SENK / WORKFIT LEGAL
WorkFit 个人信息处理方针
生效日期：2026-10-04 最后更新：2026-10-04
1. 概述
WorkFit（以下简称“我们”或“平台”）遵守《个人信息保护法》以及相关信息通信法律等适用的数据保护法律法规。
本个人信息处理方针说明您使用 WorkFit 服务时，我们如何收集、使用、存储和保护您的个人信息。
2. 我们收集的信息
2.1 用户提供的信息
为了提供求职招聘匹配及履行等服务，我们收集必要的信息。
账号注册
- 必填：昵称、登录 ID（或社交账号 ID）、电话号码
- 保存期限：至账号注销时
个人资料 / 职位档案
- 必填：基本资料（地区、语言）、期望职位
- 选填：期望薪资、工作经历详情
- 保存期限：至账号注销或用户删除时
请求（匹配输入数据）
- 为求职或招聘目的提交的数据
- 保存期限：请求生命周期结束并满足审计（Audit）要求时
2.2 自动收集的信息
- 设备信息（操作系统、设备型号）
- 服务使用记录（访问时间、交互记录）
- IP 地址和日志数据（用于安全及防止不当使用）
- Cookie（用于会话及分析）
2.3 系统生成的信息
- 匹配结果（Echo、候选人推荐）
- 关系及履行（Fulfillment）记录
- 审计日志和系统事件
说明：上述信息属于维护服务完整性所必需的运营数据，用户无法直接修改。
3. 处理目的
我们出于以下目的处理个人信息：
- 提供服务（匹配、建立关系、履行管理）
- 身份验证及账号管理
- 防止服务滥用、欺诈和未经授权的访问
- 客户支持及争议处理
- 服务改进及统计分析
未经事先同意，我们不会超出原定目的范围使用个人信息。
4. 信息共享与提供
我们不会出售用户的个人信息。
仅在以下情况下，我们可能披露数据：
- 已获得用户同意
- 法律法规或法律程序要求
- 为执行用户之间的服务所必需（例如关系确认后共享有限的联系方式）
- 委托给已签订严格数据处理协议的服务提供商（如适用）
5. 数据保存期限
个人信息保存至：
- 实现收集目的时，或
- 用户删除账号时
但是，为遵守相关法律规定，特定数据可能在一定期限内继续保存。
| 法律依据 | 用途 | 保存期限 |
|---|---|---|
| 通信秘密保护法 | 访问日志 | 3个月 |
| 电子商务法 | 消费者争议及交易记录 | 最长5年 |
长期未使用的账号可能在提前通知后转为休眠状态或被删除。
6. 数据销毁
达到处理目的后，我们将立即销毁个人信息。
销毁方式如下：
- 电子文件：采用无法恢复的技术方法永久删除
- 纸质文件：粉碎或焚烧（如适用）
保存中的数据不会用于遵守法律规定以外的其他目的。
7. 用户权利
您享有以下权利：
- 要求查阅个人信息
- 要求更正错误信息
- 要求删除账号及数据
- 撤回同意
您可以通过应用内设置或客户支持渠道提出请求。
8. Cookie 说明
我们出于以下目的使用 Cookie：
- 维持会话
- 分析使用模式
- 改善服务体验
您可以通过浏览器设置拒绝 Cookie，但部分服务功能可能因此受到限制。
9. 安全措施
我们采取适当的技术和管理保护措施：
- 访问控制和身份认证系统
- 数据传输加密
- 定期备份和监控
- 尽量减少个人信息访问权限
尽管我们采取了上述措施，用户本人仍有责任保护自己的账号信息。
10. 儿童个人信息保护
WorkFit 不面向未成年人。
如发现收集了未成年人的个人信息，我们将立即删除相关信息。
11. 方针变更
本方针可能进行更新。
如有重大变更，我们将通过平台提前通知。
12. 第三方 AI 连接（ChatGPT、Claude）
12.1 概述
WorkFit 提供“AI 连接”功能：仅在您主动选择时，您可以把 ChatGPT（OpenAI）或 Claude（Anthropic）连接到您的 WorkFit 账号。
- AI 连接为可选功能。不连接也可以照常使用 WorkFit 的其他功能。
