Privacy Policy

隐私政策

最后更新日期： 2026年3月7日 ProHire（以下简称"我们"或"本公司"）运营 ProHire 移动应用程序及位于 prohire.club 的网站（统称为"平台"）。本隐私政策说明当您使用本平台时，我们如何收集、使用、披露和保护您的个人信息。 使用 ProHire，即表示您同意按照本政策所述方式收集和使用信息。

1. 我们收集的信息

1.1 您主动提供的信息

  • 账户信息： 当您通过 Google Sign-In、Apple Sign-In、电子邮件/密码或手机号码创建账户时提供的姓名、电子邮件地址及头像。
  • 手机号码： 如果您使用手机号码验证登录，我们将收集您的手机号码，并仅将其用于通过短信进行账户验证。
  • 个人资料信息： 若您注册为承包商，包括您的个人简介、服务类别、小时费率、所在城市、作品集图片、资质认证及服务套餐。
  • 工作发布： 您发布工作时上传的职位名称、描述、预算、类别、地点及图片，包括志愿者及社区工作发布。
  • 投标： 您针对工作提交的投标金额、留言及预计完成时间。
  • 消息： 您通过应用内消息功能发送给其他用户的消息内容。
  • 评价与推荐： 您对承包商给出的评分和文字评价，以及您对其他承包商的推荐。
  • 收藏： 您收藏的承包商列表。
  • 推荐数据： 您生成或使用的推荐码，以及您推荐的用户。
  • 支付信息： 通过 Google Play（Android）或 Stripe（网页端）处理的应用内购买交易详情。我们不直接收集或存储您的信用卡号码或银行账户信息。
  • 验证文件： 承包商自愿上传的专业资质和/或身份证明文件，用于在其个人资料上获得"已认证"徽章。详见第 1.4 节。
  • 照片库（iOS）： 如果您选择从 iOS 设备的相机胶卷上传图片，我们仅访问您的照片库以获取您所选择的图片。我们不会浏览或存储您更广泛的照片库内容。

1.2 自动收集的信息

  • 位置数据： 当您授予位置权限时，我们获取您的大致位置（城市级别），用于显示附近的工作和承包商。我们使用 Google Maps 和 Places API 提供基于位置的功能。
  • 设备信息： 设备类型、操作系统版本及用于推送通知的唯一设备标识符。
  • 使用数据与分析： 您与平台的互动方式，包括访问的页面、使用的功能、搜索查询、浏览的工作、浏览的承包商个人资料、提交的投标、创建的预约及时间戳。此数据通过 Firebase Analytics（移动端）和 Google Analytics 4（网页端）收集。
  • 用户属性： 您的用户角色（客户或承包商）及匿名用户标识符，作为分析属性设置，以帮助我们了解平台使用模式。
  • 动态信息数据： 您在平台上的操作记录，例如工作更新、投标状态变更及预约里程碑。

1.3 来自第三方的信息

  • Google Sign-In： 如果您使用 Google 登录，我们将从您的 Google 账户接收您的姓名、电子邮件地址和头像。
  • Apple Sign-In： 如果您使用 Apple 登录，我们将从您的 Apple 账户接收您的姓名和电子邮件地址（Apple 可能通过私密地址转发）。

1.4 验证文件

承包商可自愿向 ProHire 上传专业资质或身份证明文件，以在其个人资料上获得"已认证"徽章。这些信息将：
  • 以受限访问方式安全存储于 Firebase Storage。
  • 仅由 ProHire 工作人员审核，目的是授予或拒绝"已认证"徽章。
  • 在账户有效期间保留，并在账户删除时予以删除。
提交验证文件完全出于自愿。不希望提供此类信息的承包商仍可在没有"已认证"徽章的情况下使用平台。

2. 我们如何使用您的信息

我们使用收集的信息以：
  • 创建和管理您的账户。
  • 向其他用户显示您的个人资料（客户查看承包商资料；承包商查看客户发布的工作详情）。
  • 根据您的位置和偏好显示相关工作和承包商。
  • 提供智能匹配建议，根据位置、类别、评分及其他因素将客户与合适的承包商进行匹配。
  • 通过应用内消息功能促进客户与承包商之间的沟通。
  • 处理投标、预约和评价。
  • 在承包商个人资料上显示推荐内容。
  • 维护您的收藏列表和动态信息。
  • 发送有关新投标、消息、预约和工作更新的推送通知。
  • 通过 Google Play 或 Stripe 处理应用内购买（工作发布推广）。
  • 运营推荐计划并跟踪推荐活动。
  • 为工作和承包商个人资料生成可分享的深层链接。
  • 通过分析改善平台功能和用户体验。
  • 跟踪转化漏斗（注册、浏览、投标、预约、评价）以改善服务。
  • 在您选择使用时为 AI 辅助文本生成功能提供支持（见第 9 节）。
  • 检测和防止欺诈或滥用行为。
  • 遵守法律义务。

