隱私權政策
最後更新:2026 年 11 月 4 日
本政策說明 job2(「我們」)在 job2.ai 網站與服務中如何蒐集、使用與保護你的個人資料。有任何問題請寫信到 support@job2.ai。
我們蒐集的資料
- 帳號資料:Email、密碼(由 AWS Cognito 加密保存,我們看不到明文);用 Google 登入時,Google 提供的 Email 與姓名。
- 求職資料:你選的職缺類別、工作地點、工作型態、薪資範圍、美國工作身分。
- 履歷:你上傳的 PDF,以及我們從中整理出的經歷、技能與為各職缺產生的客製履歷。
- AI 履歷產生器的對話內容。
- 全託管 / 專屬託管:投遞問卷的答案;若你啟用自動投遞並綁定第三方帳號(例如 LinkedIn),相關登入資料會加密保存,只用於代你投遞,你可以隨時解除並刪除。
- 付款:由 Stripe 處理。我們只保存方案、付款狀態、金額與 Stripe 的交易編號,不會接觸或保存你的完整卡號。
- 你主動提供的內容:意見回饋;若面經功能開放,還包括你分享的面經、評分與檢舉。
- 技術資料:伺服器紀錄(IP 位址、瀏覽器類型、請求時間),用於維運與資安。
我們如何使用資料
- 為你配對職缺、計算配對分數、產生客製履歷,以及(全託管 / 專屬託管)代你投遞。
- 處理付款、提供保證條款中的退費審核。
- 回覆你的問題與意見、改善服務、偵測與防止濫用。
- 遵守法律義務。
- 我們不會出售你的個人資料,也不會把它用於第三方廣告。
AI 處理
- 為了產生客製履歷與 AI 履歷產生器的對話,你的履歷內容、對話與職缺描述會透過 API 傳給 OpenAI 處理。依 OpenAI 的 API 條款,這些資料預設不會被用來訓練模型。
- AI 只會改寫你提供的資料;我們另有自動檢查,刪除原履歷中沒有的數字與技能。
我們與誰分享資料
- 服務供應商(只為提供服務):Amazon Web Services(主機、資料庫、檔案儲存、登入,資料存放於美國)、Stripe(付款)、OpenAI(AI 處理)、Google(你選擇 Google 登入時)。
- 字型:網站字型由 Fontshare 提供,瀏覽網站時你的瀏覽器會向其伺服器取得字型,對方可看到你的 IP 位址。
- 雇主:當你自己投遞,或我們依全託管 / 專屬託管代你投遞時,你的履歷與申請答案會送到該雇主或其使用的招募系統(例如 LinkedIn、Greenhouse、Lever、Ashby)。
- 法律要求時,或為保護我們與用戶的權利與安全時。
Cookie
- 我們只使用維持登入所需的 cookie(登入憑證,以及 Google 登入時短暫使用的安全驗證 cookie)。
- 目前沒有使用分析或廣告追蹤 cookie。
保存期限
- 帳號有效期間保存你的資料。
- 你刪除帳號後,我們會在 30 天內刪除你的履歷、客製履歷、求職資料與對話;付款紀錄依稅務與會計法規需要保存較長時間。
- 伺服器紀錄最多保存 30 天。
安全
- 傳輸全程使用 HTTPS 加密;檔案與資料庫在 AWS 上加密儲存;金鑰與第三方帳號資料以 AWS KMS / Secrets Manager 保護,並限制只有需要的服務能存取。
- 沒有任何系統能保證絕對安全;若發生影響你資料的事件,我們會依法通知你。
你的權利
- 你可以要求查看、更正、匯出或刪除你的個人資料,寫信到 support@job2.ai 即可;我們會在 30 天內回覆。
- 加州居民依 CCPA / CPRA 另享有知情、刪除、更正的權利,且不會因行使權利而受到差別待遇。我們不出售、也不為跨情境廣告「分享」個人資料。
- 你隨時可以在儀表板修改求職條件與更換履歷。
未成年人
- 本服務提供給 18 歲以上的求職者,我們不會刻意蒐集未滿 18 歲者的資料。
政策變更
- 重大變更會在網站上公告並更新日期;必要時以 Email 通知你。