- 连接通过 MCP（Model Context Protocol）和 OAuth 完成，须由您在授权页面亲自同意。
- 仅限年满 18 周岁的求职者使用。无法确认出生日期的，不能使用。
- 连接前，须在应用中打开「允许 AI 连接」，并注册 AI 通行密钥。
- 本条适用于 ChatGPT 和 Claude 的 OAuth 连接。
12.2 AI 服务可以获取的信息
只有在您在对话中调用 WorkFit 功能时，已连接的 AI 服务才会收到以下信息。信息先在我们的服务器上裁剪，只保留必要项目后再发送。
读取（仅在「允许 AI 查看数据」打开时）
- 您本人的求职需求：标题、职位、薪资、需求中显示的工作地点、状态、创建/更新/结束时间、候选人数和提案数
- 符合您需求条件的招聘需求：标题、企业名称/雇主名称、职位/岗位、薪资、招聘信息上显示的工作地点、工作语言、条件比对结果（可能包含您本人的条件，如年龄段）、福利（如是否供餐）、申请/提案状态
- 您收到的提案：标题、职位/岗位、薪资/提案金额、招聘信息上显示的工作地点、工作语言、日程、到期时间、企业名称/雇主名称、提案状态
- 上述需求、提案等的识别编号
- 公开的职业目录和地区目录（不含个人信息）
不会提供给 AI 服务的信息
- 电话号码、邮箱、雇主联系方式和账号标识
- 国籍、签证
- 聊天、评价、个人资料页
写入
- AI 只能起草求职需求（标题、职业、地区、薪资、日程、工作语言、公开范围等）。
- 签证信息不能由 AI 填写，将使用您个人资料中的信息。
- 草稿在您确认之前不会发布（见 12.9）。
12.3 我们为连接保存的信息
- AI 连接设置：「允许 AI 连接」「允许 AI 查看数据」的开关状态
- AI 通行密钥：凭据 ID、公钥、使用计数、创建时间等
- 连接记录：用户标识、AI 服务名称（ChatGPT 或 Claude）、权限范围、同意版本和时间、到期时间、断开时间和原因
- 访问令牌：不保存原文，只保存哈希值
- 调用记录：调用时间、AI 服务名称、调用的功能和对象、允许/拒绝结果和原因、请求内容的哈希值、发布产生的需求 ID。不记录请求原文、返回内容和 IP 地址。您可以在应用中查看最近 50 条。
- 草稿正文：确认前最多临时保存 10 分钟，之后只保留哈希值。
12.4 使用目的
- 让您授权的 AI 服务查看您本人的求职需求、符合条件的招聘需求和收到的提案，并起草求职需求
- 发布前的本人确认（AI 通行密钥）
- 用量限制、防止不当使用和滥用
- 向您提供 AI 连接的使用记录
12.5 信息接收方及委托处理
| 接收方 | 服务 | 提供时间 | 提供项目 |
|---|---|---|---|
| OpenAI | ChatGPT | 每次您在 ChatGPT 中调用 WorkFit 功能时实时提供 | 12.2 所列信息 |
| Anthropic | Claude | 每次您在 Claude 中调用 WorkFit 功能时实时提供 | 12.2 所列信息 |
- 只提供给您已连接的 AI 服务。
- 提供给 AI 服务的信息，按该公司的隐私政策处理。
- OpenAI 隐私政策：https://openai.com/policies/privacy-policy/
- Anthropic 隐私政策：https://www.anthropic.com/legal/privacy
- WorkFit 的数据存储在 Amazon Web Services 首尔区域（ap-northeast-2）。
- 委托处理：Vercel Inc. 托管 connect.senk.io 确认页，只经手确认请求的转发，处理地为美国。
12.6 个人信息跨境传输
使用 AI 连接时，您的个人信息将按以下方式传输到境外：
- 接收方：OpenAI（ChatGPT）、Anthropic（Claude）中您已连接的服务
- 接收方联系方式：OpenAI privacy@openai.com / Anthropic privacy@anthropic.com