3. 处理的法律依据（欧盟/欧洲经济区用户）

如果您位于欧盟（EU）或欧洲经济区（EEA），我们依据《通用数据保护条例》（GDPR）第 6 条规定的以下法律依据处理您的个人数据：
  • 合同履行（Art. 6(1)(b)）： 为向您提供平台服务所必要的处理——包括账户创建、工作发布、投标、预约、消息及评价。
  • 同意（Art. 6(1)(a)）： 您已明确同意的情形，例如在网页端选择接受分析 Cookie，或启用推送通知。
  • 合法利益（Art. 6(1)(f)）： 为我们合法利益所必要的处理，例如防欺诈、平台安全及改善服务——前提是这些利益不凌驾于您的基本权利和自由之上。
  • 法律义务（Art. 6(1)(c)）： 为遵守适用法律所必要的处理，例如税务和会计要求。
在同意作为处理法律依据的情形下，您可随时撤回同意。撤回不影响撤回前处理行为的合法性。

4. 国际数据传输

ProHire 将数据存储于 Firebase（Google Cloud）基础设施，该基础设施可能位于美国或欧盟/欧洲经济区以外的其他国家。当您的个人数据被传输至欧盟/欧洲经济区以外时，我们依赖以下保障措施：
  • 标准合同条款（SCCs）： Google Cloud 依据欧盟委员会批准的标准合同条款进行国际数据传输。
  • 欧盟充分性决定： 在适用情况下，数据可能被传输至欧盟委员会认定提供充分数据保护水平的国家。
有关 Google 数据传输机制的更多信息，请参阅 Google 的数据处理条款。

5. 我们如何共享您的信息

我们不出售您的个人信息。 我们仅在以下情形下共享信息：
  • 与其他用户： 您的姓名、头像、所在城市及相关专业信息（简介、类别、评分、推荐、服务套餐）作为市场功能的一部分对其他用户可见。消息仅对对话参与者可见。您的收藏列表为私密。
  • 服务提供商： 我们使用第三方服务运营平台（完整列表见第 12 节）。这些提供商依据其自身隐私政策处理数据。
  • 法律要求： 如法律、法院命令或政府要求，我们可能披露您的信息。
  • 业务转让： 如 ProHire 参与合并、收购或资产出售，您的信息可能作为该交易的一部分被转让。

6. Cookie 及网页跟踪

当您在网页端使用 ProHire（prohire.club）时，我们使用 Google Analytics 4 收集使用数据。默认情况下，分析存储处于拒绝状态，直至您提供同意。当您授予同意后：
  • Google Analytics 可能设置 Cookie 以衡量用户互动和会话数据。
  • 不使用广告 Cookie。
您可通过网站上的同意提示或浏览器设置管理 Cookie 偏好。 在移动应用上，Firebase Analytics 替代 Cookie 使用，并遵循 Google 的数据处理规范。 有关我们使用的 Cookie、其用途及管理方式的完整详情，请参阅我们的Cookie 政策。

7. 数据存储与安全

  • 您的数据存储于 Firebase（Google Cloud）服务器。
  • 所有数据在传输过程中使用 HTTPS/TLS 加密。
  • 静态数据由 Firebase 加密。
  • 我们使用 Firebase Authentication 进行安全账户管理，支持 Google Sign-In、Apple Sign-In、电子邮件/密码及手机号码（短信）验证。
  • 网页端支付处理由符合 PCI-DSS 标准的 Stripe 负责。
  • 尽管我们采取合理措施保护您的信息，但没有任何电子存储或传输方法能够做到百分之百安全。

8. 您的权利与选择

8.1 访问与更新

您可随时通过平台的个人资料设置查看和更新您的个人资料信息。

8.2 删除账户

您可通过应用内的设置 > 删除账户请求删除账户。删除账户时：
  • 您的个人资料信息，包括承包商资料和服务套餐，将被移除。
  • 您的工作发布、投标、预约和评价将被移除。
  • 您的消息、收藏、动态信息数据、推荐及推荐数据将被移除。
  • 您的推广购买历史将被移除。
  • 部分匿名数据可能被保留用于分析和法律目的。
有关完整详情，请参阅我们的数据删除政策。

