隐私政策

我们是谁

Onward Scout（“我们”）运营 onwardscout.com 和 Onward Scout 应用。本政策所述个人数据的使用目的和方式由我们决定，因此根据数据保护法律，我们是这些数据的控制者。

关于本政策的任何问题，请写信到 contact@onwardscout.com。每一条留言我们都会在两个工作日内回复。

我们收集什么，以及为什么

你的账户

登录只需要一样东西：你的邮箱地址。我们的登录服务商 Clerk 会向该邮箱发送一次性验证码，并维持你的登录会话。我们保存你的 Clerk 用户 ID、邮箱、语言、账户创建时间和最近活跃时间，以及一个用于你个人回信转存地址的随机令牌（见下文“你转发的回信”）。

登录之前

你可以不注册账户就开始使用。此时你的浏览器会在 os_anon Cookie 中获得一个随机标识符，你添加的文件、链接和档案草稿都保存在这个标识符名下。你登录后，草稿会转入你的账户。为防止滥用，登录前的上传和解析次数按网络地址限制；我们只保存该地址用密钥计算的哈希值（无法据此还原出地址）。

你的文档和链接

你上传的简历、CV、BP、商业计划书、作品集、成绩单、证书、执照、论文等文件，以及你粘贴的链接。文件保存在私有存储（Cloudflare R2）中，只通过短时有效的签名链接展示给你。我们会提取其中的文字来生成你的档案。对于链接，我们抓取公开页面（GitHub 和 ORCID 则读取其公开记录）。我们绝不以你的身份登录任何地方，也不读取 LinkedIn 或 Google Scholar 页面。

你的档案、目标和匹配结果

我们根据你的文档生成的档案：你提供的身份信息（姓名、联系方式、所在地、语言、链接，以及你如果填写了的工作许可和出生年份）、身份角色、教育、经历、项目、技能、成就、发表成果和证书。每条信息都保留它所来自的文档和原文，以及你是否确认过。我们还保存你的目标、成功定义和里程碑，你设置的偏好（如地点、远程、预算或最低薪资），匹配给你的机会及其评分，以及你给出的反馈。

申请

对于每一份申请：我们读取到的要求、我们准备的回答和文档、我们向你提出的问题和你的回答、每一步带时间戳的记录、你的确认（你批准了什么、何时批准），以及提交凭证——确认页面、编号、已发送的消息，或在浏览器代填表单时每一步的截图。这些记录说明了以你的名义提交了什么、依据的是谁的指示。

你通过我们发送的邮件

如果你连接了 Gmail，Google 会授权我们从你的账户发送邮件（gmail.send 权限范围），并告知我们你的 Google 邮箱地址。我们保存一个加密的刷新令牌，以及我们代你发送的邮件：收件人、主题、正文和 Gmail 的消息 ID。我们不申请、也无法使用读取你收件箱的权限。你可以随时在应用内或在你的 Google 账户中断开连接。

你联系的人

为了代你发送外联邮件，我们会保存收件人的信息——投资人、招聘方、教授、编辑、品牌方或客户：姓名、工作邮箱、所在机构、职位和信息来源的公开页面，以及最近一次联系的时间和对方是否要求不再联系。我们只使用公开列出的、或由你提供的职业联系方式，并尊重每一次退订请求。

你转发的回信

每个账户都有一个个人回信转存地址，格式为 in+（你的令牌）@onwardscout.com。你转发到这里的邮件会经过 Cloudflare Email Routing；我们保存其发件人、主题和正文，把它关联到对应的申请，并进行分类（感兴趣、约见面、需要补充信息、拒绝、自动回复）。

付款

付款由 Stripe 在其自有页面上处理；我们绝不会看到或保存你的卡号。Stripe 只告诉我们交付和支持这笔购买所需的信息：商品、金额、结账时使用的邮箱，以及 Stripe 的客户、订阅、发票和付款标识符。我们会记录你的额度明细：发放、保留、消耗和退回。

