CoolMind 隐私政策

生效日期：2026-10-21

CoolMind（coolmind.ai）由 Dongyu Jia（个人）运营（下称"CoolMind"或"我们"），并由其对本政策所涉及的你的信息负责。

• 隐私问题与请求：[email protected]
• 一般使用帮助：[email protected]

本政策说明 CoolMind 收集哪些信息、怎么使用、和谁共享、保存多久，以及你如何下载或删除这些信息。第 5 节专门说明你的投递所用的邮箱：你的 CoolMind 邮箱，或你选择连接的 Gmail。

1. CoolMind 做什么

CoolMind 按你设定的偏好，替你找到合适的美国岗位，并以你的名义向雇主的招聘系统提交申请。我们处理下面这些信息，只为了向你提供这项服务、保障服务安全，以及履行法律义务。

2. 我们收集哪些信息

我们不收集身份证件号码、银行卡号或支付密码。你登录之后，CoolMind 只使用网站正常运行所必需的 Cookie，例如保持登录状态、保护登录过程。我们不使用统计分析类 Cookie。

登录前，统计我们的广告效果。 在 coolmind.ai 上，你还没登录时，我们的页面会加载 Google 的广告代码（Google Ads），用来知道哪些广告给我们带来了访客。它会在你的浏览器里设置 Google 的广告 Cookie，并把你所在的页面、你点进来的广告（如有）以及浏览器和设备的技术信息发给 Google。我们把它设为不做个性化广告、不做再营销，由 Google 作为我们的服务商代我们处理。你一旦登录，任何页面都不再加载它，所以它看不到你的档案、你的投递和你的邮箱。如果你的浏览器发出"全局隐私控制"（Global Privacy Control）信号，它完全不加载；在欧洲经济区、英国和瑞士，它不设置任何广告 Cookie。

如果你是通过其他 CoolMind 用户分享的链接来的，页面会把这条链接的分享方式（复制链接、微信二维码或手机的系统分享）暂存在这个浏览器标签页里，不使用 Cookie，你登录或关闭标签页后就会清除。如果你刚刚新建了账号，我们只记下这个分享方式和日期，不记录任何能识别你或分享者的信息。为了让一个账号只计一次，我们会另外保存这个新账号的单向指纹一小时，之后删除；它和分享方式的记录分开存放。

已登录的用户分享的链接还带有他的邀请码。你的浏览器会保存这个邀请码，直到你登录后把它发给我们一次。如果你的账号还能使用邀请码（还没填好资料，或注册不久，具体天数见点数页面），我们会记下你用了谁的邀请码以及时间，以便你们双方都获得邀请点数；你的第一次购买（无论在用邀请码之前还是之后）让你们再各得点数时，我们也会记下这次购买。邀请码的主人只能看到有多少人用它注册，看不到是谁。是否使用邀请码由你决定：不带邀请码的链接用起来完全一样。

如果你在建档前在岗位页点了某个岗位的「自动投递」，你的浏览器会保存你选的岗位（职位名称、公司和我们给它的编号），最多一天，直到你移除它们或保存档案；保存档案时会把它们发给我们一次，加入你的投递列表。

岗位信息来自一家职位数据服务商。我们不向它发送你的任何信息。

我们发出的内容是真实的。 发给雇主的内容一律是英文。关于你的事实——联系方式、工作身份、学历、经历——只来自你提供的信息或简历上写明的内容；唯一的例外是申请表上的邮箱：除非你连接了 Gmail，填的是你的 CoolMind 邮箱（第 5 节）。申请表上的开放式问题（例如"你为什么想来我们公司？"）和求职信，根据你的简历、档案、职位描述以及你填写的常见问题回答（如有）替你撰写，绝不写入这些内容里没有的关于你的事实。