8.3 位置

您可通过设备设置禁用位置权限。这可能会限制某些功能（例如显示附近的工作和承包商）。

8.4 推送通知

您可通过应用设置或设备设置禁用推送通知。

8.5 分析同意（网页端）

在网页平台上，您可随时撤回分析同意，这将停止通过 Google Analytics 收集使用数据。

8.6 登录提供商

  • Apple Sign-In： 您可通过 Apple ID 设置中的"登录与安全 > 使用 Apple 登录"撤销 ProHire 的访问权限。
  • 手机号码： 您可通过删除账户移除您的手机号码。

8.7 欧盟/欧洲经济区用户的附加权利

如果您位于欧盟或欧洲经济区，您依据 GDPR（第 15-22 条）享有以下附加权利：
  • 访问权（Art. 15）： 请求获取我们持有的您的个人数据副本。
  • 更正权（Art. 16）： 请求更正不准确的个人数据。
  • 删除权（Art. 17）： 请求删除您的个人数据（参见我们的数据删除政策）。
  • 限制处理权（Art. 18）： 在某些情形下请求限制我们使用您数据的方式。
  • 数据可携带权（Art. 20）： 请求以机器可读格式获取您的个人数据副本以转移至其他服务。
  • 反对权（Art. 21）： 反对基于合法利益的处理，包括画像。
  • 撤回同意权： 在处理基于同意的情形下，您可随时撤回同意，且不影响撤回前处理的合法性。
  • 投诉权： 如果您认为您的数据保护权利受到侵犯，您有权向当地数据保护机构（DPA）或监管机构提出投诉。
如需行使上述任何权利，请联系我们：prohireclub@gmail.com。我们将按照 GDPR 要求在 30 天内回复欧盟/欧洲经济区的请求。

9. AI 功能

ProHire 包含可选的 AI 文本生成功能，帮助用户更高效地起草内容。这些功能包括：
  • 工作描述撰写 — 根据职位名称、类别、预算和城市生成工作描述。
  • 承包商简介生成 — 根据承包商的资质认证、经验和服务类别起草个人简介。
  • 消息建议 — 根据对话消息历史建议回复内容。
  • 评价回复起草 — 根据评价文本、评分和承包商姓名建议对客户评价的回复。

AI 处理方式

当您选择使用 AI 生成功能时，您提供的相关内容（例如职位名称、类别、预算、城市、承包商姓名、资质认证、经验、对话历史或评价文本及评分）将通过 Firebase Cloud Functions 传输至 Google 的 Gemini API 进行处理。Google 返回生成的文本，供您在使用前审阅。
  • Google 依据 Google 隐私政策及 Google 针对 Firebase / Vertex AI 企业客户的数据处理条款处理此内容。
  • 提交用于 AI 生成的内容不会用于训练 Google 的模型；Firebase 和 Vertex AI 企业数据处理条款明确禁止将客户数据用于模型训练。
  • AI 生成功能始终由用户主动触发 — 任何内容都不会自动发送至 AI。您可随时选择不使用这些功能，且不会影响平台其他功能的正常使用。

使用限制

  • 免费用户每天最多可使用 AI 生成功能 3 次。
  • ProHire+ 订阅用户每天的使用上限为 100 次。

10. 自动化决策与画像

依据 GDPR 第 22 条，我们就平台上可能影响内容排名或展示方式的自动化系统进行透明披露。

投标质量评分

当承包商提交投标时，自动化系统会根据相关性、完整性和专业性等因素评估投标质量。质量较低的投标在客户可见的投标列表中排名可能较低。该系统使用 Google Gemini AI 作为底层模型。

评价审核

自动化系统会审查新提交的评价，并标记可能不当、垃圾或违反我们社区准则的内容。被标记的评价可能在 ProHire 工作人员手动审核期间暂不公开显示。该系统使用 Google Gemini AI 作为底层模型。

智能承包商匹配

当客户查看工作建议或搜索承包商时，自动排名算法根据位置、服务类别、评分和可用性等因素建议相关承包商。这是一种帮助展示潜在合适承包商的自动化排名——并非对任何单个承包商的明确推荐。

