Curriculo Inc. 隐私政策

最后更新：2026年6月。

1. 引言和适用范围

欢迎来到 Curriculo.me（由 CURRICULO INC. 运营，“公司”，“我们”，“我们的”或“我们”）。我们致力于保护您的隐私，确保您个人数据的主权安全。本隐私政策全面概述了我们在您访问或使用我们的 AI 简历生成器、网站和相关数字服务（统称为“服务”）时，关于收集、算法处理、存储和保护您个人身份信息（“个人信息”）的做法。

本政策明确结构化以符合最严格的全球数据保护框架，包括欧洲联盟通用数据保护条例（GDPR）、加利福尼亚消费者隐私法案（CCPA，及 CPRA 进行的修正），以及2025年孟加拉国个人数据保护条例（PDPO）。

2. 收集通知：处理的个人信息类别

为了提供我们动态简历调整和文档格式化服务，我们严格遵循数据最小化原则，仅收集递交请求的 PDF 文档所固有必要的信息。

关于敏感个人数据的说明：Curriculo.me 不要求或寻求提交敏感个人数据（例如健康记录、政治信仰或宗教信仰）。如果在您的自由文本简历中意外提供了此类数据，完全基于您的明确同意进行处理，仅用于排版插入到您最终的文档中，绝不被我们的平台用于算法评估或歧视性分类。

3. 人工智能和算法处理

Curriculo.me 利用专有的“AI 代理”来帮助用户调整其体验，以匹配特定职位描述的关键词和结构要求。我们对此 AI 处理声明如下：

• 无自动决策：我们的 AI 代理仅作为高级格式化和语义建议工具。我们不评估您的候选资格，也不做出任何产生法律或雇佣影响的自动决策。您对导出到 PDF 的最终内容保持绝对的手动控制。
• 无外部模型训练：您输入到 Curriculo.me 的个人专业数据是瞬时处理的。我们明确不出售、许可或转让您的个人数据给第三方，以训练通用的公共大型语言模型（LLMs）或人工智能系统。

4. 数据保留、安全和本地化策略

我们仅在您的账户保持活跃期间保留您的个人信息。

• 自动删除：如果您的账户经历连续12个月以上的不活动期，我们的系统将永久删除您个人信息，自我们的活跃数据库和备份周期中清除。
• 安全保障：我们采用行业标准的加密协议，包括传输层安全（TLS）用于传输中的数据和 AES-256 加密用于静态数据。
• 本地化和跨境转移：对于居住在具有严格数据本地化要求的辖区（例如孟加拉 PDPO 所设定的机密数据参数）的用户，我们应用严格的地理路由控制或依赖合法验证的转移机制，以确保您的数据在物理服务器位置的变化下仍然得到持续和不妥协的保护。

5. 您的综合全球隐私权利

无论您身处何方，Curriculo.me 都向所有用户扩展以下综合权利：

• 访问、可移植性和更正权：您有权请求结构化的、机器可读的电子副本您的数据，并且您可以立即直接在您的仪表板中更正或修正任何不准确的就业数据。
• 删除权（被遗忘权）：您有权请求永久删除您的数据。在您发起账户删除请求时，Curriculo.me 将立即停止所有处理，并执行数据加密销毁您的记录。
• 撤回同意的权利：当处理基于同意时，您可以随时以与提供同意相同的方式撤回同意。

面向加州居民的具体条款（CCPA/CPRA）：Curriculo.me 尊重“诚实、自由”的精神。我们不向数据经纪人或营销机构出售或共享您的个人信息。

6. 未成年人和学生的保护

虽然 Curriculo.me 提供适合希望找第一份实习的学生的快速简单模板，但我们的服务并不针对16岁以下（或您特定辖区适用的数字同意年龄）个人。我们严格禁止对未成年人的行为追踪、定向广告或算法操控。

8. Curriculo ATS：雇主和候选人数据处理

除了 Curriculo 简历生成器外，CURRICULO INC. 还运营 Curriculo ATS，一种为雇主和招聘人员提供的 AI 驱动的申请跟踪系统。以下条款特别适用于通过 Curriculo ATS 处理的数据。

8.1 雇主账户数据

当雇主创建 Curriculo ATS 账户时，我们收集公司名称、联系信息、账单详细信息、团队成员身份及操作招聘平台所需的组织数据。根据数据处理协议对此数据进行处理，并在雇主活跃订阅期间保留。

