隐私政策
知藤 · Trellis 智能职业规划系统
知藤 · Trellis 智能职业规划系统（以下简称「本系统」）由知择 OPC 创新团队开发与运营。 我们深知人格测评结果、职业意向与简历内容属于较为私密的信息， 因此制定了本政策，说明我们收集哪些信息、如何使用、如何保护，以及你拥有哪些权利。
本政策仅适用于本系统。志愿填报相关内容由另一个独立系统提供服务， 两者数据与账号权限相互隔离，不共用隐私政策。
1. 信息收集
1.1 我们收集哪些信息
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账号信息 | 用户名、密码（哈希存储）、注册时间、最后登录时间 | 身份识别与登录 |
| 人格测评 | 测试时间、题目组合、作答选项、计算结果（16 型类型与各维度倾向占比） | 生成人格类型与职业适配分析 |
| 职业建档 | 学历、专业、期望岗位、意向城市、工作时段与时长、经验、期望薪资、工作强度偏好等 | 作为职业推荐算法的输入 |
| 推荐记录 | 生成时间、推荐职业列表、各因子得分、用户调整后的权重 | 结果展示、历史回溯与导出 |
| 简历内容 | 姓名、联系方式、教育背景、实习与项目经历、技能标签、证书等 | 简历编辑、AI 体检与导出 |
| 咨询预约 | 咨询主题、类型、期望时间、联系方式、问题描述 | 安排一对一咨询 |
| 行为日志 | 页面访问、功能操作类型、操作时间、IP 地址、停留时长、退出节点 | 运营统计与异常排查 |
1.2 收集方式
- 你主动填写：注册、建档、简历编辑、咨询预约等表单
- 使用过程自动产生：测评作答、推荐生成、页面访问与操作日志
- 浏览器本地保存：草稿、界面偏好等（详见第 5 节）
1.3 我们不会收集的信息
- 身份证号、银行卡号、生物特征等敏感个人信息
- 通讯录、短信、相册等与职业规划无关的设备数据
- 你在其他网站或应用的浏览记录
2. 信息使用
2.1 使用目的
- 完成人格测评计算，生成 16 型结果与维度倾向
- 作为八因子推荐模型的输入，计算职业匹配度
- 在你使用 AI 助手时，把建档与推荐摘要作为上下文，使回答更有针对性
- 生成简历、执行 AI 体检与 JD 匹配
- 统计功能使用情况，用于改进产品（仅使用汇总数据）
- 排查故障与安全事件
2.2 我们不会做的事
2.3 信息共享
除以下情形外，我们不会向第三方共享你的信息：
- 你明确同意：例如你主动提交咨询，信息会提供给对接的咨询老师
- 法律法规要求：依司法机关或监管部门的合法要求提供
- 保护安全：为防止欺诈、攻击等危害而必要披露
3. 信息保护
3.1 安全措施
- 密码采用不可逆哈希存储，管理员亦无法查看明文
- 登录态使用 HttpOnly Cookie，前端脚本无法读取
- 所有写操作校验 CSRF 令牌，防止跨站请求伪造
- 接口层实施身份鉴权与数据归属校验，用户只能访问自己的记录
- 接口限流，防止暴力破解与恶意刷取
- 传输层启用 HTTPS 加密
3.2 数据保留
- 账号信息：账号存续期间保留，注销后 30 天内删除或匿名化
- 测评、建档与推荐记录：保留至你主动删除或账号注销
- 行为日志：保留最近 90 天，超期自动清理
- 咨询记录：保留 1 年，用于服务跟进与质量回溯
3.3 数据存储位置
你的数据存储在本系统部署的服务器数据库中。部分界面偏好与草稿保存在你浏览器的本地存储中， 不会上传服务器，除非你主动点击保存。
4. 用户权利
4.1 访问与更正
你可以随时在「职业建档」「简历管理」「我的记录」页面查看并修改自己的信息。
4.2 删除
- 单条记录：在对应页面的列表中删除
- 全部数据：提交注销申请，我们将在 7 个工作日内处理
- 本地数据：清除浏览器缓存即可清除草稿与偏好设置
4.3 撤回同意
你可以拒绝提供非必填信息（如期望薪资、工作强度偏好），这不会影响基础功能使用， 但可能降低推荐的精准度。
4.4 投诉
如你认为我们的处理方式侵犯了你的权益，可通过第 8 节的方式联系我们， 我们会在 15 个工作日内答复。
5. Cookie 与本地存储
5.1 我们使用哪些
| 名称 | 类型 | 用途 |
|---|---|---|
| auth_token | Cookie（HttpOnly） | 维持登录状态，前端脚本不可读取 |
| csrf_token | Cookie | 配合请求头做 CSRF 校验 |
| career_profile | localStorage | 缓存职业建档，便于跨页填写 |
| career_test_result | localStorage | 缓存测评结果，避免重复测试 |
| career_recommendation | localStorage | 缓存最近一次推荐结果 |
| csrfToken | localStorage | 前端读取后附加到请求头 |
5.2 我们不使用
- 第三方广告或追踪 Cookie
- 跨站行为分析脚本
5.3 如何管理
你可以在浏览器设置中清除本地存储或禁用 Cookie。禁用 Cookie 后将无法保持登录状态； 清除本地存储会丢失未保存的草稿，但不会影响已保存到服务器的数据。
6. 未成年人保护
本系统面向高校学生与初入职场青年。若你未满 18 周岁， 建议在监护人知情并同意的情况下使用，并避免填写过于详细的个人联系方式。 我们不会主动收集未成年人的敏感信息；如发现误收集，将及时删除。
7. 政策更新
当收集范围、使用目的或共享方式发生实质变化时，我们会更新本政策， 并在页面顶部标注更新日期与主要变更点。重大变更将通过站内提示告知。 继续使用本系统即视为接受更新后的政策。
8. 联系我们
如对本政策有任何疑问、意见或投诉，可通过以下方式联系：
- 运营主体：知择 OPC 创新团队
- 联系页面：生涯咨询
- 答复时限：收到后 15 个工作日内
本政策自 2026 年 10 月 26 日起生效。