隐私政策

1. 适用范围

这份政策说明 【运营主体全称】（下称“我们”）在运营海带网站（下称“本站”）时，如何收集、使用、保存和保护个人信息。

本政策适用于本站的匿名访客、注册用户（包括求职者与招聘发布者），以及我们在汇总和转载公开招聘信息时涉及到的联系人或原发布者。

2. 我们收集哪些信息

• 账户信息：你用于注册或更改绑定的邮箱地址（统一按小写保存）、系统自动生成的 8 位数字账户 ID、你设置或系统分配的昵称、密码（仅保存 scrypt 加盐哈希值，我们看不到明文密码）、账号状态（正常、已封禁或已注销）及注册时间。
• 你发布的招聘：国家、城市、行业分类、职位名称、公司或店名、工作类型、薪资及周期、工作内容，以及你单独填写的电话、微信号、WhatsApp、邮箱等联系方式。
• 从公开网站转载的招聘信息：为方便海外华人求职，我们会定期从公开的华人分类信息网站或论坛收集最近 30 天内发布的招聘内容，包括职位描述、公司或店名、地点、薪资、来源网站名称和原帖链接，以及原帖中公开留下的联系方式。这些内容经过滤与人工审核后展示，联系方式同样与公开正文分离，需登录并在限额内查看。
• 使用与互动记录：登录会话记录（仅存令牌的 SHA-256 哈希和有效期）、邮件验证/找回密码/修改邮箱链接的记录（邮箱、用途、令牌哈希和有效期）、你的账号在何时查看过哪条招聘的联系方式，以及你收藏的招聘列表。
• 举报与管理记录：你举报的招聘、选择的原因和填写的补充说明，以及管理员对内容或账号进行的审核、下架、恢复、封禁、解封或忽略举报等操作记录。
• 技术与安全信息：访问时产生的 IP 地址（用于频率限制和防刷防护）、访问的网址（可能包含搜索关键词）、浏览器信息、运行日志和错误日志（抓取和错误日志不记录招聘正文或联系方式原文）。

我们目前不收集个人简历，也不处理任何支付、银行卡或财务信息。

3. 我们如何使用这些信息

• 提供核心功能：注册与登录、发布/编辑/续期和管理招聘、展示与搜索职位、收藏职位，以及向已登录用户展示招聘联系方式。
• 汇总与整理公开招聘：对公开来源的招聘进行去重、地区与质量筛选、人工审核和来源标注，方便求职者按城市和行业查找。
• 发送必要邮件：注册验证、重置密码、修改邮箱确认、密码或邮箱变更安全提醒、招聘审核与下架通知、账号封禁或解封通知。
• 审核内容与防范滥用：通过关键词规则筛查与人工审核识别诈骗、虚假、歧视或违法内容；限制搜索、登录、注册、发布、查看联系方式和举报的频率与数量，防止暴力破解和批量抓取联系方式；处理用户举报与申诉。系统中的自动规则仅用于将可疑内容转入人工审核或触发频率限制，不会在没有人工判断的情况下永久封禁账号。
• 排查故障、进行边缘缓存与性能优化，并保障网站安全。
• 遵守适用的法律法规、监管或司法要求。

如果你所在地区的法律要求说明处理依据（例如欧盟/欧洲经济区、英国等）：我们处理账户信息和用户主动提交的招聘信息是为了履行与你的服务约定；处理安全防护、频率限制、反欺诈、内容审核以及公开招聘信息的汇集展示，基于我们及用户维护平台安全、获取求职信息的合法利益；响应司法协助或法定删除请求则基于遵守法律义务。

