隐私政策。

简介

DevEval（“我们”）致力于保护您的隐私。本隐私政策说明您在使用我们位于 deveval.com 的网站和服务（“本服务”）时，我们如何收集、使用、披露和保护您的信息。

使用本服务即表示您同意按照本政策收集和使用信息。

我们收集的信息

您提供的个人信息

• 账户信息： 注册时提供的姓名、用户名、电子邮件地址、密码以及公司成员资格详情
• 个人资料信息： 头像、简介、角色、显示偏好和工作区设置
• 支付信息： 对于付费企业方案，支付信息由我们的支付处理商安全处理。我们不存储您的完整信用卡号
• 反馈： 任何您提交的意见、建议或反馈

自动收集的使用数据

• 评估提交内容： 代码、提示词、评审备注、验证答案、测试结果、用时以及相关的候选人工作成果
• 练习数据： 练习尝试、解题时长、进度、已保存的偏好设置以及性能指标
• 公司工作区数据： 评估、邀请记录、候选人流程数据、审核备注、决策及团队活动
• 候选人准备数据： 在启用相关功能时，练习、辅导或模拟面试互动
• 诚信信号： 会话事件、监考事件、粘贴活动、焦点切换、打字节奏、文本输入来源，以及受监控测评中浏览器是否处于自动化控制之下（绝不包括按下的按键或输入的文本），以及用于保护测评完整性的其他信号
• 可选的摄像头检查： 如果公司在受监控的测评中添加摄像头检查，并且您将其开启，浏览器中的模型会检测画面中是否有手机、是否有多人，或是否长时间无人出现，以及摄像头是否被遮挡或已停止。视频不会上传。仅当公司启用了快照功能且您另行同意时，才会在被标记的时刻保存一张小尺寸、低分辨率的快照。这些仅是供人工审核人员参考的信号，绝非自动化决定，并且模型在光线较差或摄像头角度特殊的情况下可能出错
• 面试连续性： 如果同一家公司先对您进行测评，之后再对您进行实时面试，其面试官可能会查看两次会话的浏览器、设备和打字节奏是否一致。这仅供人工审核人员参考，绝非自动化决定，并且更换电脑或网络不会被视为对您不利的因素
• 导航数据： 访问的页面、使用的功能、在服务上花费的时间
• 技术信息： IP 地址、浏览器类型、设备信息、操作系统
• Cookie 及类似技术： 会话标识符、身份验证令牌、偏好设置

Google 用户数据

Google 登录

在您选择 Google 选项之前，DevEval 不会加载 Google 登录服务。该操作可能会向 Google 发送技术请求数据，并允许 Google 设置登录状态 Cookie。随后，Google 会向 DevEval 提供您的稳定 Google 账户标识符、已验证的电子邮件地址和姓名。我们仅将这些信息用于验证您的身份、创建或关联您的 DevEval 账户、确认您的电子邮件，以及预填您的姓名。Google 登录不会让 DevEval 访问您的 Gmail、Google 云端硬盘、通讯录或 Google 日历。

我们会将您的 Google 账户标识符、电子邮件地址和姓名与您的 DevEval 账户一起存储。Google 身份凭证由我们的服务器进行验证，不作为账户资料的一部分存储。如果您同意分析类 Cookie，DevEval 会向我们的分析服务提供商发送匿名的内部用户或设备标识符以及有限的功能使用事件。这些分析事件中不包含您的姓名、电子邮件地址、候选人工作成果、提示词、录像或自由格式的消息。

Google 日历

Google 日历访问为独立且可选的。当已授权的企业用户明确连接日历时，DevEval 将接收已连接的 Google 账户标识符和电子邮件地址、OAuth 访问令牌和刷新令牌、所选日历标识符、忙闲时间段，以及 DevEval 创建的面试事件标识符。

我们仅将该访问权限用于检查日程可用性，以及创建、更新或删除 DevEval 面试事件并发送参会者通知。我们不会将 Google 日历数据用于广告、信贷决策或训练通用人工智能或机器学习模型。日历访问权限和刷新令牌在静态存储时加密，并在集成断开连接时从 DevEval 中删除。

控制、保留与有限使用

您可随时从 Google 账户的第三方连接中移除 DevEval。仅移除 Google 连接本身不会删除您的 DevEval 账户，也不会删除面试流程已所需的记录。请使用账户设置或联系 support@deveval.com 申请访问、更正、导出或删除。

