如发现未成年人提交的注册申请，将立即注销并删除相关数据。
9. 政策更新
本政策更新时将在站内公告，且重大变更将通过短信主动告知您。继续使用平台即视为同意新版本。
10. 联系我们
本政策自 2026年6月1日 起生效。