Curriculo 公司的隐私政策

最近更新：2026年6月。

1. 引言和适用范围

欢迎来到 Curriculo.me（由 CURRICULO INC. 公司运营，“公司”、“我们”、“我们的”或“我们”）。我们致力于保护您的隐私并确保您个人数据的主权安全。这项隐私政策全面概述了我们在您访问或使用我们的 AI 简历生成器、网站和相关数字服务（统称“服务”）时，关于收集、算法处理、存储和保护您个人可识别信息（“个人信息”）的做法。

本政策已明确结构以遵守最严格的全球数据保护框架，包括欧盟通用数据保护条例（GDPR）、加利福尼亚州消费者隐私法（CCPA）如 CPRA 修正案所修订，以及孟加拉国个人数据保护条例，2025（PDPO）。

2. 收集通知：处理的个人信息类别

为了提供我们的动态简历适配和文档格式化服务，我们严格遵循数据最小化原则，只收集为提供所请求的 PDF 文档所必需的信息。

关于敏感个人数据的说明： Curriculo.me 不会索取或要求提交敏感个人数据（例如健康记录、政治信仰或宗教信仰）。如果在您的自由文本简历中不小心提供此类数据，则仅根据您的明确同意进行处理，仅用于插入您的最终文档，并且不会被我们的平台用于算法化个人资料或歧视性分类。

3. 人工智能和算法处理

Curriculo.me 使用专有的“AI 代理”来帮助用户根据特定工作描述的关键词和结构要求量身定制他们的体验。我们声明以下关于我们的 AI 处理：

• 无自动决策： 我们的AI代理仅作为高级格式化和语义建议工具运作。我们不评估您的候选资格或做出任何自动决策，这些决策会产生法律或就业影响。您对最终内容的导出保持绝对的手动控制。
• 无外部模型训练： 您输入到Curriculo.me的个人专业数据仅被临时处理。我们明确声明不将您的个人数据出售、许可或转让给外部第三方，以训练通用的大型语言模型（LLM）或人工智能系统。

4. 数据保留、安全和本地化策略

我们仅在您的账户保持活跃状态期间保留您的个人信息。

• 自动删除： 如果您的账户经历连续十二（12）个月的不活动期，我们的系统将从我们的活动数据库和备份周期中永久删除您的个人信息。
• 安全保障： 我们部署行业标准的加密协议，包括传输层安全（TLS）用于传输中的数据和AES-256加密用于静态数据。
• 本地化和跨境转移： 对于居住在具有严格数据本地化要求的司法管辖区的用户（例如孟加拉国PDPO建立的机密数据参数），我们应用严格的地域路由控制或依赖于法律验证的转移机制，以确保您的数据在物理服务器位置变化时仍然受到持续的、无损的保护。

5. 您的全面全球隐私权利

无论您的物理位置在哪里，Curriculo.me 都为所有用户提供以下全面权利：

• 访问、可移植性和更正权： 您有权请求获取结构化、机器可读的电子版的您的数据，并且您可以直接在您的仪表板中即时更正或修改任何不准确的就业数据。
• 删除权（被遗忘的权利）： 您具有绝对的权利请求永久删除您的数据。在启动账户删除请求后，Curriculo.me 将立即停止所有处理并执行您的记录的加密销毁。
• 撤回同意权： 在处理基于同意的情况下，您可以随时撤回同意，撤回的方式与提供同意的方式一样容易。

加利福尼亚州居民的具体规定（CCPA/CPRA）： Curriculo.me 遵守“诚实、免费”的理念。我们不会将您的个人信息出售或与数据经纪人或营销机构共享。

6. 未成年人和学生保护

当 Curriculo.me 提供快速、简单的模板，适合学生寻找第一份实习时，我们的服务不针对16岁以下（或您所在司法管辖区适用的数字同意年龄）的人。我们严格禁止对未成年人的行为跟踪、定向广告或算法操纵。

8. Curriculo ATS：雇主和候选人数据处理

除了 Curriculo 简历生成器，CURRICULO INC 运营 Curriculo ATS，一个为雇主和招聘人员提供的 AI 驱动的申请跟踪系统。以下条款特别适用于通过 Curriculo ATS 处理的数据。

8.1 雇主账户数据

当雇主创建一个 Curriculo ATS 账户时，我们收集公司名称、联系信息、计费详细信息、团队成员身份和组织数据，以便在招聘平台上运营。这些数据在数据处理协议下处理，并在雇主的活跃订阅期间保留。

