隐私政策
SGJobseeker 隐私政策
说明 SGJobseeker 如何为新加坡招聘平台收集、使用、披露与保护个人数据。
最后更新：2026年8月1日
本政策描述 SGJobseeker 目前面向新加坡用户的产品做法，旨在清晰易懂，不构成法律意见。正式发布前仍建议经法律顾问审阅。
1.我们是谁
SGJobseeker 从新加坡运营本招聘平台，服务新加坡的求职者与雇主。
如需隐私或 PDPA 相关请求，请使用联系表单并选择隐私类别。我们通常在 1–2 个工作日内回复。
2.适用范围
本政策适用于你使用 SGJobseeker 网站及相关服务时我们处理的个人数据，包括浏览职位、创建账户、完善资料、申请职位、发布职位或联系支持。
本政策不涵盖雇主自有网站、第三方招聘平台，或你通过外部链接访问的其他服务。
3.我们收集的信息
取决于你如何使用产品，我们可能收集：
账户与身份信息 — 如姓名、电邮、密码凭证（由认证服务商保存）以及角色（求职者、雇主或管理员）。
你提交的个人资料与职业信息 — 如工作经历、教育、技能、证书、语言、简历文件，以及你添加到资料中的其他内容。
申请与招聘活动 — 如你申请的职位、申请状态，以及运行招聘流程所需的相关消息或备注。
雇主与企业信息 — 如企业资料、成员关系与职位发布。
技术与安全数据 — 如设备/浏览器信息、用于安全与限流的 IP 相关信号、运营所需日志，以及产品分析事件（配置为避免将电邮用于分析识别）。
支持沟通 — 如你通过联系表单发送的消息，包括隐私请求。
4.我们为何收集与使用个人数据
我们使用个人数据以：
提供招聘平台 — 账户创建、职位搜索、申请、雇主发帖与招聘操作。
匹配并展示相关机会 — 基于产品中可用的资料与活动信号。
保障平台安全 — 身份验证、电邮确认、防滥用、限流，以及降低欺诈/诈骗风险。
发送服务相关通讯 — 如账户、安全与申请相关的事务性通知。
改进产品 — 汇总或经隐私强化配置的分析与诊断。
履行法律与合规要求 — 包括回应合法请求，以及在适用情况下按新加坡法律与 PDPA 保存必要记录。
我们力求只收集实现上述目的所需的数据。
5.我们何时共享个人数据
我们不出售个人数据。
我们仅在运营平台必要时共享个人数据：
与你互动的雇主 — 例如当你申请职位时，相关申请与资料/简历信息会提供给该雇主的授权用户用于招聘。
与服务提供商（处理者） — 协助托管或运营产品的公司，受其自身安全计划约束（见“处理服务商”）。
在法律要求时与顾问或主管机关 — 为遵守法律、执行条款，或保护用户与平台。
若未来发生业务重组，个人数据可能在同等保护下转移给继任运营方，并在需要时发出通知。
6.处理服务商
我们选用经筛选的服务商运营 SGJobseeker。可能处理产品个人数据的主要服务商包括：
Supabase — 数据库、身份验证与文件存储。
Vercel — 应用托管与交付。
Upstash — 限流与后台任务队列。
Resend — 事务性邮件发送。
Sentry — 错误监控（并对敏感输入进行遮蔽）。
PostHog — 产品分析（采用隐私强化配置）。
这些服务商受委托为我们处理交付服务所需的数据。其独立认证（如有公开）由服务商持有，并非 SGJobseeker 单独持有的 SOC 2 / ISO 认证。
7.数据存放位置
平台应用数据存放于新加坡区域的 Supabase（ap-southeast-1），传输采用 TLS 加密，静态数据由服务商管理加密。
部分处理服务商可能因托管、邮件、分析或监控，在其他地区处理有限数据。我们会限制发送范围，并以隐私优先方式配置这些工具。
8.保存期限
我们仅在实现上述目的（包括安全与争议处理）所需的期限内保存个人数据。
求职者账户：若你删除账户，我们会尽快匿名化个人字段并移除简历文件。剩余账户记录约两年后通过 PDPA 清理任务彻底删除。长期不活跃的求职者账户也可能按类似的两年安排移除。仍有活跃雇主/招聘会员资格的账户，以及曾从雇主账户启用求职者访问的账户，不在该求职者彻底删除清理范围内。
申请记录：在雇主招聘记录需要期间保留；求职者被彻底删除后，识别性关联会按设计移除。
雇主与企业记录：在企业仍活跃于平台期间保留；停用删除可能通过人工或未来产品流程处理。
同意与关键运营记录：按合规需要保留，并随账户删除时间线移除。
基础设施服务商持有的备份可能按其备份周期短暂保留。
9.你的 PDPA 权利
在 PDPA 及适用例外范围内，你可以请求：
查阅我们持有的关于你的个人数据。
更正不准确或不完整的个人数据。
在处理基于同意时撤回同意（这可能影响我们能否继续提供相关功能）。
在产品设置中删除求职者账户，从而触发上文所述的匿名化与简历移除。
提出请求时，请使用联系表单并选择隐私类别，或使用账户中可用的控制项。我们可能需要先核实身份再处理请求。
10.安全
我们采用多层控制，包括电邮确认的身份验证、角色检查、数据库行级安全、经所有权校验的私有简历存储、限流与安全监控。
任何传输或存储方式都无法做到绝对安全。请妥善保管登录信息，并在怀疑未经授权访问时及时通知我们。
11.Cookie 与类似技术
我们使用 Cookie 与类似技术，用于登录会话、语言偏好、安全，以及衡量产品使用情况。
分析工具经配置以减少不必要的个人标识。你可通过浏览器设置管理 Cookie；禁用部分 Cookie 可能影响登录或核心功能。
12.未成年人
SGJobseeker 面向可在新加坡订立具约束力合同的人士。我们不会故意为平台账户收集儿童的个人数据。若你认为我们误收了此类数据，请联系我们，我们将采取适当措施。
13.政策变更
我们可能随产品或法律要求更新本政策。更新时，页面顶部的“最后更新”日期会相应变更。
对于重大变更，我们将在网站上或以电邮等方式另行通知（如适用）。更新后继续使用服务，即表示你应查阅修订后的政策。