隐私政策

欢迎使用企评社（以下简称"我们"或"本平台"）。我们深知个人信息对您的重要性，并致力于保护您的隐私安全。本《隐私政策》（以下简称"本政策"）将向您清晰说明：

• 我们如何收集和使用您的个人信息（含设备信息、设备标识与系统权限说明）
• 我们如何共享、转让或公开披露您的信息
• 我们集成了哪些第三方 SDK、分别收集哪些个人信息
• 我们如何存储和保护您的信息
• 您享有哪些权利
• 我们如何处理未成年人信息
• 本政策如何更新

一、我们如何收集和使用您的个人信息

1.1 您主动提供的信息

当您注册账号、发布企业评价、参与问卷调查或联系客服时，我们可能收集以下信息：

账户信息

• 基本信息：手机号、电子邮箱、用户名、密码
• 认证信息：姓名、身份证号（加密存储，仅用于实名认证）

评价内容

• 您提交的企业名称、岗位、薪资范围、工作体验、优缺点描述等
• 个人背景（可选）：行业、职级、在职/离职状态、工作年限等（用于数据标签化，不强制）

1.2 自动收集的信息

当您访问企评社网站或 App、小程序时，我们会自动收集：

• 日志信息：访问时间、页面路径、点击行为、浏览行为、搜索关键词、崩溃日志、性能与网络诊断数据
• Cookie 信息：用于记住登录状态、保持会话、优化体验（您可在浏览器设置中管理或清除）

1.3 我们收集的设备信息、设备标识与自启动/关联启动说明

• 设备标识符：设备 MAC 地址、Android ID（Android_ID）、OAID（匿名设备标识符，由移动安全联盟提供的补充设备标识体系生成）、设备序列号、广告标识符（GAID）。其中 MAC 地址与 Android ID 由消息推送 SDK（个推）在实现推送通道连接时读取，用于生成唯一的推送目标 ID（CID），以保证消息准确下发、设备准确识别与去重。
• 网络与无线连接信息：Wi-Fi 连接信息（含 SSID、BSSID）、IP 地址、网络类型（移动网络 / Wi-Fi）、运营商信息。用于判断网络状态、维持推送长连接稳定、识别异常登录与刷评风险，并在仅 Wi-Fi 场景下为您节省移动流量。
• 设备基础信息：设备品牌、设备厂商、设备型号、操作系统及系统版本、屏幕分辨率、设备语言与时区、应用版本号、应用包名。
• 应用列表信息（已安装应用列表）：为实现消息推送（系统需判断推送通道是否可用）与安全风控（识别模拟器、批量注册、作弊工具），消息推送 SDK 可能读取设备上已安装应用的名称与包名。我们不会将应用列表用于广告投放，也不会将其出售或提供给任何第三方用于营销目的。

1.4 系统权限说明

App 仅在您使用对应功能时申请必要权限，不会在您同意本政策前申请任何需要您授权确认的系统权限；拒绝授权不影响其他功能的使用：

• 相机（CAMERA）：仅在您主动使用拍照上传头像、图片、扫码等功能时使用
• 相册 / 存储：仅在您主动选择或保存图片时使用
• 网络与 Wi-Fi 状态（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE、CHANGE_WIFI_STATE）：用于访问服务、判断网络状态、维持推送长连接
• 通知与震动（VIBRATE、通知）：用于向您推送关注企业的最新评价与系统通知，可在系统设置中关闭
• 保持唤醒（WAKE_LOCK）：用于在消息到达时唤醒设备完成通知展示，避免推送丢失

1.5 信息使用目的

我们仅在以下目的范围内使用您的信息：

• 提供、维护和优化企业评价服务
• 验证用户身份，防止刷评、灌水、恶意攻击
• 向您推送您关注企业的最新评价（可关闭）
• 进行匿名化数据分析，生成行业报告（如"互联网公司加班指数"）
• 故障排查、崩溃分析与应用性能优化

二、我们如何共享、转让或公开披露您的个人信息

仅在以下情况下可能共享您的信息：

• 经您明确同意的情况下共享
• 为履行法定义务（如配合司法机关调查、响应行政机关合法要求）
• 与关联公司或技术服务提供商合作（如云服务商、数据分析公司、客服系统提供商），但会签订保密协议，确保其仅按我们的指示处理数据
• 经过去标识化或匿名化处理后的数据（无法识别到个人），可用于研究或商业分析