3. 我们怎么使用这些信息

• 找岗位、判断是否符合你的偏好，并给岗位打分。
• 以你的名义填写并提交申请，把每份申请的结果和投递凭证展示给你。
• 在我们提交的申请里填写你的 CoolMind 邮箱（除非你连接了 Gmail）；提交这份申请时，读取雇主发到这个邮箱的验证码或验证链接，并在提交后查看它的确认邮件；把发到这个邮箱的所有邮件转发到你登录用的邮箱，除非你关闭转发（第 5 节）。
• 在「全自动」下，我们每天按你的偏好挑一批新岗位打分，数量以当天的打分额度为限；分数达到你设定门槛的岗位会被投递。在「我来把关」下，除非你让我们挑（投递进度页上的「立即补充」按钮），我们不替你挑岗位，并且只投递你自己加入或确认过的岗位。
• 让你在申请填写过程中实时查看、在需要时接手（例如回答只有你能回答的问题），事后回看录像。我们可以为某个账号关闭实时查看；关闭后申请照常进行，你照样能看到结果和投递凭证。
• 向你展示每份申请确实投出的凭证：确认页截图、录像，以及替你写的内容。我们可以为某个账号关闭这项展示；关闭只是不再展示，不会删除任何内容。
• 检查你保存的文字（简历、档案和常见问题回答），看其中有没有意在指挥替你投递的系统的段落。含有这类段落的保存会被拒绝，并把这些段落指给你看。我们只保留通过检查的文字的单向指纹，免得重复检查；段落本身和原因都不保留。
• 控制节奏：每个账号每天有打分和投递的额度，按美国太平洋时间 0:00 重置。你可以看到自己的额度，只有我们能调整它。
• 每周给你的登录邮箱发一封进展邮件：这一周雇主确认收到的申请（公司和职位）、为你打分的岗位、在等你确认的岗位、Gmail 连接失效或快到期时的提醒，以及——如果每份申请都由你确认——你剩余的点数；没有可说的那一周不发。你可以随时在「账户与数据」页面关闭它，也可以点邮件里的退订链接，不用登录。
• 有雇主确认收到你的申请后，第二天上午给你的登录邮箱发一封每日进展邮件：这些申请（公司和职位）、你剩余的点数，以及在等你确认的岗位；前一天没有确认收到的申请，或你的点数已用完时不发。你可以随时在「账户与数据」页面关闭它，也可以点邮件里的退订链接，不用登录。
• 如果你在某台设备上开启了通知：每份申请被雇主确认收到时，通知这台设备（公司），用你最近一次登录使用网站时的页面语言。
• 出售和计算点数：每一次投递被雇主网站确认收到，用 1 点；投递失败或没有投出去，不扣点数。点数用完后，申请会等你购买后再继续。
• 回答雇主关于国籍和平等就业机会的问题，且仅用于此：你的国籍只用来回答国籍问题；只有当雇主的申请表必须回答、又没有可以不答的选项时，才会使用你的平等就业机会回答——其他时候，投递一律选择不回答。我们从不把它们用于匹配、打分或分析。
• 为排查失败原因，我们为每份申请保存一份逐步记录：助手看到的页面、在页面上做了什么和填了什么，其中包括填进表单的你的档案信息。记录中从不包含你的邮件内容、验证码或验证链接，也不包含你的招聘网站注册密码：这些在记录保存前就已去掉。记录只保存很短一段时间，最长 30 天（通常 7 天），只有我们的管理员能查看，到期即删除。
• 保障服务安全、防止滥用、排查故障，以及为你提供支持。
• 在岗位页限制搜索次数：我们保存你网络地址及其所属地址段的单向指纹（同一网络上的人共用一个；登录后则是你账号的单向指纹）以及当天的搜索次数，美国太平洋时间当天结束时删除。我们不保存你搜索的内容。

AI 模型。 我们使用大语言模型（AI 模型）来读取你的简历、检查你保存的文字、给岗位打分、理解申请表、撰写回答和求职信，以及填写并提交申请表。我们在这里不列出具体的模型或其提供方，因为我们会随着更好的模型出现而更换；无论使用哪一家，以下规则都不变：

• 它们只收到完成该任务所需的信息，且只用于把结果返回给我们。
• 它们不得用你的信息训练或改进它们的模型。
• 读取你的简历、检查你保存的文字（建档时）：由我们按付费商业条款直接调用的 AI 模型提供方处理，它不会用你的数据训练模型，可能仅为发现滥用而在有限时间内保留请求，之后删除。
• 答疑聊天（首页、规则、价格和常见问题页，以及登录后的每个页面）：你输入的问题（以及这次聊天的最近几句）会发给 AI 模型，由它依据我们的常见问题、规则说明和价格作答；它不会收到你账号里的任何信息。我们不保存聊天内容。为限制提问次数，我们会保存你网络地址（登录后则是你的账号）的单向指纹及提问次数，两天内删除。
• 给岗位打分、理解申请表、撰写回答和填写申请表——包括第 5 节所述的读取验证邮件和核对确认邮件——：经由我们的 AI 模型路由服务，只发给零数据保留的提供方，它们不保存所收到的任何内容。
• 它们永远拿不到你的 Gmail 授权或任何访问令牌。