4. 谁能看到你的信息及第三方服务商

• 所有访客和搜索引擎：已公开招聘的职位名称、公司或店名、城市、行业、工作类型、薪资和工作内容（以及转载信息的来源名称和原帖链接）。这些页面会被边缘缓存和搜索引擎收录，请不要在职位标题或描述里填写你不希望公开的个人信息。
• 已登录的用户：在每日限额内查看的招聘联系方式。对方查看后可能记录或保存这些信息，我们无法控制第三方后续如何使用这些联系方式。
• 本站管理员：出于内容审核、处理举报、处置违规和排查批量抓取的需要，管理员可以查看账号邮箱、账户 ID、昵称、招聘及其联系方式、近期联系方式查看次数、举报内容和举报人，以及管理操作记录。被举报的发布者看不到是谁举报的。
• 基础设施与服务提供商：
  • Cloudflare：提供网站托管、D1 数据库、公开页边缘缓存、请求频率限制和运行日志服务；注册、登录、找回密码和发布招聘时，我们使用 Cloudflare Turnstile 区分真人和自动程序，它会收集浏览器和设备的技术信息，以及你的 IP 地址；针对部分公开招聘来源站点，我们还会通过 Cloudflare Browser Run（/crawl）获取公开页面，其任务结果会在 Cloudflare 平台上保留最多 14 天（其中可能包含公开页面上的联系方式）。
  • Resend：用于发送系统邮件（发件地址为 no-reply@haidaiapp.com），会处理收件人邮箱地址和邮件内容。
  这些服务提供商仅按我们的委托提供技术服务，不会将你的信息用于自身营销或出售。
• 外部链接：点击 WhatsApp、邮箱、电话或转载招聘中的“查看原帖”等外部链接后，你将离开本站，那些网站或应用适用它们各自的隐私政策。
• 法律要求时：依法律程序、法院命令、政府要求，或为调查欺诈与保护用户及公众安全，我们可能披露必要的信息。
• 业务变更时：如果本站发生合并、收购、重组或资产转让，相关信息可能随之转移，接收方须继续按不低于本政策的标准保护你的信息。

我们不会出售你的个人信息，也不会为跨站定向广告目的共享你的个人信息。

5. Cookie 和本地存储

本站只使用网站运行和记住基本偏好所需的 Cookie 和本地存储，没有广告或第三方分析 Cookie：

• 登录会话 Cookie（HTTPS 下为 __Host-haidai_session，本地开发为 haidai_session）：保持登录状态，仅包含随机令牌，脚本无法读取（HttpOnly），开启 SameSite=Lax（HTTPS 下启用 Secure），有效期 30 天，剩余不足 15 天时在使用期间自动续期。
• 登录提示 Cookie（haidai_signed_in）：不含任何凭证，只用来让前端判断要不要加载当前账号信息，避免匿名访客产生不必要的数据库查询，有效期和登录会话相同。
• 位置偏好 Cookie（location）：记住你最后浏览的国家和城市（例如 us 或 us/bay-area），下次访问首页时直接回到该位置，有效期 1 年，SameSite=Lax。
• 深浅色主题（heroui-theme）：保存在浏览器的本地存储（localStorage）里，不会发送给我们的服务器。

你可以在浏览器设置里清除或禁用它们，但禁用后将无法保持登录或记住默认城市。Cloudflare 也可能为了网络安全与防攻击处理必要的技术数据。

6. 信息保存多久

• 账户信息：正常使用期间保存到你注销账号为止。
• 被封禁的账号信息：账号因违规被封禁时，我们会立即清除其登录会话和邮件链接，并下架所有公开和待审核招聘；但账户邮箱、封禁状态、原有联系方式及相关违规记录会继续保留，用于阻止同一邮箱再次注册、查证欺诈或滥用行为以及处理申诉。
• 登录会话与邮件链接：登录会话 30 天有效；注册和修改邮箱链接 24 小时有效，重置密码链接 1 小时有效。过期记录由系统每天定时任务自动清理。
• 招聘信息（含用户发布与转载信息）：公开后有效期 30 天，到期后不再公开展示（公开页面返回已过期状态）。数据库中的招聘记录与已抓取来源索引会保留，方便发布者续期、避免重复抓取以及用于防止滥用，直到发布者注销账号或联系我们彻底删除。
• 查看联系方式和收藏的记录：保存到你注销账号为止。收藏可以随时取消；查看记录用于 24 小时查看额度控制和防抓取审计。
• 管理操作和举报记录：审核、下架、恢复、封禁、解封、忽略举报等操作记录（操作的管理员、对象、原因、备注和时间）和举报内容会长期保留，注销账号后也不删除，用于审计、处理申诉和防止滥用。如需删除举报说明里填写的个人信息，请联系我们。
• 服务商日志与临时抓取数据：Cloudflare 运行日志和备份按其策略短期保留；Cloudflare Browser Run 抓取任务结果在 Cloudflare 上保留最多 14 天后自动清除。