8.2 通过 ATS 提交的候选人数据

使用 Curriculo ATS 的雇主可以上传或接收包含简历、求职信、联系信息、就业历史和其他专业数据的候选人申请。雇主作为数据控制者，负责通过其 ATS 账户提交的候选人数据。CURRICULO INC. 作为数据处理者代表雇主处理这些数据，遵循雇主的数据信息保留设置和适用的就业法律。

8.3 招聘决策数据和 AI 筛选结果

Curriculo ATS 生成 AI 驱动的筛选结果，包括基于信号的候选人排名、影响分数和技能缺口分析。这些结果是协助人类决策者的工具，并不构成自动的招聘决策。所有最终的招聘决策仍由雇主做出。AI 筛选结果作为雇主的招聘记录的一部分进行存储，并受制于雇主的保留政策。

9. Curriculo 产品之间的数据共享

当 Curriculo 简历生成器用户申请在 Curriculo ATS 上发布的职位时，求职者提交的简历和申请数据会与发布该职位的雇主共享。数据共享仅在候选人主动提交申请时发生。Curriculo 简历生成器用户的数据绝不会在未获得候选人明确申请的情况下与雇主被动共享或提供访问。

10. Google 用户数据及有限使用

当您将 Google 账户连接到 Curriculo ATS 时，我们访问、使用和存储某些 Google 用户数据，仅用于提供您启用的功能。具体而言，在您授权的情况下：

• 读取电子邮件 (gmail.readonly)：我们从连接的邮箱中读取入站申请邮件及其附件（例如简历），以创建和组织候选人档案，解析简历内容，并在 Curriculo 中显示您的申请收件箱。我们不出于任何其他目的读取、扫描或处理消息。
• 发送电子邮件 (gmail.send)：我们从您连接的地址代表您发送面试邀请、状态更新和回复，仅在您启动或批准该操作时。
• 日历事件 (calendar.events)：我们为候选人和面试官创建、更新和取消面试日历事件，并读取空闲/繁忙状态以建议会议时间。我们不访问或管理整个日历。
• 账户电子邮件 (userinfo.email, openid)：我们读取连接账户的电子邮件地址，以将连接与您的工作区关联。

我们如何存储和保护这些数据。 OAuth 令牌和任何存储的 Google 用户数据在静态时进行了加密，仅可用于提供上述描述的功能。

有限使用。Curriculo 对从 Google API 接收到的信息的使用和转移将遵守 Google API 服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括有限使用要求。特别是：

• 我们不使用 Google 用户数据来提供广告。
• 我们不出售 Google 用户数据或将其转让给第三方，除非必要以提供或改善面向用户的功能、遵守适用法律，或作为合并、收购或资产出售的一部分，并通知用户。
• 除非我们获得您的明确同意，它是出于安全目的或遵守适用法律所必需，或数据进行了汇总和匿名化，否则我们不允许人员读取 Google 用户数据。

您可以随时在 Curriculo 内断开 Google 账户连接，从而撤销我们的访问权限。您还可以在https://myaccount.google.com/permissions审查和撤销访问权限。

11. AI 处理披露

CURRICULO INC. 在两个产品中以以下方式使用人工智能：

• 简历分析：AI 分析简历内容，以确定关键词相关性、影响量化和结构优化（简历生成器）。
• 候选人评分：AI 使用基于信号的排名评估候选人申请，衡量所展示的影响、相关经验和职业轨迹（Curriculo ATS）。
• 技能缺口分析：AI 确定候选人资格与职位要求之间的差距，以生成建设性反馈（Curriculo ATS 建设性关闭功能）。
• 自动反馈生成：AI 生成个性化的拒绝反馈，并提供可操作的改进建议，替代通用的拒绝电子邮件（Curriculo ATS 建设性关闭功能）。

所有 AI 处理旨在增强人类判断，而不是取代人类判断。雇主对所有招聘决策保持完全控制。

12. Curriculo ATS 的数据保留

雇主账户数据在雇主的活跃订阅期间保留，并在账户关闭后可保留最多90天，以允许数据导出。通过 Curriculo ATS 提交的候选人数据根据雇主配置的保留设置进行保留，符合适用的就业数据保留法律。雇主可以配置在特定期间后的候选人数据自动删除。在雇主的订阅终止后，所有候选人数据将在90天内被永久删除，除非根据法律要求保留。

13. 行使您的权利和联系信息

要提交数据主体访问请求（DSAR）、发起数据删除请求，或者如果您对我们的算法处理框架有任何疑问，请联系以下信息：

CURRICULO INC.地址：863 Hart St APT 1R, Brooklyn, NY 11237-7211, 美国

我们法律上承诺在收到后 30 天内承认并履行所有经过验证的数据权利请求，且不收取费用。