JobRadar 隐私说明

适用产品版本：JobRadar v0.15.10

更新日期：2026 年 9 月 1 日

运营者：JobRadar 项目维护者

联系邮箱：740372929@qq.com

JobRadar 是浏览器扩展。求职档案、简历文本、岗位队列、投递记录、自动沟通断点与运行结果默认保存在当前浏览器的本地存储中，不提供云端投递记录同步。

当用户主动使用 AI 功能时，完成该功能所需的简历文本、求职偏好、岗位描述及岗位基本信息会提交给 DeepSeek。选择 JobRadar 官方服务时，数据先发送至 JobRadar 配套服务再由其调用 DeepSeek；选择用户自有 DeepSeek Key 时，浏览器扩展直接调用 DeepSeek，不向 JobRadar 服务端提交该次 AI 内容。请勿在输入内容中包含身份证号、银行卡、验证码等与求职分析无关的敏感信息。

用户自有 DeepSeek Key 仅保存在当前浏览器的扩展本地存储中，不包含在 JobRadar 数据备份内。自有 Key 模式覆盖匹配分析、招呼生成、简历优化和项目补强，不占用 JobRadar 官方 AI 体验次数，失败时不会自动切换到官方服务。批量沟通和全部 AI 功能都需要有效的新人体验或会员；因此，仅配置自有 Key 不能绕过体验或会员到期限制。

新设备可领取一次 3 天会员体验，并获赠 15 次官方 AI；体验时长和官方次数分别计算。为防止重复领取和执行会员设备上限，浏览器会生成随机设备标识并提交给 JobRadar 服务端；试用资格和会员设备绑定都只持久化该标识的 SHA-256 哈希，旧版明文绑定会在服务启动时迁移为哈希。设备标识可短期存在于签名会话中，但不发送给 DeepSeek，也不包含在 JobRadar 数据备份中。

邮件服务启用后，用户可以使用邮箱验证码登录 JobRadar。完整邮箱地址仅在申请验证码时由 JobRadar 服务端转交阿里云邮件推送 DirectMail 以完成发送；JobRadar 数据库只保存使用独立服务端密钥生成的邮箱 HMAC、遮罩邮箱、验证码 HMAC、发送与验证时间、错误次数，以及邮箱账号与试用或会员的关联，不保存明文验证码。验证码记录在后续请求时清理 7 天以前的数据；邮箱账号关联会在账号存续期间保留。BOSS 账号标识不用于 JobRadar 登录、试用恢复或会员计费。

服务端还会使用服务端会话密钥对来源 IP 计算 HMAC-SHA-256，并保存该摘要和新设备创建时间，用于在配置的时间窗口内限制同一来源反复登记；不保存原始 IP。为避免升级时绕过既有限额，限流检查会兼容旧版未加密钥的 SHA-256 摘要；窗口外记录会在后续试用登记时清理。这些摘要不会发送给 DeepSeek。常规服务访问可能由服务器、反向代理或云服务提供商产生必要的安全日志；该类日志仅用于故障排查和防滥用，原则上保留不超过 30 天，法律法规另有要求的除外。

使用官方服务时，服务端会保存保障会员校验、额度、安全和成本控制所必需的试用或会员标识、设备绑定信息、AI 功能类型、Token 用量、估算成本、请求状态和时间，不记录完整简历或岗位正文。兑换码在服务端只保存哈希，明文只在签发时显示。使用自有 Key 的请求不经过 JobRadar 服务端，因此不进入其用量记录。逐次 AI 用量与成本明细事件保留不超过 180 天；为执行累计次数限制、会员恢复和防止重复领取，账号、试用、会员及累计用量账本在账号或服务存续期间保留，用户提出删除请求后依法处理。

第三方服务

BOSS 直聘：插件仅在用户已登录的 BOSS 直聘网页中读取当前岗位和页面状态，并通过页面现有交互完成用户主动选择的操作；JobRadar 与 BOSS 直聘不存在隶属或合作关系。
DeepSeek：用户主动使用 AI 功能时，必要的岗位描述、简历文本和求职偏好会发送给 DeepSeek。官方模式由 JobRadar 服务端转发，自有 Key 模式由浏览器直接请求 DeepSeek。
阿里云邮件推送 DirectMail：仅在用户主动申请邮箱验证码时接收完整收件邮箱并完成邮件发送。
基础设施服务商：服务器、域名、HTTPS、日志和数据存储可能由云服务商提供，仅为运行、保护和维护 JobRadar 服务所必需。

JobRadar 不出售用户数据，不将用户数据用于个性化广告、信用评估或与插件核心求职辅助功能无关的用途，也不会允许人工读取简历、岗位正文或聊天内容，除非用户针对具体支持请求明确同意、为安全调查所必需或法律要求如此处理。

完整 JSON 备份采用业务数据白名单，明确排除用户自有 DeepSeek Key、后端签名会话和随机设备标识；导入时也使用同一白名单。请不要在日志、截图或客服沟通中公开 API Key、会员兑换码或完整简历。

“全部账号求职数据”和“API Key 与会员登录状态”使用独立清理范围。转交设备前应分别执行两项；随机设备标识不会随凭据清理而删除，以避免同一设备重复领取新人体验。

用户可以在插件“工具与诊断”中导出或清理本地数据；卸载扩展也会移除该扩展的浏览器本地数据。需要查询、更正或删除邮箱账号、试用、会员及服务端用量记录，或对本说明提出疑问时，可发送邮件至 740372929@qq.com。为避免误删他人权益，处理账号请求前可能需要验证相关邮箱的控制权。

Chrome Web Store Limited Use

JobRadar 对通过浏览器扩展权限获得的信息的使用遵守 Chrome Web Store User Data Policy（包括 Limited Use 要求）：仅将数据用于提供或改进用户可见的核心求职辅助功能，不出售数据，不将数据用于个性化广告或信用评估，也不将数据转移给与该核心功能无关的第三方。

本说明应与插件内提示和 Chrome Web Store 隐私披露保持一致。如产品的数据处理方式发生实质变化，将在更新插件或相关功能前同步更新本说明，并在适用时重新取得用户同意。