DevEval 对从 Google API 接收的信息的使用和转让，遵守 Google API 服务用户数据政策，包括其有限使用要求。

我们如何使用您的信息

我们将收集的信息用于以下目的：

• 提供和维护服务： 启用企业评估、候选人邀请、练习模式、评分、报告和审核工作流
• 公司工作区： 帮助招聘团队管理候选人、评估、团队成员、备注和决策
• 候选人体验： 发送评估链接、保存作答内容、支持面试准备，并传达重要的服务更新
• 评分与报告： 对提交内容进行评分，生成决策支持报告，并向有权限的审核人员展示相关证据
• 支付处理： 处理企业套餐计费与账户管理
• 改善用户体验： 分析使用模式以增强功能和特性
• 沟通： 在允许的情况下发送评估、工作区、服务、支持及推广内容
• 诚信执行： 监控作弊、滥用、未经授权的访问以及违反服务条款的行为
• 技术支持： 回复咨询并排查问题
• 分析： 了解用户如何与本服务互动，以提升性能
• 法律合规： 遵守适用的法律法规

可选的 Devy 对话

基础帮助可在您的浏览器中提供产品指导。Devy 面向处于有效付费套餐的工作区成员提供。其产品对话会处理您的问题和近期聊天消息，这些内容通过 DevEval 发送至 Anthropic，以使用经审核的公开产品信息生成回复。对话服务提供方无法访问私人账户或候选人记录。独立的招聘工具会在您的工作区权限范围内检索证据、准备评估草稿并准备后续跟进。该工具证据不会发送给对话服务提供方；创建评估或发送消息需要您自行操作。

实时语音需要单独的开始操作和麦克风权限。启用后，OpenAI 会处理麦克风音频和转录文本；共享近期文字聊天上下文为可选项。类真人的 AI 视频（如可用）使用 Tavus 和 Daily，并附有其专属的同意通知。这些助手调用不会请求访问你的摄像头。浏览器听写和朗读是独立的控件，可能会使用你浏览器的语音服务提供商。

企业产品咨询过程中，可见的对话记录仅保留在页面内存中，不会保存为 DevEval 聊天记录。重置对话、离开工作区或切换账户后，该对话将被清除。结束实时通话会停止麦克风访问。技术请求元数据仅用于服务运行和滥用限制；服务提供方的处理和保留仍受其适用条款约束。关闭通话录制并不会停用语音处理，也不保证服务提供方不保留日志。

请勿分享密码、支付信息、候选人信息或机密工作内容。请查阅 服务提供商列表 在启用可选 AI 功能之前。AI 指导可能不完整或不准确，且不会做出招聘决定。

AI辅助评估与代码执行

DevEval 的部分功能会使用专业服务提供商来执行代码、分析回答、生成反馈或协助评分。根据测评内容的不同，被处理的内容可能包括代码、书面答案、评审意见、提示词和回复、面试内容、测试结果，以及评估该成果所需的测评背景信息。

• 用途： 此类处理用于运行测评、执行测试、生成评估依据、保障服务安全，并支持经授权的人工审核人员。
• 决策支持： 自动化和 AI 辅助的结果可能不完整或不准确，不用于自主做出招聘决定
• 广告与模型训练： 我们不出售候选人评估内容，不将其用于定向广告，也不将其用于通用人工智能模型训练。
• 提供方处理： 提供方代表我们处理数据，并可能根据其适用条款临时保留输入和输出内容，用于服务交付、安全保障、滥用防范或法律合规

我们仅向服务提供商提供相关功能所需的信息。候选人结果仍须接受请求评估的公司审核。

数据共享与披露

我们不出售您的个人信息。 仅在以下情况下，我们可能会共享您的数据：

• 公司测评： 候选人提交内容、分数、诚信信号和报告仅对邀请该候选人的公司以及该工作区中的授权审核人可见
• 公司工作区： 团队成员可以根据其角色查看工作区活动、候选人记录、评估设置和评审人备注
• 候选人练习： 练习数据仅对您的账户可见，除非您选择分享或将其关联到公司流程。
• 支付处理： 付费企业套餐的支付详情由支付处理商处理
• 服务提供商： 提供托管、代码执行、AI 辅助评估、电子邮件、分析、错误监控、身份验证、日历集成和支付处理服务的供应商。他们接收代表我们履行这些服务所需的信息，并须依据其适用协议保护这些信息。请参阅我们当前的 分包处理方及集成列表
• 法律要求： 在法律、法院命令要求时，或为保护我们的权利和安全时
• 业务转移： 在与合并、收购或资产出售相关的情况下（将通知用户）
• 经您同意： 当您明确同意共享信息时

数据安全

我们采取合理的安全措施保护您的数据，包括：

• 加密数据传输（HTTPS/TLS）
• 具备访问控制的安全服务器基础设施
• 定期安全审计与更新
• 限制员工对个人数据的访问权限
• 行业标准的身份验证机制

然而，通过互联网传输或电子存储的任何方式都无法达到 100% 的安全性。我们会努力保护您的数据，但无法保证绝对安全。

您的隐私权利

根据您所在的地区，您可能拥有以下权利：

• 访问权限： 申请您的个人数据副本
• 更正： 更新或更正不准确的信息
• 删除： 申请删除您的数据（受法律义务约束）
• 退出选择： 退订营销通讯
• 数据可携带性： 以结构化、机器可读的格式接收您的数据
• 限制： 申请限制数据处理
• 反对： 基于合法利益反对处理

