隱私權政策

本政策涵蓋 Reddy 網頁版、iOS App、官方網站及免下載公開頁面。

Reddy（「Reddy」、「我們」）提供校園徵才與招募活動平台。本政策適用於學生與求職者、招募人員、活動主辦單位，以及未建立帳號但透過公開頁面提交資料的人。

個人資料蒐集者目前以 Reddy 為名稱；登記公司全名、設立地與通訊地址將於公司設立完成後補列。個資問題與權利請求請寄至 privacy@get-reddy.app。

自己的帳號找 Reddy；雇主蒐集的求職紀錄原則上找該雇主。

若您要更正或刪除某家企業所建立的招募紀錄，請先聯絡該企業。也可寄信至 privacy@get-reddy.app，我們會協助確認資料持有人並配合處理。

依臺灣個資法整理的完整告知表。

資料來自您、裝置與服務使用，以及您互動的機構。

您主動提供

• 帳號。姓名、Email、使用者角色，以及 Google／Apple 登入提供的識別資料；Apple 隱藏 Email 時只取得私人轉寄地址。
• 個人檔案與數位名片。職稱、公司、電話、網站、畢業時間、年資、產業偏好、社群帳號、版面、顏色、字型、照片與 Logo。
• 履歷與專業資料。學歷、經歷、專案、技能、作品及聯絡資訊，以及從履歷或名片影像擷取的欄位。
• 招募互動。求職者提交內容、同意紀錄、對話筆記、評分、標籤、人才管線階段及後續聯繫內容。
• 語音筆記。您錄製的音訊及轉成的文字；音訊在轉錄完成後即丟棄。
• 客服往來。您寄給我們的問題及為回覆所需的資料。

自動蒐集

• 使用與裝置資料。功能、畫面與操作紀錄，裝置類型、作業系統、App 或瀏覽器版本。
• 活動紀錄。攤位造訪、排隊位置、等候時間、報到及交換聯絡資訊的紀錄。
• 通知與安全紀錄。推播權杖、IP 位址、時間戳記及請求中繼資料。

其他來源

• 企業與主辦單位。活動、攤位、職缺、求職者筆記與評分。
• 公開專業資料。僅在招募人員主動使用擴充功能時，透過第三方取得有限的公開專業檔案資料。
• 品牌資料。依公司網域取得企業 Logo，供攤位與名片顯示。

只在告知的特定目的與必要範圍內使用。

• 提供本服務。建立帳號、顯示檔案與名片、交換聯絡資料、管理排隊、活動及人才管線。
• AI 輔助。履歷／名片解析、語音轉文字、訊息草擬、職缺媒合建議、資料正規化與摘要。
• 分析與報告。提供招募團隊人才管線，以及主辦單位彙總後的活動分析；主辦單位報告不直接揭露個別求職者。
• 通知與客服。驗證碼、排隊、活動、連結、安全通知及問題回覆。我們不向求職者寄送與原招募目的無關的行銷信。
• 安全與法令遵循。防止詐欺與未授權存取、調查檢舉、執行條款及回應合法要求。

除有法律明文、為防止重大危害、經您另行同意或其他法律容許的情形外，我們不會將資料用於原蒐集目的以外的用途。

只傳送完成該次工作所需的資料，不用於訓練模型。

• 不訓練模型。串接設定為不以傳送資料訓練供應商模型。
• 資料最小化。只傳送該功能需要的欄位，不傳整份帳號資料。
• 人工決定。AI 輸出是草稿或建議，不會自動決定任何人的錄取、淘汰或排序結果。

請另參閱 OpenAI 隱私權政策及 Google 隱私權政策。

招募人員可授權 Reddy 以本人信箱寄出後續聯繫信。我們只能寄，不能讀。

招募人員若希望後續聯繫信以本人公司信箱寄出、留存在自己的「寄件備份」，並讓求職者的回信直接回到自己信箱，可選擇連結 Google 帳號。此功能為選用、預設關閉，且與您的登入方式無關。

這項授權的範圍

• 僅限寄送。我們只要求 Google 的 `gmail.send` 單一權限，該權限僅能寄出郵件。
• 無法讀取。我們無法開啟、搜尋或列出您的郵件，也不會取得收件匣、寄件備份、草稿、標籤、聯絡人，或任何非您在 Reddy 撰寫的郵件內容。此權限本身就不包含這些能力。
• 不會自行寄出。每一封信都由招募人員撰寫並確認後才寄出。Reddy 不會定時或自行發信。
• 我們保存的資料。您連結的信箱位址、一組加密後的憑證，以及每封寄出郵件的收件者、主旨、內容與 Google 回傳的訊息識別碼，以保留完整的求職者聯繫紀錄。

Limited Use 承諾

Reddy 對於自 Google API 取得之資訊的使用與傳輸，均遵守 Google API Services User Data Policy，包含其 Limited Use 要求。我們不將 Google 使用者資料用於廣告、不出售、不用於訓練任何模型；除您主動要求協助、資安與濫用調查所必要，或法令強制要求外，Reddy 人員不會閱讀該等資料。

解除連結

您可隨時於 Reddy 設定中解除連結，或直接至 Google 帳號權限頁面撤銷 Reddy 的授權；兩者皆立即生效並刪除所保存的憑證。已寄出的郵件仍留存於您的信箱，我們無法收回。

只提供給您指定的人、營運服務所需的受託者，或依法有權要求者。

我們不出售您的個人資料，也不提供個人資料作跨情境行為廣告。

• 您主動分享的對象。透過 QR Code、連結或資料表交換資料時，對方會看到您選擇分享的欄位。
• 招募單位。您分享資料的招募單位可查看履歷與檔案，並匯出至 CSV、試算表、Webhook 或 ATS；匯出後由該機構管理。
• 主辦單位。原則上只取得活動彙總數據；除非您透過正常流程分享，不會取得個別求職紀錄。
• 受託服務供應商。依合約為我們提供託管、資安、AI、Email、推播及分析服務，不得自行另作他用。
• 法律或交易需要。依法令、法律程序或合法政府要求，或為保護使用者與公眾安全；公司合併、收購、融資或資產移轉時，資料可能隨交易移轉並持續受本政策拘束。