您对自动化决策的权利

欧盟/欧洲经济区用户依据 GDPR 第 22 条有权请求对显著影响其的自动化决策进行人工审核。如果您认为自动化决策对您造成了重大不利影响（例如，您认为您的投标或评价被错误地屏蔽），您可联系我们 prohireclub@gmail.com 请求人工审核。我们将在 30 天内回复。

11. 数据保留

我们在您的账户有效期间或提供服务所需期间保留您的个人信息。账户删除后，我们可能保留匿名数据用于分析。我们根据法律义务、解决争议和执行协议的需要保留数据。 购买交易记录可能在账户删除后仍被保留以用于会计和税务合规目的，但将被匿名化以去除个人可识别信息。

12. 第三方服务

平台使用以下可能收集信息的第三方服务： | 服务 | 用途 | 隐私政策 | |---------|---------|----------------| | Firebase Authentication | 账户登录（Google、Apple、电子邮件、手机） | Google 隐私政策 | | Cloud Firestore | 数据库 | Google 隐私政策 | | Firebase Storage | 图片和文件存储（包括验证文件） | Google 隐私政策 | | Firebase Cloud Messaging | 推送通知 | Google 隐私政策 | | Firebase Analytics | 移动端使用分析 | Google 隐私政策 | | Firebase Crashlytics | 崩溃报告。Crashlytics 数据收集在移动设备上默认启用，目前用户无法在应用内禁用。希望限制崩溃数据收集的用户请联系 prohireclub@gmail.com。 | Google 隐私政策 | | Google Analytics 4 | 网页端使用分析 | Google 隐私政策 | | Google Gemini API（通过 Firebase Cloud Functions） | AI 文本生成功能（工作描述、简介、消息建议、评价回复） | Google 隐私政策 | | Google Sign-In | 身份验证 | Google 隐私政策 | | Apple Sign-In | 身份验证 | Apple 隐私政策 | | Google Maps / Places API | 位置和地址服务 | Google 隐私政策 | | Google Fonts | 网页版字体排版（`fonts.googleapis.com`）。字体请求可能根据 Google 标准条款记录您的 IP 地址和请求元数据。 | Google 隐私政策 | | Google Play In-App Purchases | 移动端支付 | Google 隐私政策 | | Stripe | 网页端订阅支付。当您发起网页订阅结账时，您的电子邮件地址将与 Stripe 共享以预填写结账表单。 | Stripe 隐私政策 |

13. 儿童隐私

ProHire 不面向 18 岁以下的儿童。我们不会有意收集 18 岁以下儿童的个人信息。如果我们发现已收集了 18 岁以下儿童的信息，我们将采取措施及时删除该信息。

14. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在平台上发布更新后的政策或发送推送通知的方式通知您重大变更。您在变更后继续使用平台即表示接受更新后的政策。

15. 联系我们

如果您对本隐私政策或您的个人数据有任何疑问，请通过以下方式联系我们： 电子邮件： prohireclub@gmail.com

16. 欧盟/欧洲经济区用户数据保护联系方式

如果您是欧盟/欧洲经济区用户，对您个人数据的处理方式有疑问或顾虑，您可通过以下方式联系我们： 电子邮件： prohireclub@gmail.com 请在主题行中注明"GDPR Request"，以便我们优先处理您的请求。我们将在 30 天内回复。 您也有权就您认为侵犯您数据保护权利的情况向当地监管机构（数据保护机构）提出投诉。欧盟数据保护机构的列表可在欧洲数据保护委员会网站上找到。

17. 管辖权与适用法律

本隐私政策受加拿大法律管辖。任何争议应在加拿大安大略省的法院解决。 ProHire 针对加拿大用户遵守加拿大《个人信息保护和电子文件法》（PIPEDA）。本平台主要面向加拿大和欧洲经济区（EEA）的用户。其他司法管辖区的用户可使用本平台，但应了解本平台并非专为加拿大和欧盟/欧洲经济区以外的隐私法合规而设计。 如果您位于欧盟或欧洲经济区，您也可依赖当地数据保护法律，包括 GDPR 及您所在成员国任何适用的国家实施立法。本政策中的任何内容均不限制您在适用的欧盟或欧洲经济区数据保护立法下的权利。 对于加拿大用户，您有权访问您的个人信息，并可通过联系我们（prohireclub@gmail.com）对我们遵守 PIPEDA 的情况提出质疑。您也有权向加拿大隐私专员办公室提出投诉，网址：priv.gc.ca。