你发给我们的消息

当你使用联系表单时：你的姓名（选填）、邮箱、主题、留言和语言，你浏览器的 User-Agent、你网络地址用密钥计算的哈希值，以及你登录时的账户 ID。发到我们自有邮箱地址（contact@、support@、hello@）的邮件，经由 Cloudflare Email Routing 到达我们在 Google（Gmail）的邮箱；联系表单的留言也会以通知的形式发到那里。

技术数据

错误报告（错误本身、页面或路由、浏览器和堆栈信息）、以网络地址的密钥哈希为键的限流计数，以及我们的托管服务商短期保留的请求日志。每一次 AI 处理调用，我们都会记录其用途、规模、费用和耗时——但不记录内容。

练习申请

练习申请提交到我们自己的测试表单。我们保存它提交的字段，以及所附文件的名称、类型和大小（不保存文件本身），连同提交方的 User-Agent 和网络地址的密钥哈希——由 Onward Scout 替你提交时，提交方就是我们的服务器——以便向你展示结果。

我们如何使用数据，以及法律依据

我们使用你的数据来提供你所要求的服务：生成你的档案，查找机会并排序，准备、提交和跟进你批准的申请，发送你批准的邮件，展示你的进展并通知你。根据 GDPR 和 UK GDPR，这属于履行我们与你之间的合同。

在法律有要求的情况下，统计分析、连接 Gmail 以及你开启的任何长期授权，都以你的同意为依据。你可以随时撤回同意，撤回不影响此前已完成的处理。

我们基于正当利益来保障服务安全和正常运行（限流、防滥用、错误监控、备份），根据你的反馈改进匹配，以及回复消息。对于外联邮件，联系谁由你决定；我们按你的指示行事，并遵守可接受使用政策中的各项保障措施。

我们保存账单记录，是因为法律要求（税务和会计）。

我们不出售个人数据，不为跨情境行为广告而共享数据，也不展示广告。

AI 处理

读取文档、匹配、起草、回答表单问题、识别表单字段和分类回信，有两种运行方式。

在我们自己的服务器上。默认情况下，这些任务由我们自己的确定性引擎完成：对你有出处的信息应用规则和模板。不会向任何 AI 服务商发送内容，以这种方式生成的草稿标注为“根据你的档案起草”。

使用 Anthropic。开启 AI 处理后，相关文档（文字内容；如果是扫描件或照片，则是文件本身）、相关的档案信息、机会的要求，以及（处理回信时的）回信内容，会发送到 Anthropic 的 API 以完成该任务，以这种方式生成的草稿标注为“由 AI 撰写”。根据 Anthropic 的商业条款，通过其 API 发送的内容不会被用于训练其模型。我们没有加入任何会改变这一点的计划，我们自己也绝不用你的数据训练模型。

无论哪种方式，每个结果都经过同样的检查：信息必须能追溯到你的文档或你的确认，追溯不到的内容都会标记出来交给你确认。

我们使用的服务商

以下公司仅为提供其服务而代我们处理个人数据，并受其数据处理条款约束：

产品邮件（每周简报和“需要你处理”提醒）只有在我们的邮件服务商开启后才会发送；在此之前，通知只显示在应用内。登录验证码由 Clerk 发送，收据由 Stripe 发送。

还有谁会收到你的数据

你申请的机构会收到你批准的申请：其中的回答、文档和联系方式。你发邮件联系的人会收到你批准的、从你自己邮箱发出的消息。他们如何处理这些内容，受其各自政策约束。

在法律要求时、为保护他人安全或我们的权利时，或在 Onward Scout 被转让给继任者时，我们可能会披露数据——若是转让，本政策将继续适用于你的数据。

除此之外没有任何人。没有数据中间商，没有广告主。

统计分析：FlowGlance 会记录什么

我们只使用一个统计工具 FlowGlance，用来了解哪些页面对大家有帮助、大家在哪里卡住。它记录页面浏览、点击、滚动和跳转，设备和浏览器类型，以及根据你的网络地址推断的大致位置。

由于我们开启了它的详细采集功能，它还会记录你在本站网站和应用的表单中输入的文字（例如联系表单，或你编辑的回答），以及你通过我们页面上传的图片。你登录后，录制内容会关联到你的账户 ID 和邮箱地址，以便把客服问题和你看到的画面对应起来。在输入任何你不希望被记录的内容之前，请留意这一点；你可以随时关闭统计。登录、结账和管理后台页面从不录制。

