JellyCareer 隐私政策

一、政策适用范围与个人信息处理者

1.1 本《JellyCareer 隐私政策》（以下简称“本政策”）适用于果冻求职助手 / JellyCareer 网站 https://jellycareer.com 当前已经上线的邀请制 Beta 服务。

1.2 JellyCareer 当前由个人运营者运营。就本服务中由运营者决定处理目的和处理方式的个人信息，个人信息处理者为：

• 个人信息处理者：姜立
• 网站：https://jellycareer.com
• ICP 备案号：皖ICP备2026029154号
• 联系及个人信息保护邮箱：peanutjamjl@163.com

1.3 本政策描述 JellyCareer 当前提供的个人信息处理活动，包括本政策第12.5条至第12.9条所述、由您自愿授权的外部客户端只读连接。微信提醒、手机号登录、通用对外 Platform API、浏览器“果冻网申助手”扩展、自动填写或自动提交网申、自动投递、付费会员、支付、广告系统和用户社交系统等尚未上线的功能，不属于本政策当前描述的处理范围。

1.4 当未来新增功能导致个人信息处理目的、方式、种类、敏感程度、第三方处理关系或者数据流向发生实质变化时，运营者将依法更新本政策，并在需要时重新取得用户同意、单独同意或履行其他必要程序。

二、个人信息处理原则与法律依据

2.1 JellyCareer 遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障等原则处理个人信息。

2.2 根据具体场景，JellyCareer 处理个人信息可能基于以下法律依据：

（1）为订立、履行用户作为一方当事人的服务协议所必需，例如创建账号、维持登录、保存用户主动创建的求职记录和提供材料管理等核心功能；

（2）用户在充分知情基础上作出的同意；对于法律规定应取得单独同意或书面同意的处理活动，将依法另行取得；

（3）为履行法律法规规定的义务所必需；

（4）为保障网络和账号安全、防范攻击、欺诈、滥用以及处置安全事件所必要，并在法律允许范围内进行；

（5）法律、行政法规规定的其他合法处理依据。

2.3 本政策用于向用户集中说明 JellyCareer 的个人信息处理规则。对于依法必须取得用户同意、单独同意或监护人同意的场景，不以仅发布本政策替代相应的独立同意机制。

三、我们收集和处理的信息

3.1 账号身份与法律同意记录

为完成邀请注册、建立账号、识别用户和记录法律文本接受情况，JellyCareer 可能处理：

• 邮箱地址；
• 用户名称（如用户填写或系统存在该字段）；
• 邮箱验证状态；
• 注册时间；
• 账号状态；
• 用户角色；
• 用户协议版本；
• 隐私政策版本；
• 同意时间。

其中邮箱及必要账号记录，是创建和维护账号、进行安全验证以及与用户联系所需要的信息。若用户拒绝提供注册所必需的信息，可能无法创建账号或使用需要登录的核心功能。

3.2 认证、会话与安全信息

JellyCareer 当前使用 Better Auth 等认证技术组件提供认证能力。为完成登录、会话维持、身份验证、密码找回和安全防护，系统可能处理：

• 密码哈希；
• Session / 会话信息；
• 必要 Cookie；
• IP 地址；
• User-Agent；
• 登录及认证记录；
• 邮箱验证码相关数据；
• OTP 哈希；
• 安全限流数据；
• 必要的安全事件数据。

JellyCareer 不以明文形式保存用户密码供运营者或管理员查看，也不将验证码明文作为永久保存的数据。

Better Auth 在当前服务中作为认证技术组件使用。使用该组件本身不意味着用户个人信息当然被提供给 Better Auth 的开发者；实际个人信息处理以 JellyCareer 的部署和接入方式为准。

