隐私政策

最近更新：2026年6月29日

1. 数据控制者

Q-Bridges GmbH
德国柏林
电子邮件：contact@q-bridges.com
根据 GDPR 第4条第7款负责。

2. 我们收集的数据

• 账户数据：姓名、电子邮件、电话（可选）、密码（使用 Argon2id 哈希加密）
• 个人资料数据：简历、工作经历、技能、语言、薪资期望、工作偏好
• 使用数据：职位搜索、已收藏职位、投递记录、登录时间戳、提醒设置
• 技术数据：IP 地址、浏览器/用户代理、会话令牌

3. 处理目的

• 职位匹配：将您的资料与可用职位进行匹配（GDPR 第6条第1款b项--履行合同）
• 邮件提醒：通知您新的匹配职位（GDPR 第6条第1款a项--征得同意）
• 安全：防范欺诈、滥用和未经授权的访问（GDPR 第6条第1款f项--合法利益）
• 支付：通过 Stripe 处理订阅付款（GDPR 第6条第1款b项--履行合同）
• 分析：在获得同意的情况下，了解用户如何使用本平台（GDPR 第6条第1款a项）

4. 数据保留

只要您的账户处于活跃状态，账户数据将持续保留。账户删除后，所有个人数据将在30天内永久删除。出于安全目的，匿名化的审计日志可保留最多12个月。

5. 您的权利（GDPR 第15至22条）

• 访问权（第15条）：可随时通过账户设置 → "下载我的数据" 下载您的全部数据
• 更正权（第16条）：随时在个人资料设置中更正您的数据
• 删除权（第17条）：通过账户设置 → "删除账户" 删除您的账户
• 数据可携权（第20条）：以 ZIP 格式（HTML + CSV + JSON）导出您的数据
• 反对权（第21条）：对基于合法利益的处理提出异议
• 撤回同意：随时在账户设置中管理邮件提醒

行使这些权利的方式：使用账户中的自助服务功能，或联系 contact@q-bridges.com。

6. 第三方服务

• Stripe（stripe.com）-- 支付处理，符合 PCI DSS 一级标准。处理的数据：支付卡信息（我们绝不会看到您的完整卡号）
• Brevo（brevo.com）-- 用于发送提醒和通知邮件。处理的数据：电子邮件地址、姓名
• Anthropic PBC -- AI 语言模型（Claude API），用于生成求职邮件和简历辅导内容。处理的数据：每次请求的资料摘录。数据不会用于训练 AI 模型。向美国的数据传输受标准合同条款（GDPR 第46条第2款c项）约束。
• Hetzner Online GmbH（hetzner.com）-- 计划中的托管服务商，用于德国（欧盟）境内的服务器基础设施，待生产环境迁移完成后启用。不涉及第三国数据传输。

我们不会出于营销目的向第三方出售、出租或共享您的个人数据。

7. 安全措施

我们通过以下方式保护您的数据：Argon2id 密码哈希、针对敏感数据的 AES-256-GCM 加密、所有连接均使用 TLS/HTTPS、30分钟会话超时、身份验证接口的速率限制、HttpOnly + SameSite Cookie，以及全面的审计日志记录。

8. Cookie

我们仅设置两个第一方 Cookie，两者均为技术必需。没有任何分析、广告或追踪 Cookie，也没有任何第三方在我们的页面上设置 Cookie。

• session_token - 保持登录状态。仅在登录或注册后设置。有效期：勾选“保持登录”为 30 天，否则 7 天。HttpOnly、SameSite=Lax，生产环境下附加 Secure。
• mjf_session - 经签名的应用会话：界面语言、套餐显示、Google 或 LinkedIn 登录的中间状态（防跨站请求伪造）以及一次性提示。可能在登录前就生成，例如选择语言时。有效期：30 天。HttpOnly、SameSite=Lax，生产环境下附加 Secure。

因为仅使用技术必需的 Cookie，所以没有同意横幅。您可随时在浏览器设置中删除这两个 Cookie，删除后仅会退出登录。

我们的页面不从第三方服务器加载字体、脚本、图标或图片。所有内容均由我们自己的服务器提供，因此页面加载时您的 IP 地址不会传送给任何第三方。

9. 人工智能的使用

我们在三个地方使用人工智能。本节说明具体的技术过程。

• 职位匹配：将您的个人资料与职位信息比对，每个职位获得一个匹配分数。该过程在我们自己的服务器上运行，为此目的不会向外传输任何个人资料。
• 教练功能（简历、求职信、面试准备、薪资谈判）：使用时，您的部分个人资料和输入将发送至 Anthropic PBC（Claude API）并生成文本。这些数据不用于训练模型。参见第 6 节。
• 雇主档案：公司页面上的档案文本由人工智能生成，未经编辑审核，并已作相应标注。

我们公开页面上所有写实风格的人物图片均由人工智能生成并已标注；产品截图是实际运行中的应用截屏。社区聊天不是人工智能系统：那里的消息由用户撰写。

10. 国际数据传输

您的数据存储于德国（欧盟）的服务器上。第三方服务（Stripe、Brevo、Anthropic）可能在欧盟和美国处理数据，此类传输受标准合同条款（GDPR 第46条第2款c项）保障。

11. 监管机构

您有权向柏林数据保护与信息自由专员（BlnBDI）投诉，地址：Friedrichstr. 219, 10969 Berlin。

12. 变更

我们可能会更新本政策。"最近更新"日期将反映任何变更。变更后继续使用本服务即视为接受该变更。

第三方标识和商标（LinkedIn、Indeed、StepStone、XING、Glassdoor、Monster、Michael Page、Korn Ferry、Robert Walters、Mercuri Urval、Heidrick & Struggles、Egon Zehnder）均为其各自所有者的财产，仅用于识别目的。MyJobFinder AI / Q-Bridges GmbH 与上述公司不存在任何关联。