同意机制如下：欧盟和欧洲经济区、英国及瑞士的访客——以及我们无法确定所在地的任何人——会先被询问，只有在同意后才会加载 FlowGlance。在其他所有地区，它默认加载，同时显示提示并提供一键退出。你的选择保存在 os_consent Cookie 中，有效期 180 天，可随时通过“Cookie 设置”更改；选择退出立即生效（页面会在不加载统计工具的情况下重新载入）。

Cookie 政策列出了我们设置的每一个 Cookie。

跨境传输

我们的数据库位于美国，大部分服务商在美国或全球范围内处理数据。如果你位于欧盟/欧洲经济区、英国或瑞士，这些传输依据各服务商提供的标准合同条款（Standard Contractual Clauses）、英国国际数据传输附录（UK International Data Transfer Addendum）或欧美数据隐私框架（EU–US Data Privacy Framework）进行。

如果你位于中国大陆：你的个人信息由 Onward Scout 及上述服务商在中国境外（主要在美国）存储和处理，用于本政策所述目的。你可以写信到 contact@onwardscout.com，行使你依据《个人信息保护法》（Personal Information Protection Law）享有的权利。

数据保存多久

我们如何保护数据

• 全站使用 HTTPS，数据库和存储服务商对静态数据加密。
• 文件存放在私有存储桶中，只能通过会过期的签名链接访问。
• Gmail 令牌在保存前使用 AES-256-GCM 加密。
• 网络地址只以密钥哈希（用密钥计算）的形式保存。
• 生产数据的访问权限仅限运营本服务的人员，用于支持和运维。
• 每一个自动化操作都有记录，每一次提交都与你的确认绑定。

没有任何系统是绝对安全的。如果我们获悉影响到你的数据泄露事件，会依法通知你和相关主管部门。

你的权利和选择

无论你身在何处，你都可以：

• 获取副本：设置 → 下载你的数据。
• 删除你的账户和数据：设置 → 删除账户。
• 随时在应用中更正你的档案，或请我们代为更正。
• 撤回同意：断开 Gmail、关闭长期授权，或在“Cookie 设置”中更改统计选项。
• 对基于正当利益的处理提出反对，或要求我们限制处理。
• 向我们提问或投诉：contact@onwardscout.com。

欧盟/欧洲经济区和英国（GDPR、UK GDPR）：你还享有数据可携带权，并有权向当地数据保护机构投诉（在英国为 ICO）。

美国加州（CCPA/CPRA）：你有权了解、删除和更正个人信息，并有权拒绝其被出售或共享。按照这些法律的定义，我们不出售也不共享个人信息，也不会因为你行使权利而区别对待你。经你书面许可，授权代理人可以代你提出请求。

中国大陆（《个人信息保护法》，PIPL）：你对你的个人信息享有知情权、决定权、查阅权、复制权、更正权、补充权和删除权，有权撤回同意，并有权要求我们解释其处理规则。

我们会在一个月内答复请求（加州的请求为 45 天），并通过你登录所用的邮箱核实身份。

自动化决策

匹配和排序是自动完成的，但它们只决定我们向你推荐什么。申请哪些机会由你决定，你申请的机构也会自行作出决定。我们不会通过自动化方式作出对你产生法律效力或类似重大影响的决定。

儿童和 18 岁以下的学生

Onward Scout 不面向 13 岁以下的儿童。18 岁以下的高中生只能在父母或监护人的参与下使用：首次提交前，我们会请他们在档案中填写监护人的邮箱，并为他们关闭外联邮件功能。如果你认为有儿童未经上述流程向我们提供了数据，请写信到 contact@onwardscout.com，我们会将其删除。

本政策的变更

我们修改本政策时，会更新页面顶部的日期。如果某项变更会实质性影响我们使用你数据的方式，我们会在变更生效前通过应用内通知或邮件告诉你。

联系我们

关于你的数据有任何问题或请求，请写信到 contact@onwardscout.com。每一条留言我们都会在两个工作日内回复。