7. 注销账号后会发生什么

你可以在账户设置里输入密码永久注销账号。注销后：

• 你的邮箱会被替换为不可逆的匿名占位标识（原邮箱可以立即重新注册），昵称和密码哈希会被抹除。
• 你发布的招聘全部标记为已关闭并停止公开，上面填写的联系方式会被永久删除。
• 你的全部登录会话、邮件验证链接、查看联系方式的记录和收藏会被永久删除。
• 曾发布招聘的文字内容（职位、公司或店名、工作内容等）不再公开展示，但会以已下架状态与匿名化后的内部 ID 关联保留，用于防止诈骗和滥用；管理记录与举报记录关联的用户信息也会因账号信息抹除而不再显示你的邮箱和昵称。如需彻底删除曾发布的招聘文字内容，请联系我们。

8. 你的权利（含被转载信息的当事方）

注册用户可以随时在账户设置、我的发布和我的收藏里查看、修改或删除自己的信息。

如果你没有在本站注册账号，但你的招聘或联系方式被从其他公开网站转载：你可以随时通过下方的联系邮箱联系我们，提供相关招聘网址以及能证明你是原发布者或该联系方式持有人的信息，要求我们更正、隐藏联系方式或删除该条信息。

根据你所在地区的适用隐私法律（例如美国加州等州隐私法律，以及意大利、西班牙所在的欧盟/欧洲经济区《通用数据保护条例》GDPR 和英国 GDPR），你可能还享有以下权利：请求访问并获取我们所持有的你的个人信息副本、请求更正不准确信息、请求删除个人信息、请求限制或反对基于合法利益的处理（包括对公开信息汇总处理的反对权），以及不因行使隐私权利而受到歧视性对待。

请发邮件到 【联系邮箱】 提出请求。为保护数据安全，我们可能需要先核验你的身份或联系方式控制权，并会在适用法律规定的期限内答复。如果你位于欧盟/欧洲经济区或英国，你也有权向当地的数据保护监管机构（例如意大利 Garante、西班牙 AEPD 等）投诉。

9. 数据安全

我们通过 HTTPS 加密传输数据；密码使用高强度 scrypt 算法加盐哈希存储；登录会话令牌和邮件链接只保存 SHA-256 哈希，会话 Cookie 启用 HttpOnly、SameSite=Lax 及安全前缀保护，所有写入请求均校验跨站来源；联系方式单独存表，不随公开页面和边缘缓存下发，并严格限制读取频率和每日额度。但没有任何系统能保证绝对安全，如果发生依法需要告知的数据安全事件，我们会按法律要求及时通知你和相关监管机构。

10. 跨境传输

本站运行在 Cloudflare 的全球网络上，邮件服务商 Resend 位于美国，你的信息可能会在你所在国家或地区以外被传输、处理和保存，当地的数据保护标准可能与你所在地不同。如涉及将欧盟/欧洲经济区或英国的个人数据传输至域外，我们会按适用法律采取标准合同条款（SCCs）或其他合规保障措施。

11. 未成年人

本站面向年满 18 周岁（或所在法域规定的成年年龄）的用户。我们不会有意收集未成年人的个人信息。如果你发现未成年人向我们提供了信息，请发邮件至 【联系邮箱】 联系我们删除。

12. 政策更新

我们可能会根据服务变化或法律要求更新本政策。更新后，我们会修改本页的生效日期；如涉及重大变更，会通过网站公告或向注册邮箱发信等方式提前告知。

13. 联系我们

【运营主体全称】
邮箱：【联系邮箱】