3.3 用户主动创建的公司信息

用户为管理求职目标，可主动保存：

• 公司名称；
• 简称；
• 行业；
• 企业性质；
• 官网；
• 招聘网站；
• 备注；
• 与其他求职记录之间的关联信息。

其中部分公司信息本身可能属于公开企业信息；但当其与特定用户的求职计划、备注和投递记录结合时，相关组合数据可以反映用户个人求职活动，JellyCareer 将按照本政策进行保护。

3.4 岗位与投递记录

用户可主动创建或保存：

• 公司；
• 岗位名称；
• 地点；
• 岗位链接；
• 投递状态；
• 优先级；
• 最终结果；
• 投递日期；
• 状态历史；
• 用户备注及相关关联数据。

这些信息用于向用户提供投递管理、状态追踪、筛选和统计功能。

3.5 任务信息

用户可主动创建：

• 任务标题；
• 截止时间；
• 完成状态；
• 与岗位、公司之间的关联；
• 当前产品实际支持的其他任务字段。

这些信息用于提供任务管理以及与求职流程关联的功能。当前尚未正式上线根据全部任务自动发送日程提醒邮件的 Email Notification Engine，因此本政策不将自动任务邮件提醒描述为当前既有处理活动。

3.6 面试信息

用户可主动记录：

• 面试时间；
• 面试类型；
• 面试状态；
• 面试记录；
• 面试问题；
• AI 面试等现有分类；
• 与岗位、公司之间的关联信息。

这些数据用于用户个人面试管理、复盘以及相关统计，不因保存至 JellyCareer 而成为公开内容。

3.7 求职问题、题库与复盘记录

用户可以保存求职问题、回答、复盘文字以及其他当前产品支持的题库信息。此类内容可能反映用户个人求职准备情况，仅用于向该用户提供相应管理功能，除法律另有规定或用户另行授权外，不作为公开展示内容。

3.8 用户上传的求职材料

用户可主动上传简历及其他求职相关文件。JellyCareer 可能处理：

• 文件本身；
• 文件名称；
• MIME 类型；
• 文件大小；
• SHA-256 文件哈希；
• 文件版本；
• 对象存储 Object Key 或其他内部存储标识；
• 文件与岗位、公司或其他记录的关联信息。

上传文件目前主要通过阿里云 OSS 对象存储服务保存。数据库中可能保存上述文件元数据和关联关系。

上传的简历或材料中可能由用户自行包含姓名、电话号码、邮箱、联系地址、教育背景、工作经历、照片以及其他个人信息。此类信息并非创建 JellyCareer 基础账号所必需的信息，而是用户基于自身求职管理需要自主决定是否写入和上传。

3.9 管理员可见的基础账号与统计信息

JellyCareer 已建立 USER / ADMIN 权限模型。管理员第一版功能可涉及：

• 邀请码生成、查看状态及撤销未使用邀请码；
• 用户数量、已验证用户数量等简单全局统计；
• 公司记录、岗位记录、任务、面试等记录总量统计；
• 用户基础账号状态；
• 向已验证用户发送必要的管理通知邮件。

管理员后台当前不以浏览普通用户简历文件内容、私人备注、修改用户求职记录、冒充用户登录、查看密码、查看 OTP 或查看 Session Token 为常规功能。JellyCareer 按照最小必要原则限制后台权限和数据访问。

如因法律义务、重大安全事件或确有必要的故障排查而需要对特定数据进行有限处理，运营者应将处理控制在必要范围内，并依法履行相应的安全和保密义务。

四、信息收集方式

4.1 JellyCareer 主要通过以下方式取得个人信息：

（1）用户在注册、验证、登录或找回账号过程中主动提供；

（2）用户在使用公司、岗位、任务、面试、题库、材料、导入导出等功能时主动创建、上传或导入；

（3）系统在提供登录、Session、日志、安全防护、限流等功能时自动生成或记录必要的技术信息；

（4）为提供人机验证、邮件、云存储、数据库等功能，由受托的第三方基础设施服务在必要范围内处理相关信息；

（5）法律允许的其他方式。

4.2 JellyCareer 不抓取您在其他招聘平台的私人账号数据。符合本政策第12.5条测试范围的用户，可以另行选择授权 OpenAI 提供的 ChatGPT，使用本政策第12.5条所述的获批连接配置，读取已经保存在您本人 JellyCareer 账号中的、授权范围所覆盖的信息；该连接不是通用对外 API，也不赋予客户端修改业务记录或读取其他用户信息的权限。