8.2 通过 ATS提交的候选人数据

使用 Curriculo ATS 的雇主可以上传或接收包含简历、求职信、联系信息、就业历史和其他专业数据的候选人申请。雇主作为通过其 ATS 账户提交的候选人数据的数据控制器。CURRICULO INC 作为数据处理器，代表雇主处理这些数据，按照雇主的数据保留设置和适用的就业法律。

8.3 招聘决策数据和 AI 筛选结果

Curriculo ATS 生成 AI 驱动的筛选结果，包括基于信号的候选人排名、影响评分和技能缺口分析。这些输出是辅助人工决策者的工具，不构成自动化的招聘决定。所有最终的招聘决定仍由雇主保留。 AI 筛选结果作为雇主的招聘记录的一部分存储，并受雇主的保留政策约束。

9. Curriculo 产品之间的数据共享

当 Curriculo 简历生成器用户申请在 Curriculo ATS 上发布的工作时，求职者提交的简历和申请数据将与发布职位的雇主共享。这种数据共享仅在候选人主动提交申请时发生。 Curriculo 简历生成器用户数据不会在没有候选人明确申请行动的情况下被动共享或提供给雇主。

10. Google 用户数据和有限使用

当您将 Google 账户连接到 Curriculo ATS 时，我们仅访问、使用和存储某些 Google 用户数据，以提供您启用的功能。具体来说，在您授权的情况下：

• 读取电子邮件（gmail.readonly）： 我们从连接的邮箱中读取入站申请电子邮件及其附件（例如简历），以创建和组织候选人资料、解析简历内容，并在 Curriculo 中显示您的申请收件箱。我们不会为其他目的读取、扫描或处理消息。
• 发送电子邮件（gmail.send）： 我们代表您发送面试邀请、状态更新和回复给候选人，从您的连接地址发送，仅当您启动或批准操作时。
• 日历事件（calendar.events）： 我们创建、更新和取消候选人和面试官的面试日历事件，并读取空闲/繁忙状态以建议会议时间。我们不访问或管理整个日历。
• 账户电子邮件（userinfo.email, openid）： 我们读取连接账户的电子邮件地址，以将连接与您的工作空间关联。

我们如何存储和保护这些数据。 OAuth 令牌和任何存储的 Google 用户数据都被加密存储，并且只能访问以提供上述功能。

有限使用。 Curriculo 使用和转移从 Google API 接收的信息将遵循 Google API 服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括有限使用要求。特别是：

• 我们不使用 Google 用户数据来提供广告。
• 我们不出售 Google 用户数据或将其转移给第三方，除非为提供或改进用户面向功能、遵守适用的法律或作为合并、收购或资产销售的一部分，并通知用户。
• 我们不允许人类阅读 Google 用户数据，除非我们获得您的肯定同意、出于安全目的或遵守适用的法律，或者数据是聚合和匿名的。

您可以随时在 Curriculo 内断开 Google 账户连接，这将撤销我们的访问权限。您还可以在 https://myaccount.google.com/permissions处查看和撤销访问权限。

11. AI 处理披露

CURRICULO INC 在两个产品中全面应用人工智能，具体体现在以下方面：

• 简历分析： AI 分析简历内容以确定关键词相关性、影响量化和结构优化（简历生成器）。
• 候选人评分： AI 使用基于信号的排名来评估候选人申请，衡量已证明的影响、相关经验和职业轨迹（Curriculo ATS）。
• 技能缺口分析： AI 确定候选人资格和工作要求之间的差距，以生成建设性反馈（Curriculo ATS 构建性闭合功能）。
• 自动反馈生成： AI 生成个性化的拒绝反馈，包含可行的改进建议，取代通用拒绝邮件（Curriculo ATS 构建性闭合功能）。

所有 AI 处理均旨在增强人工判断，而非取代它。雇主保留对所有招聘决定的完全控制权。

12. 数据保留用于 Curriculo ATS

雇主账户数据在雇主的有效订阅期间和账户关闭后最长90天内保留，以便数据导出。通过 Curriculo ATS 提交的候选人数据根据雇主配置的保留设置进行保留，遵守适用的就业数据保留法律。雇主可以配置自动删除候选人数据的功能。订阅终止后，所有候选人数据将在90天内永久删除，除非法律要求保留。

13. 行使您的权利和联系信息

提交数据主体访问请求（DSAR），启动数据擦除，或如果您对我们的算法处理框架有任何询问，请联系我们：

CURRICULO INC。地址： 布鲁克林，NY 11237，美国 

我们法律上承诺在收到所有验证的数据权利请求后三十（30）天内确认并履行，且无需付费。