除了在你登录前统计我们自己广告的效果（第 2 节），我们不把你的信息用于广告，不出售，也不为跨情境行为广告而"共享"；不用于评估信用或贷款；不用于训练 AI 模型。

4. 我们和谁共享

雇主及其招聘系统（例如 Greenhouse、Lever、Ashby、Workday）。提交申请时，申请表所需的档案信息、你的简历、申请表要求时你的成绩单，以及为这份申请写的回答和求职信，会发给你申请的那家公司。这就是服务本身，只发生在你要求投递的岗位上——由你直接加入，或通过你选择的模式。申请一经发出，便由该雇主按其自己的隐私政策保存，我们无法撤回。

服务提供方：它们受合同约束，代我们处理信息，只用于向我们提供其服务。

Stripe 作为支付服务商，按其自身的法律义务保存付款记录（stripe.com/privacy）。

你设备的推送服务。 如果你开启了通知，每条通知经你的浏览器或手机所用的推送服务送到设备上，推送服务由这个浏览器或手机的厂商运营。通知经过加密，只有你的设备能读；推送服务收到的是加密后的消息、你设备的推送地址和发送时间。

提交申请的机器。 申请由一个 AI 助手程序填写，它运行在我们自己运营或向云计算服务商租用的机器上，操作云浏览器。每台机器只收到一份申请所需的内容，且只用于这份申请：你的档案信息、简历、成绩单（如果你上传了）和替你写的回答；需要时，还有你的招聘网站注册密码，以及一个短期有效的 Gmail 访问令牌或它向我们服务器要的你 CoolMind 邮箱的近期邮件（第 5 节）。密码、令牌和这些邮件只保存在内存中，绝不写入日志或报告，申请结束即丢弃。它的工作文件放在一个临时文件夹里，申请结束时删除。这些机器从不持有我们数据库的任何凭据。

你的招聘网站注册密码。 只有在雇主要求注册求职者账号的申请中，提交这份申请的机器才会收到你的密码，填写申请表的 AI 模型会看到它，并把它填进该雇主自己的注册表单。之后，该雇主的招聘系统里就有一个以你的名义、使用这个密码的账号。请使用一个你在别处没有用过的密码。

法律要求。 在法律、法院命令或监管机构要求时，或为保护你、他人或 CoolMind 的权利、安全时，我们可能披露信息。

除此之外，我们不与任何人共享你的信息。

我们自己的访问。 只有具名的管理员，用他们自己的账号登录后，才能查看某个账号，且只为支持、运营和安全目的：你的档案概要（姓名、邮箱、目标职位与地点、偏好、是否已上传简历）、你的申请及其状态、分数和投递凭证、你的额度和用量、为你做过的工作记录和你的操作记录，以及你的申请录像和调试记录（第 3 节）。他们可以调整你的额度、你能否查看投递凭证或实时查看申请，也可以为你增加或扣回点数；每一次调整都会记录是谁、在什么时候做的。为了帮助你，管理员还可以"以你的身份查看"网站，看到你登录后看到的内容（包括你的 CoolMind 邮箱，以及是否连接了 Gmail 及其地址）。每次使用都会被记录，且这种方式不能下载或删除你的账号。管理员永远无法访问你的邮件、你的 Gmail 授权或你的招聘网站注册密码；对于你的国籍和平等就业机会回答，他们只能看到你是否填写过——除非某份申请的录像里正好录下了它被填进一份必须回答的表格。这个密码一旦保存，任何人——包括你自己——都无法再看到；只有你本人可以替换或删除它。

调查问题时。 为调查你账号的失败或安全问题——例如某份申请反复失败，或简历中藏有误导助手的指令——管理员还可以在调查所需的范围内，仅针对你的账号，查看你的简历文本，以及失败的申请所用到的档案信息和问答，其中你的联系方式会被遮盖。管理员可以亲自查看，也可以使用其以自己账号操作的工具（例如 AI 助手）。每一次这样的查看都会记录是谁、在什么时候、出于什么原因。这永远不包括你的邮件、你的 Gmail 授权、你的招聘网站注册密码，以及你的国籍和平等就业机会回答。