五、我们如何使用个人信息

JellyCareer 可能将个人信息用于以下目的：

（1）创建、验证和维护用户账号；

（2）维持登录 Session 和提供账号安全能力；

（3）保存、读取和管理用户自行录入的公司、岗位、任务、面试、题库及求职材料；

（4）提供用户自己的求职统计分析；

（5）提供当前已经上线的 CSV 导入、导出功能；

（6）发送邮箱验证、OTP、密码找回、安全通知及必要服务运营邮件；

（7）识别自动化攻击、恶意请求、撞库、滥用和其他安全风险；

（8）排查故障、修复问题、维护服务稳定性和安全性；

（9）响应用户的个人信息权利请求、投诉和反馈；

（10）履行适用法律法规规定的义务。

JellyCareer 当前不以向广告商出售求职数据、建立商业广告画像或进行第三方广告定向追踪为业务目的。

六、注册、认证与邮箱验证

6.1 当前 JellyCareer 为邀请制 Beta。注册通常需要邮箱、密码、邮箱验证或 OTP、邀请码、人机验证，以及对用户协议和隐私政策的确认。

6.2 邮箱主要用于：

• 创建和识别账号；
• 邮箱验证；
• OTP 或其他身份验证；
• 密码找回；
• 账号安全通知；
• 邀请制 Beta 阶段必要的管理或服务通知。

6.3 当前使用阿里云 DirectMail 提供邮件发送基础能力。为向用户投递邮件，可能需要由该服务处理收件邮箱地址、邮件内容以及完成投递所需的必要技术信息。

6.4 JellyCareer 当前没有正式上线根据全部求职任务自动发送日程提醒邮件的功能。本政策不将该未来规划视为当前既有处理目的。

七、Cookie、Session 与必要本地存储技术

7.1 JellyCareer 使用必要 Cookie、Session 或其他必要本地存储技术，以实现：

• 用户登录；
• 会话维持；
• 身份验证；
• 安全防护；
• 防止常见网络攻击；
• 用户请求的必要网站功能。

7.2 当前没有证据表明 JellyCareer 使用第三方广告 Cookie 或以商业广告追踪为目的的 Cookie。本政策不会将必要登录 Cookie 描述为广告 Cookie。

7.3 若用户通过浏览器禁用所有 Cookie，可能导致登录、会话维持或其他依赖 Cookie 的功能无法正常工作。

八、人机验证（阿里云 Captcha 2.0）

8.1 为识别自动化脚本、防止恶意注册、撞库、接口滥用和其他网络攻击，JellyCareer 当前使用阿里云 Captcha 2.0 人机验证服务，可能用于注册、找回密码、高风险登录或其他确有安全必要的场景。

8.2 根据阿里云 Captcha 2.0 官方信息采集说明，在用户完成人机验证过程中，该服务可能处理用于机器识别与安全防护的浏览器环境、网络信息、设备环境以及鼠标、触摸、键盘等交互行为轨迹；其官方说明同时表明不采集用户键盘输入的具体内容。

8.3 前述信息由验证码服务基于其安全算法和产品机制处理，具体字段、保存和保护措施以阿里云届时有效的官方规则为准。JellyCareer 不在本政策中自行扩张或臆测 Captcha 实际收集字段。