2.1 数据共享的安全措施

• 与数据接收方签订严格的保密协议和数据处理协议
• 限制数据共享的范围和目的，遵循最小必要原则
• 定期对合作方进行安全审计

三、第三方 SDK 与共享清单

3.1 第三方 SDK 目录

3.2 关于厂商推送通道的说明

当您使用华为、小米、OPPO、vivo、荣耀、魅族等手机厂商的设备时，为保证 App 在后台或关闭状态下仍能收到推送，我们可能启用相应厂商的推送通道。届时我们会在本政策中同步补充该厂商推送 SDK 的名称、开发者、收集的个人信息类型与隐私政策链接，并另行弹窗取得您的同意。截至本政策生效之日，App 内未启用上述厂商推送通道。

3.3 第三方 SDK 信息收集时点承诺

如需查看第三方 SDK 的更详细说明，可通过本政策第十章的联系方式向我们索取。

四、我们如何存储和保护您的个人信息

4.1 安全措施

• 数据传输加密：采用 SSL/TLS 加密传输，确保数据传输过程中的安全
• 数据存储加密：敏感信息（如密码、身份证）采用 AES-256 位加密存储
• 数据库脱敏：生产环境数据库中对敏感字段进行脱敏处理
• 权限分级管理：严格限制员工访问权限，遵循最小授权原则
• 定期安全审计：聘请第三方安全机构进行定期安全评估和渗透测试
• 日志监控：建立完善的日志审计系统，监控异常访问行为

4.2 安全事件应急

如发生个人信息泄露等安全事件，我们将：

• 立即启动应急预案，采取补救措施
• 按照法律法规要求及时向主管部门报告
• 通过邮件、推送通知等方式告知您相关信息和补救措施

五、您享有哪些权利

根据相关法律法规，您享有以下权利：

六、关于企业评价内容的法律风险说明

企评社作为用户生成内容（UGC）平台，尊重并保障用户依法行使言论自由的权利，同时也高度重视企业的合法权益。为平衡双方利益、防范法律风险，特作如下说明：

6.1 用户责任

• 您在本平台发布的所有评价内容，仅代表您个人的观点与经历，不代表企评社的立场。
• 您须确保所发布内容：
  • 真实、客观、基于亲身经历；
  • 不包含侮辱、诽谤、造谣、泄露商业秘密或他人隐私的信息；
  • 不使用极端化、煽动性或歧视性语言（如"黑心公司""老板是人渣"等）；
  • 不虚构事实、恶意刷差评或组织水军攻击特定企业。

6.2 平台审核与免责

• 我们已建立AI 初审 + 人工复核的内容安全机制，对明显违规内容（如人身攻击、涉黄涉政、泄露身份证/合同等）进行过滤或删除。
• 但鉴于评价内容海量且主观性强，我们无法对每一条评价的真实性、合法性逐一核实。
• 根据《民法典》第 1195 条及《网络信息内容生态治理规定》，企评社作为网络服务提供者，在接到企业有效侵权通知后，将依法及时采取删除、屏蔽、断开链接等必要措施。在此之前，平台不承担连带责任。

6.3 企业申诉通道

若贵企业认为某条评价存在不实、侮辱、泄露商业秘密或构成商业诋毁等情形，请通过以下方式提交正式申诉：

6.4 内容展示原则

• 所有评价均以匿名形式展示，不显示用户真实姓名、工号、内部系统账号等可识别身份的信息；
• 平台可能对敏感字段（如具体薪资数字、部门名称）进行模糊化处理（例如："月薪约 15K"而非"月薪 15230 元"）；
• 同一企业下会聚合多条评价，避免单条评论被片面解读。

七、未成年人保护

如您发现未成年人在未经监护人同意的情况下提交信息，请联系我们，我们将立即删除相关数据。

如您是未成年人的监护人，发现我们收集了未成年人的个人信息，请及时通过下方联系方式与我们取得联系。

八、第三方链接与服务

本平台可能包含指向第三方网站（如招聘网站 BOSS 直聘、前程无忧、企业官网等）的链接。这些网站有独立的隐私政策和服务条款，我们不对其内容或隐私实践负责，建议您自行查阅相关隐私政策。

当您点击第三方链接离开本平台时，请注意查看该第三方网站的隐私政策，以了解其如何处理您的个人信息。

九、本政策的更新

我们可能适时修订本政策。更新后的政策将在网站显著位置及 App 内公告，并以站内信或邮件方式通知您。涉及个人信息收集范围、使用目的、第三方 SDK 等重大变更时，我们将重新弹窗征求您的同意。

本政策最后更新日期：2026 年 9 月 22 日（版本：v1.11.11）

十、联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：