您可以直接在账户设置中行使其中的许多权利：使用 数据隐私 → 导出 下载您的数据，以及 危险操作区 → 删除账户 删除您的账户。其他请求请通过 support@deveval.com 联系我们。

加州隐私权（CCPA）

如果您是加利福尼亚州居民，您根据《加利福尼亚消费者隐私法》（CCPA）享有额外权利：

• 知情权： 您可以请求了解我们所收集的关于您的个人信息类别和具体内容、信息来源、我们收集该信息的商业目的，以及我们与之共享信息的第三方类别。
• 删除权： 您可以请求删除您的个人信息，但另有某些例外情况。
• 退出销售权： 您有权选择退出出售您的个人信息。 我们不出售您的个人信息。
• 非歧视权： 对于您行使任何 CCPA 权利，我们不会因此对您有任何歧视性待遇。

收集的个人信息类别： 在过去 12 个月内，我们收集了以下信息：标识符（姓名、用户名、电子邮件）、商业信息（套餐和计费状态）、互联网活动（使用和会话数据）、通过公司工作区提供的专业信息，以及用于测评评分和服务改进的推断信息。

请勿出售我的个人信息： DevEval 不会为获取金钱对价而向第三方出售、出租或交易您的个人信息。

如需行使您的加利福尼亚州隐私权利，请发送电子邮件至 support@deveval.com 请在邮件主题中注明“CCPA Request”，或使用“设置”中的账户删除功能。

欧洲隐私权利（GDPR）

如果您位于欧洲经济区、英国或瑞士，我们将根据《通用数据保护条例》（GDPR）及同等法律处理您的个人数据。除上述权利外，在处理以同意为依据时，您有权随时撤回同意，并有权向当地数据保护监管机构提出投诉。

法律依据： 我们处理您的数据是为了履行与您的合同（提供账户、评估和面试服务），为了我们的合法利益（保障平台安全、防止作弊和滥用、改进服务），为了遵守法律义务，并在您同意接收营销通讯的情况下处理（您可随时通过任何营销邮件中的退订链接撤回同意）。

候选人评估数据： 当您应某家公司的邀请参加测评或面试时，该公司决定您的测评数据的用途和使用方式，DevEval 代表该公司处理这些数据。在适用的情况下，我们会将有关您测评结果的请求转交给邀请您的公司，同时也建议您直接与其联系。

国际传输： 我们的服务托管在美国。如果您在美国境外使用DevEval，您的个人数据将被传输至美国并在美国进行处理。

如需行使这些权利，请使用 数据隐私 → 导出 和 危险操作区 → 删除账户 在设置中，或发送邮件至 support@deveval.com 请在邮件主题中注明“GDPR Request”。

Cookie 与追踪技术

我们使用 Cookie 及类似技术，并按以下类别进行划分：

您可随时更改 Cookie 偏好设置。拒绝可选 Cookie 不会影响网站的基本功能。

数据保留

我们仅在实现本隐私政策所述目的所必需的期限内保留您的个人信息。具体保留期限如下：

• 账户数据： 保留至您删除账户为止
• 评估记录： 根据公司工作区设置、法律义务和服务要求予以保留
• 候选人与审核人备注： 在公司工作流程所需期间予以保留，除非经授权用户删除或法律要求
• 练习与代码提交： 账户处于活跃状态期间予以保留，之后根据我们的数据保留流程删除或匿名化
• 活动日志： 为安全目的，保留 90 天
• Cookie 同意记录： 为满足合规审计，保留 3 年

服务提供商暂存的数据在从 DevEval 删除后，可能在其合同约定的保留期限内保留在该提供商的安全系统中，包括出于安全、防范滥用或法律合规所必需的情形。

您可以在设置中删除账户，或联系 support@deveval.com，以请求提前删除您的数据。

儿童隐私

我们的服务不面向13岁以下用户。我们不会故意收集13岁以下儿童的个人信息。如果您认为儿童向我们提供了个人信息，请立即与我们联系，我们将采取措施删除此类信息。

国际数据传输

您的信息可能被转移至您居住国以外的服务器上存储。使用本服务即表示您同意此类转移。我们对国际转移确保已采取适当的保障措施。

第三方链接

我们的服务可能包含第三方网站链接。我们不对这些外部网站的隐私实践负责。我们建议您阅读其隐私政策。

本隐私政策的变更

为反映我们做法的变化或出于法律原因，我们可能会不时更新本隐私政策。如有重大变更，我们将在本页面发布新政策并更新“最后更新”日期以通知您。您在变更后继续使用本服务，即表示接受更新后的政策。

联系我们

如果您对本《隐私政策》有任何疑问、希望行使您的权利或有任何隐私方面的担忧，请通过以下方式联系我们： support@deveval.com