8.4 如 JellyCareer 未来更换验证码供应商或改变人机验证处理方式，并对个人信息处理产生实质影响，将相应更新本政策。

九、上传文件、敏感个人信息与对象存储

9.1 用户主动上传的简历及求职文件主要使用阿里云 OSS 存储，以提供材料保存、版本管理、下载以及与岗位等记录关联的功能。

9.2 JellyCareer 不因用户上传文件而将其公开展示。文件通过账号权限和资源所有权控制限制其他普通用户访问。

9.3 JellyCareer 基础账号注册不要求用户必须提供身份证号码、金融账户、医疗健康、生物识别、宗教信仰、精确行踪轨迹等敏感个人信息。

9.4 但用户自主上传的简历或其他求职材料，可能由用户自行写入某些敏感个人信息。对于用户主动上传、且确实包含敏感个人信息的求职材料，JellyCareer 仅为用户主动请求的材料存储、管理、下载、版本管理及岗位关联等特定目的，在必要范围内处理相关信息。

9.5 处理前述敏感个人信息时，JellyCareer 将向用户说明相应处理目的、必要性以及可能对个人权益产生的影响，并在依法需要的场景通过与一般用户协议、隐私政策同意相区分的独立勾选或其他明确方式取得单独同意。

9.6 如果用户不同意前述敏感个人信息处理，可以不上传包含相关敏感信息的文件，并继续使用不依赖该文件的其他 JellyCareer 功能。

9.7 用户应审慎决定是否将敏感个人信息写入求职材料，并尽量避免上传与求职材料管理无关或者明显非必要的身份证件影像、完整金融账户信息、医疗健康资料、生物识别资料、宗教信仰信息、精确行踪轨迹等信息。

9.8 JellyCareer 不以主动扫描、识别或分析用户私人文件内容作为当前材料管理功能的常规组成部分。若未来新增文件内容识别、AI 分析或其他会改变处理方式的功能，将在上线前重新评估并更新相关规则。

9.9 如果用户上传包含第三方个人信息、商业秘密、保密资料或受知识产权保护的材料，用户应确保自身具有相应合法依据或者授权，不得利用 JellyCareer 侵害第三方合法权益。

十、私人内容与违法内容处置

10.1 JellyCareer 是私人求职信息管理工具，不提供用户之间公开浏览私人简历、私人备注或个人求职记录的社交功能，也不以主动审查用户私人材料内容作为常规业务。

10.2 用户不得利用 JellyCareer 存储或处理法律法规禁止的内容、恶意程序，或者侵犯他人个人信息权益、隐私权、商业秘密、知识产权及其他合法权益的内容。

10.3 如运营者依法发现涉嫌违法内容，或者收到合法有效的投诉、举报、权利人通知或主管部门要求，将根据适用法律和实际情况采取停止相关处理、限制访问、删除或隔离内容、保存必要记录、限制相关账号功能等必要措施，并依法履行相应义务。

10.4 本条不表示 JellyCareer 对所有私人文件进行常态化人工审核，也不意味着运营者可以无条件查看用户全部私人内容。

十一、统计分析

11.1 JellyCareer 可基于用户本人自行录入的公司、岗位、投递状态、任务、面试、Offer 等求职数据，向该用户生成数量、流程阶段等个人统计分析。

11.2 JellyCareer 还可能在管理员后台展示简单的全局数量统计，例如用户数量、已验证用户数量、公司记录总数、岗位记录总数、任务数量、面试数量和邀请码状态数量。

11.3 前述统计当前用于产品运营与 Beta 管理，不等同于向广告商出售用户画像，也不表示 JellyCareer 当前存在第三方广告追踪系统。

十二、第三方基础设施、委托处理与服务商

12.1 为运行当前 JellyCareer 服务，运营者使用阿里云提供的云基础设施和技术服务。根据当前产品功能，主要包括：

12.2 上述服务主要作为 JellyCareer 的基础设施或者受托技术服务使用。运营者将根据适用法律对相关处理目的、方式、范围、安全保护要求及双方责任进行管理。

12.3 第三方服务商的具体产品规则、数据处理方式可能随服务版本和合同关系调整。JellyCareer 将以实际生产接入情况为准，并在发生对用户权益有实质影响的变化时更新本政策。