- 接收国家：美国
- 传输项目：12.2 所列信息
- 传输时间和方式：每次您在 AI 服务中调用 WorkFit 功能时，通过加密通信（HTTPS）实时传输
- 使用目的：按您的请求，由 AI 服务生成回答并起草求职需求
- 保存期限：按各公司的隐私政策（见 12.5 所附链接）
- 传输依据：您的同意（韩国《个人信息保护法》第 28 条之 8 第 1 款第 1 项）。您在 OAuth 授权页亲自同意连接时作出该同意。
- 拒绝方法及后果：不连接或断开 AI 服务，就不会传输。此时仅无法使用 AI 连接功能，不影响 WorkFit 的其他服务。
12.7 保存期限
- 访问令牌：自首次授权起最长 30 天。重新授权不会延长期限，不签发刷新令牌（refresh token）。
- 授权码、草稿正文、用量计数等临时数据：几分钟到最长 25 小时后自动删除
- AI 通行密钥：保存至您删除它或注销账号时（断开全部连接后仍保留）
- 连接记录和调用记录：连接断开或到期后保留 1 年，之后删除。用于防止滥用、处理争议和安全审计。
- 服务器日志：不记录 AI 功能的调用内容；与第 5 条一致，最多保存 3 个月。
- 已提供给 AI 服务的信息：按各公司的政策
12.8 断开连接与撤回同意
- WorkFit 应用：「设置 → AI 连接 → 已连接的 AI → 断开」。断开后访问令牌立即失效，尚未确认的草稿也无法再发布。
- 屏蔽：断开连接，并拒绝该 AI 之后的新连接。可通过「解除屏蔽」恢复。
- 关闭「允许 AI 连接」：所有连接暂停（不是断开）。重新打开后恢复，到期时间不延长。
- 关闭「允许 AI 查看数据」：AI 无法读取您的信息。起草和查看公开目录仍可使用。
- ChatGPT：Settings → Plugins（部分账号显示为 Apps）→ WorkFit → 在 Connected accounts 中点该账号的 ••• 或 Connection → Disconnect
- Claude：Customize → Connectors（claude.ai/customize/connectors）→ Your connectors → WorkFit → Disconnect，或 ••• → Remove。Team、Enterprise 方案由 Owner 在 Organization settings → Connectors 中移除。
- 仅在 ChatGPT 或 Claude 中断开时：SENK 不会收到断开通知，SENK 侧的访问将在自首次授权起满 30 天到期时自动失效。如需立即失效，请在 WorkFit 应用中断开。
- 注销账号：所有 AI 连接都会断开，AI 连接设置和 AI 通行密钥将被删除；连接记录和调用记录保留 1 年后删除。
- AI 服务中已有的对话和记录，我们无法删除。请按各服务的流程处理。
- OpenAI 数据控制：https://help.openai.com/en/articles/7730893-data-controls-in-chatgpt
- Anthropic 隐私中心：https://privacy.claude.com/en/
- 断开连接不影响 WorkFit 的登录、求职需求、提案、匹配等其他服务。
12.9 AI 起草内容的发布
- AI 起草的内容不会自动发布。只有您在 connect.senk.io 确认页上核对内容并用 AI 通行密钥确认后，才会以您的账号发布。
- 确认链接 10 分钟内有效，且只能使用一次。
- AI 不能修改或删除已有内容，也不能申请、接受或拒绝。
- 每个连接每天最多发布 5 条。
- 发布后的需求与普通求职需求相同处理；断开连接不会删除这些需求。
13. 联系方式
如有个人信息相关问题，请联系：
WorkFit Support 公司：SENK 邮箱：support@senk.io
个人信息保护负责人 姓名：백범 职务：代表 邮箱：support@senk.io