哪些公司可能接觸資料、用途及處理地區。

您自行串接的 ATS 是您指定的資料接收方，不是 Reddy 的受託者；其處理由您與該供應商間的約定規範。

資料可能傳輸至美國；我們會採取合理保護措施。

因上述雲端、AI、Email、推播與分析服務主要在美國營運，您的個人資料可能自臺灣傳輸至美國或其他供應商實際處理地區。

我們會依契約、存取控制、傳輸與靜態加密等措施保護資料，並只提供完成服務所必要的範圍。若主管機關依法限制特定跨境傳輸，我們會遵循該限制。

以資料庫權限、加密與最小權限降低風險。

• 資料庫列層級安全機制。從資料庫層限制使用者只能存取自己的資料與明確分享給他的資料。
• 加密。裝置與伺服器間使用 HTTPS/TLS；基礎設施供應商對靜態資料加密，串接憑證加密儲存。
• 檔案權限。履歷等敏感檔案存於私人空間，授權對象以短效簽署連結存取；只有您主動公開的名片與頭像素材放在公開空間。
• 最小權限。管理權限只提供給工作所需人員；iOS 登入憑證存於裝置 Keychain。

若發生可能影響您權益的個人資料事件，我們會依適用法令通知受影響者、資料蒐集者及主管機關，並說明已知範圍、可能影響與處置措施。疑似資安事件請寄至 security@get-reddy.app。

任何電子儲存或傳輸方式都無法保證百分之百安全；我們不會宣稱資料絕對不會發生風險。

目的完成後刪除或去識別化，法令要求者例外。

受雇主委託保管的求職者資料，依該雇主的指示及其保存政策處理。保存目的消失或期限屆滿時，我們會刪除、停止處理／利用或去識別化，但法令另有規定者除外。

臺灣個資法保障的權利不得預先拋棄或以契約限制。

依臺灣《個人資料保護法》第 3 條，您得：

• 查詢或請求閱覽您的個人資料。
• 請求製給複製本。
• 請求補充或更正不正確、不完整的資料。
• 請求停止蒐集、處理或利用。
• 請求刪除個人資料。

您可先使用 App 內的匯出、更正、可見範圍、通知、權限及刪除帳號功能，或寄信至 privacy@get-reddy.app。我們可能先驗證身分。依法受理查詢、閱覽或複製本請求時，原則上於 15 日內決定；補充、更正、停止或刪除請求原則上於 30 日內決定，必要時得依法延長並書面告知原因。製給複製本得酌收必要成本費用。

若資料是某一招募單位透過 Reddy 建立，該單位是主要受理窗口；我們會協助轉達並依其合法指示處理。

沒有廣告、廣告識別碼或跨 App 追蹤。

Reddy 不投放廣告、不使用 IDFA 等廣告識別碼，也不跨其他 App 或網站追蹤您。我們不把資料提供給廣告聯播網、資料仲介商或資訊轉售商。

網站只使用維持服務所必要的 Cookie，例如登入工作階段、身分驗證及記住語言選擇。App 不使用 Cookie。PostHog 僅用於了解功能使用情形與改善產品，不作廣告用途。

不自動淘汰、不推論受保護特徵，並可要求說明與人工檢視。

• 沒有自動淘汰。Reddy 不會自動拒絕、篩除或錄取求職者；媒合結果只是招募人員可覆核的建議。
• 不評估生物特徵。不以臉部、聲音或影片判斷能力或人格；語音只轉成文字，不進行聲紋或情緒評分。
• 不使用受保護特徵。不推論或評分種族、階級、語言、思想、宗教、性別、性傾向、年齡、婚姻、容貌、五官、身心障礙、星座、血型等特徵。
• 可以詢問。求職者可詢問 AI 是否曾用於相關紀錄、考量哪些資料，並要求由人員重新檢視。

雇主仍須自行遵守臺灣《就業服務法》及其招募所在地的反歧視、個資與 AI 規範。

所在地法律提供更高保障時，依該法律辦理。

若您居住在美國加州或其他有完整隱私法的州，您可能另有知情、存取、更正、刪除、可攜、拒絕出售／分享／目標式廣告／重大影響剖析及不受歧視等權利。我們不出售個人資料、不作跨情境廣告分享，也不進行會產生法律或類似重大影響的自動化剖析。

若您位於歐洲經濟區、英國或瑞士，您另享有 GDPR 或同等法律下的存取、更正、刪除、限制、反對、可攜及撤回同意等權利；跨境傳輸將依適用的標準契約條款或其他合法機制辦理。

本服務不提供給未滿 17 歲者。

我們不會故意蒐集未滿 17 歲者的個人資料。若發現已蒐集，會儘速刪除。家長或法定代理人如認為未滿 17 歲者已提供資料，請寄信至 privacy@get-reddy.app。

重大變更會先通知，依法需要時重新取得同意。

我們可能更新本政策，並更新頁首日期。若變更會重大影響您的權益，我們會在生效前於本服務內通知；若新的利用目的依法須取得同意，我們會另行明確告知並徵求同意。

個資請求、資安事件與一般問題有各自的受理信箱。

• 個人資料與隱私權請求。privacy@get-reddy.app
• 資安事件或弱點通報。security@get-reddy.app
• 法律與資料處理協議。legal@get-reddy.app
• 一般客服。support@get-reddy.app