12.4 除非另有说明，JellyCareer 使用 Better Auth 等本地或服务器端技术组件，并不当然等同于将用户个人信息提供给相关开源项目或组件开发者。

12.5 自愿连接 ChatGPT。您可以选择将账号连接至 OpenAI 提供的 ChatGPT，用于查询、总结或分析自己的求职记录。V1 当前仅向人工明确获批的测试账号开放受控 Private Beta：采用公共客户端动态注册，将授权码仅发送到 OpenAI 固定的 ChatGPT 回调地址，并强制使用 PKCE S256。公共客户端注册本身不提供客户端签名身份认证，不以客户端名称作为身份依据，请仅从您主动发起的 ChatGPT 连接流程继续。当前不开放任意回调地址、第三方 CIMD 或通用 MCP 客户端，Codex 须在其官方身份得到可靠核验并获明确批准后才可开放。测试资格按已验证的账号身份核验，不以国家或地区为条件；外部服务的可用性及账号条件由其提供方决定，JellyCareer 不绕过其限制。不连接不影响 JellyCareer 原有的求职记录管理功能。JellyCareer 不会仅因您注册、登录或上传材料就向这些客户端提供求职记录；只有在您明确授权连接后，才按该客户端在有效授权范围内发起的请求返回数据。持续授权不表示每次后续读取都需要您再次点击确认，请仅授权您信任的客户端。

12.6 返回的信息类别。只读权限 career:read 覆盖本人账号中的公司资料与备注、岗位投递及职位信息和备注、申请状态历程、面试安排与复盘及关联问题和回答、任务内容及完成和截止情况、材料名称／类别／版本等元数据。账号稳定标识和显示名称用于区分连接的账号；如您同时同意 email 范围，客户端还可获取已验证邮箱。您自行写入上述文字字段的个人信息也可能随记录返回，请审慎记录和授权。V1 不提供简历等材料文件的字节、提取正文、下载链接或存储地址，不向客户端提供密码、验证码、JellyCareer 登录会话、邀请码或其他用户的记录。

12.7 授权凭据。JellyCareer 使用 OAuth 授权码、访问凭据和在您同意持续访问时使用的刷新凭据，校验客户端的授权范围及所连接的账号；并保存必要的客户端、授权同意及凭据验证记录。这些凭据用于授权和保护连接，不是提供给模型分析的求职内容。客户端需要安全持有其获得的凭据。JellyCareer 不向客户端提供您的 JellyCareer 登录密码。

12.8 只读与撤销。V1 的求职工具不能创建、修改或删除 JellyCareer 业务记录，不能发送邮件、上传或下载材料文件。您可以在“设置 → 账号与安全 → Connected Apps”撤销某个应用的访问；撤销后该连接不能继续读取，重新连接需要再次授权。撤销不会自动删除外部客户端此前已接收的信息，也不会替代您向其提出删除或其他权利请求。授权、刷新及撤销所必需的安全记录变化不属于求职业务记录的修改。

12.9 外部接收方、处理与费用边界。本连接的外部服务提供方为 OpenAI。适用的具体个人信息处理主体及联系方式依 OpenAI 当前官方隐私政策确定，请查看其中的 Data controller 和 How to contact us 部分以及权利请求入口；JellyCareer 不为选择接收方说明要求您申报国家或地区。接收方根据您的授权接收上述信息，用于查询、总结或分析您的求职记录；其后续处理由 OpenAI 依照适用规则和其隐私说明进行。请查阅官方 Privacy Policy（https://openai.com/policies/privacy-policy/）及 Privacy Portal／权利请求入口（https://privacy.openai.com/）。JellyCareer 不对 OpenAI 的数据保存期限、模型训练用途、实际处理服务器地域、分处理方安排或数据永久删除时间另作承诺。JellyCareer 不因提供本连接而出售您的个人求职数据。分析和回答由外部客户端提供；JellyCareer 不为此调用 OpenAI 推理 API。有关独立接收方告知及可能涉及的跨境问题，另见第13.3条和第十四部分。

