法律条款 · Privacy Policy
隐私权政策
本政策说明 BHP 招聘助手（Chrome 扩展，以下简称"BHP"）在你本地浏览器中如何读取、使用与保存数据，以及对外发起请求的范围。
最后更新：2026-04-21
核心原则
完全本地运行
BHP 作为 Chrome 扩展在你本地运行，招聘对话、简历内容、评级结果、配置参数均保存在你的浏览器。
不上传、不转卖
开发方不收集、不保留、不向任何第三方出售你的招聘数据。
使用你自己的账号
BHP 不代办登录、不共享凭据、不提供身份认证服务。所有动作均发生在你自己的登录会话内。
一、我们处理的数据
BHP 运行过程中会接触到以下几类数据。除"AI 评级"一项会将必要字段发送到我们自建的评级接口外，其余全部在你本地完成，不外传。
BOSS 直聘登录凭据
- 数据类型
- cookies（uid / token 等）
- 读取位置
- 仅读取于你本地浏览器 zhipin.com 域下的 cookie
- 使用方式
- 以你自己的登录身份，向 BOSS 直聘后端发起招聘相关请求（如读取招呼列表、发送话术、打开沟通）
- 是否离开本地
- 不上传到开发方服务器；扩展卸载后即失效
候选人公开信息
- 数据类型
- 页面内容（姓名、期望岗位、学历、公司、简历文本等）
- 读取位置
- 由内容脚本在 zhipin.com 页面内就地读取
- 使用方式
- 本地完成筛选（年龄 / 学校 / 公司白名单）与 AI 评级输入
- 是否离开本地
- 仅在调用 AI 评级时，将与评级相关的必要字段发送至 api.ohh.run；不保存为长期数据
用户配置
- 数据类型
- 筛选条件、话术模板、Prompt、AI 触发等级、每日配额、API Key 等
- 读取位置
- 通过 chrome.storage 保存在你本地浏览器
- 使用方式
- 使扩展设置在会话、重启之间保持一致
- 是否离开本地
- 不离开本地；卸载扩展即清空
操作日志
- 数据类型
- 每一轮处理的时间段、动作、评级结果、是否触发邀约等
- 读取位置
- 在内存与本地存储中维护，用于监控面板展示
- 使用方式
- 你在运行控制台查看统计、回溯单轮明细；可一键导出 TXT
- 是否离开本地
- 不上传；导出文件由你本地保存
二、权限与使用理由
BHP 在扩展清单中声明以下权限，每一项仅用于实现对应的招聘辅助功能。
| 权限 | 用途 |
|---|---|
| tabs | 在需要时打开候选人详情等新标签页，并在页面加载完成后执行后续操作。 |
| cookies | 读取 zhipin.com 域下的登录凭据（uid / token），以便后台服务以你的身份发起招聘请求。 |
| scripting | 向 zhipin.com 页面注入内容脚本，读取页面上的候选人信息并触发招聘操作（打招呼、筛选、发送话术）。 |
| alarms | 按你配置的时间间隔定时执行候选人处理流程，控制节奏、避免过于频繁的操作。 |
| storage | 本地保存筛选条件、API Key、操作参数等用户配置，使设置在会话间持久保留。 |
| webNavigation | 监听 zhipin.com 页面的导航事件，确保内容脚本在正确的页面时机执行。 |
| downloads | 导出候选人处理记录（TXT 日志），便于你本地存档、汇报与复盘。 |
| host: *://*.zhipin.com/* | 读取招呼、沟通、简历页面的候选人信息，并执行招聘操作。 |
| host: <all_urls> | 在调用 AI 接口等跨域请求时获取结果；BHP 只向明确配置的 AI / 自身服务端点发起请求，不遍历浏览数据。 |
三、远程代码声明
BHP 不执行任何远程代码。
扩展不加载外部 <script>、不引入远程模块、不通过 eval() 执行远程字符串。
扩展通过 api.ohh.run 接口获取 AI 筛选配置与候选人评估结果，返回的是 JSON 数据，用于业务判断（如简历 A / B / C / D 四档评级），不会作为代码被执行。
四、数据安全与存留
- 所有用户配置、操作日志都保存在你的本地浏览器（
chrome.storage），不在开发方的服务器留存副本。 - 与
api.ohh.run之间的请求通过 HTTPS 传输；仅用于当次评级计算，不用于画像、训练或转售。 - 你导出的 TXT 处理日志由你本地保存，开发方无副本。
- 检测到平台验证码时扩展自动暂停并提示你接管，不会尝试绕过任何平台安全措施。
五、你的控制权
- 所有自动化动作（打招呼、评级、邀约、换微信、牛人筛选）均可单独关闭、改参数或单步确认。
- 每日配额上限由你设定，空操作不消耗配额。
- 关闭监控窗口、退出账号或卸载扩展，即刻停止一切自动化行为。
- 卸载扩展会清除全部本地配置与日志；你也可在扩展选项中主动清空数据。
六、使用者资格与未成年人
BHP 仅供具备合法招聘主体资格的企业 HR、组织招聘负责人或具备正式授权的招聘代理人，在其合法招聘业务范围内使用。BHP 不面向未成年人提供服务，也不主动收集未成年人信息。
七、政策变更
本政策如有更新，将在本页面重新发布并更新顶部"最后更新"日期。实质性变更会在扩展下一次启动时以显著方式向你提示。
八、联系方式
对本政策或数据处理方式有任何疑问、投诉或行使权利的请求，请通过支持页面联系我们，或直接反馈。