十三、个人信息的出售、委托处理、提供、转移与公开披露

13.1 出售

JellyCareer 当前不以出售用户个人信息为业务模式，不会因用户注册或上传求职材料而取得将其简历、面试记录、私人备注等个人数据出售给广告商或其他商业主体的权利。

13.2 委托处理

为提供云服务器、数据库、对象存储、邮件和人机验证等功能，JellyCareer 可能委托第三方服务商在约定范围内处理必要数据。相关情形见本政策“第三方基础设施、委托处理与服务商”。

13.3 向其他独立个人信息处理者提供

您授权的外部客户端提供方可能作为独立个人信息处理者接收和处理授权范围内的信息。在依法需要向独立个人信息处理者提供个人信息的情形下，JellyCareer 将在实际提供前告知经核实的接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并在依法需要时取得您的单独同意。授权页上的客户端显示名称和技术标识不替代上述接收方告知；所需告知或同意尚未完成的连接不得开放。

13.4 因主体变化而转移

如因合并、分立、解散、被宣告破产或其他原因需要转移个人信息，运营者将依法告知接收方名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者义务；如接收方改变原处理目的或处理方式，应重新依法取得相应同意。

13.5 公开披露

除非取得用户单独同意、用户主动选择公开，或者法律法规另有规定，JellyCareer 不会公开披露用户的账号信息、简历、面试记录、私人备注和其他非公开个人求职数据。

13.6 法律要求

在符合法律规定的情况下，JellyCareer 可能根据有权机关依法提出的要求处理或提供必要信息，并在适用范围内对请求的合法性、范围和必要性进行核验。

十四、个人信息存储与跨境

14.1 JellyCareer 当前生产系统主要依赖阿里云 ECS、RDS、OSS 等基础设施提供服务。

14.2 本政策在尚未完成生产资源和全部数据链路的最终技术核验前，不作“所有数据永远仅存储于中国大陆”或者“数据必然向境外传输”的绝对陈述。

14.3 连接获批 OpenAI 官方客户端可能涉及由境外接收方接收或处理您授权的信息，具体以经核实的客户端、接收方和数据链路为准。对构成法律意义上的个人信息向中华人民共和国境外提供的情形，JellyCareer 将在实施前履行适用的告知、单独同意及其他必要的数据出境程序，并提供相应说明。仅同意本政策或完成技术上的 OAuth 连接，不替代依法需要的其他程序；前置要求未完成时不开放相应连接。JellyCareer 不以国家或地区设置本连接的账号资格门槛，也不宣称技术连接本身已全面解决跨境或单独同意要求。

十五、个人信息保存期限

15.1 JellyCareer 原则上仅在实现本政策所述处理目的所必要的最短时间内保存个人信息；法律法规另有保存要求的，从其规定。

15.2 JellyCareer 当前不存在适用于全部数据的统一固定保存天数，因此不以一个虚构的统一期限描述所有个人信息。不同数据的保存期限或者确定方法原则如下：

（1）账号及核心求职数据：在用户账号有效并持续使用相应功能期间，为提供服务而保存；当处理目的已经实现、无法实现或不再必要，或者依法应删除时，按照法律规定处理；

（2）法律同意记录：在证明用户接受相应版本、处理争议以及履行必要合规义务所需的合理范围内保存；

（3）认证、安全和限流数据：在实现账号安全、风险识别、故障排查及依法处理安全事件所必要的期间保存；

（4）用户上传文件：在用户保留相应材料且账号服务有效期间，为材料管理功能所必要而保存；用户自行删除材料、注销账号或者依法提出删除请求后，按照适用法律和实际存储机制处理；

（5）受托服务商处理的数据：其保存同时受 JellyCareer 与服务商之间实际服务安排以及服务商依法适用的规则约束。

15.3 如法律法规规定的保存期限尚未届满，或者删除、匿名化从技术上暂时难以实现，JellyCareer 将依法停止除存储和采取必要安全保护措施之外的其他处理。

十六、个人信息安全措施

16.1 JellyCareer 将根据服务规模、数据类型和风险采取与风险相适应的安全措施，包括但不限于：

• 对用户密码进行安全哈希处理；
• 按 AppUser 等用户所有权关系实施资源访问控制；
• 对核心用户数据实施账号隔离；
• 对后台 USER / ADMIN 权限进行区分；
• 对邀请码、认证、验证码及敏感操作设置必要的安全控制；
• 使用 HTTPS 等传输安全措施；
• 通过限流、人机验证等方式降低自动化攻击和滥用风险；
• 对云数据库、对象存储和服务器实施必要的权限管理和运维控制。

16.2 管理员后台当前不以查看用户全部私人内容为常规功能。管理员不应默认拥有查看用户明文密码、OTP、Session Token、简历文件内容、私人备注或者任意修改用户求职记录的权限。

16.3 互联网服务无法保证绝对安全。JellyCareer 不作“绝不会发生任何安全事件”的承诺，但将依法履行应承担的安全保护义务。发生或可能发生个人信息泄露、篡改、丢失时，将根据适用法律采取补救措施，并在符合条件时履行通知和报告义务。

十七、用户的个人信息权利

17.1 根据适用法律，用户依法享有对其个人信息的知情、决定、限制或者拒绝处理，以及查阅、复制、更正、补充、删除等权利，并可在符合法律规定的情况下撤回基于同意作出的授权。

17.2 对于产品已经提供自助修改、删除、CSV 导出等功能的部分数据，用户可以优先通过相应产品功能操作。

17.3 当前 CSV 导出能力覆盖部分公司、岗位、任务、面试、分析等数据，但这不构成“全部个人信息均可通过单一按钮完整导出”的承诺。

17.4 对于产品界面暂未提供自助入口的个人信息权利请求，用户可通过 peanutjamjl@163.com 提出申请。为保护账号安全，运营者可能要求用户通过注册邮箱、当前登录状态或其他合理方式完成必要身份核验。

17.5 JellyCareer 将依法及时受理合法合理的个人信息权利请求，不设置不合理条件限制用户依法行使权利。对于依法无法满足的请求，将在适用情况下说明理由。

17.6 用户可以撤回其基于同意作出的个人信息处理授权。撤回同意不影响撤回前基于同意已经开展的个人信息处理活动的效力；撤回某项必要授权可能导致依赖该授权的对应功能无法继续提供，但不会当然影响其他不依赖该授权的功能。

17.7 如用户对 JellyCareer 的个人信息处理规则或请求处理结果存在疑问、投诉或意见，可通过上述邮箱联系运营者。

十八、账号注销与个人信息删除

18.1 用户如需注销 JellyCareer 账号，可通过注册邮箱向 peanutjamjl@163.com 提交账号注销申请。为保障账号和个人信息安全，运营者可在处理注销申请前进行必要的身份核验。身份核验通过后，运营者将依据适用法律法规及实际技术条件处理账号注销及相关个人信息；法律法规另有保存要求的，依照相关规定执行。

18.2 为防止他人冒用身份注销账号，JellyCareer 可在处理注销请求前，通过当前登录状态、注册邮箱或者其他合理方式进行必要的身份核验。

18.3 用户注销账号后，对于处理目的已经实现、无法实现或不再必要，且不存在法定继续保存事由的个人信息，JellyCareer 将依法删除或者匿名化处理。

18.4 对于法律法规规定保存期限尚未届满，或者删除、匿名化从技术上暂时难以实现的信息，JellyCareer 将停止除存储和采取必要安全保护措施之外的其他处理。

18.5 注销通常具有不可逆性。用户应在注销前自行确认是否需要使用现有导出功能或另行保留必要的求职记录和材料。

十九、敏感个人信息的单独同意

19.1 JellyCareer 基础账号功能不要求用户必须提供身份证号码、金融账户、医疗健康、生物识别、宗教信仰、精确行踪轨迹等敏感个人信息。

19.2 用户自行上传的简历和求职材料中，可能因用户自己的内容选择包含某些敏感个人信息。JellyCareer 仅为用户请求的材料存储、管理、下载、版本管理和岗位关联等目的，在必要范围内处理相关信息。

19.3 对依法属于敏感个人信息且需要以用户同意作为处理依据的，JellyCareer 将在相关处理发生前，以独立勾选或其他与一般隐私政策确认相区分的方式取得用户的单独同意，并说明处理的特定目的、充分必要性以及可能对个人权益产生的影响。

19.4 用户可以选择不上传包含敏感个人信息的材料，并继续使用不依赖该材料的其他 JellyCareer 功能。

19.5 JellyCareer 不因取得前述单独同意而获得将敏感个人信息用于广告、公开展示、出售或与用户请求的材料管理无关目的的权利。

二十、未成年人个人信息保护

20.1 JellyCareer 当前面向已满十四周岁的用户提供注册和使用服务，不面向不满十四周岁的未成年人提供注册服务。

20.2 未满十四周岁的未成年人请勿注册或使用 JellyCareer。JellyCareer 当前不要求用户通过身份证实名认证证明年龄，但用户在注册和使用本服务时应遵守年龄要求。

20.3 如运营者发现或者有合理理由认为某账号实际使用者未满十四周岁，且未依法取得其父母或其他监护人的有效同意，将停止相关个人信息处理，并根据法律要求删除、匿名化、限制处理相关个人信息或采取其他必要措施。

20.4 对已满十四周岁但未满十八周岁的用户，JellyCareer 将结合其年龄特点采取合理保护措施。相关用户应在父母或其他监护人的指导下审慎决定是否上传联系方式、住址、证件信息或其他较为敏感的求职材料。

二十一、未来功能与政策变更

21.1 当前外部客户端连接仅限本政策说明的自愿只读范围。通用 Platform API、浏览器“果冻网申助手”、自动投递、手机号登录、微信提醒、支付或广告系统等未来规划，不因该连接而视为您已经同意的数据处理目的。

21.2 若未来扩展第三方 AI 连接的范围，增加写入权限、材料文件内容读取，或上线通用对外 API、浏览器扩展、自动填写、自动投递及其他足以改变个人信息处理范围和数据流向的功能，运营者将在上线前另行评估个人信息种类、处理目的、第三方接收方、敏感个人信息、自动化处理和跨境等问题，并相应更新隐私政策及同意机制。本次只读授权不覆盖这些扩展。

21.3 JellyCareer 可能因法律法规变化、产品功能调整、第三方服务变化或个人信息处理方式变化而更新本政策。

21.4 对处理目的、处理方式、个人信息种类、向第三方提供、敏感个人信息处理等发生实质变化且依法需要重新取得同意的，运营者将按照法律要求另行告知并取得相应同意。

21.5 更新后的政策将标明新的版本、发布日期和生效日期。系统可记录用户接受的隐私政策版本及同意时间。

二十二、联系我们

22.1 如用户对本政策、个人信息处理活动或者其个人信息权利有任何问题、意见、投诉或请求，可通过以下方式联系：

• 个人信息保护联系邮箱：peanutjamjl@163.com
• 网站：https://jellycareer.com
• 个人信息处理者：姜立

22.2 对查阅、复制、更正、补充、删除、限制处理、账号注销、撤回同意等请求，运营者可能在处理前进行必要的身份核验，以防止他人冒用用户身份获取、修改或删除数据。

22.3 JellyCareer 将依法及时受理合法合理的请求，并持续完善与当前 Beta 规模相适应的个人信息保护机制。