5. 你的投递所用的邮箱

读取雇主发来的邮件有两个用途，都是为了替你投递申请。第一，投递过程中，有些招聘系统会先给你发一封带验证码或验证链接的邮件，确认邮箱后才接受申请；我们用这封邮件替你完成这份申请。第二，申请提交后，如果雇主页面没有明确确认已收到，我们会查找雇主发来的确认邮件，让确实投出的申请记为已投递。

因此，你的申请里要填一个我们能读取的邮箱，用哪个由你在「投递邮箱」页选择：CoolMind 邮箱——每个账号都有，除非你连接 Gmail，否则都用它——或你自己的 Gmail。连接 Gmail，你的投递就改用 Gmail；断开 Gmail，就改回 CoolMind 邮箱。无论用哪个，你的档案里保留的都是你登录用的邮箱，你的 CoolMind 邮箱也会继续转发收到的邮件，除非你关闭转发。

你的 CoolMind 邮箱（默认）。 注册账号时，我们会用你的名字（取自你的 Google 账号；名字里没有拉丁字母时，取你邮箱地址 @ 前的部分）加四个随机字符，为你生成一个 coolmind.ai 的邮箱地址。

• 收到的邮件都会转发给你，除非你关闭转发。 我们的网站托管和邮件发送服务商接收每封发到你 CoolMind 邮箱的邮件，交给我们的服务器；服务器保存它，并把副本发到你登录用的邮箱：保留发件人的原文和主题，加一行说明它发到了哪个地址、来自谁，回复地址设为发件人，直接回复就能联系到对方。附件会随副本一起转发，但从不保存：附件只经过我们的服务器放进发给你的副本，发出后即丢弃。会让副本过大的附件（副本连同附件最多 5 MB），或邮箱服务商会拒收的文件类型（程序、脚本和压缩包，例如 .exe、.js、.zip）不会带上；副本会写明这些附件，你可以请发件人换个方式发给你。为避免大量垃圾邮件涌进你的收件箱，同一个地址 24 小时内最多转发 50 封；超出后，邮件仍会保存、仍可用于你的投递，但不再转发。邮箱生成时转发是开启的；你可以在「投递邮箱」页关闭，也可以再打开。关闭期间，邮件仍按本节所述保存、用于你的投递，但不会再给你发副本。
• 保存什么。 每封邮件：发件人的地址和名字、主题、到达时间、正文（文本和 HTML）、附件的文件名、类型和大小、哪些是显示在正文里的图片（从不保存附件本身），以及是否、何时转发。每封邮件到达 7 天后删除（第 6 节），删除账号时全部一并删除。
• 什么时候读取。 提交你某份申请的 AI 助手读取这个邮箱的方式和限制，与读取已连接的 Gmail 完全相同（见下文「具体读取什么、什么时候读取」）：只在这份申请等待验证邮件时，或刚提交后，只看这份申请的雇主和招聘系统最近发来的邮件，只为找到验证码或链接，或确认邮件。它通过我们的服务器读取，只在它正在提交这份申请时才能读，从不会拿到这个邮箱的任何密钥。它读到的内容交给填写申请表的 AI 模型的方式与 Gmail 相同（见下文「谁会接触你的邮件」）；对确认邮件，我们保留的也和 Gmail 一样，只有发件域名和到达时间。
• 还有谁能看到。 我们管理员的页面不显示你的邮件。只有在你请我们查看某份具体申请以提供支持、为调查安全或滥用问题所必需，或法律要求时，才会有人看到其中的某封邮件。
• 它是你投递专用的地址。 任何知道这个地址的人都能给它写信；收到的邮件同样会被保存和转发，不作他用。

连接 Gmail（可选）。 连接 Gmail 后，我们提交的申请里填的是你的 Gmail 地址，验证邮件和确认邮件也改在 Gmail 里读取，具体如下。如果你不连接，由你的 CoolMind 邮箱承担这些，其他一切照旧。

我们向 Google 申请的权限。 只有两项：

• gmail.readonly：只读访问你的邮件，只按下面所述使用。我们不能发送、修改、删除你的邮件，也不能给邮件加标签。
• userinfo.email：你的 Gmail 地址，用于在「投递邮箱」页面显示所连接的账号，并作为我们替你提交申请时填写的邮箱——雇主会把验证码发到这个地址，只有它是我们能读取的（你的投递邮箱必须与它一致）。

具体读取什么、什么时候读取。

• 只有当我们正在替你提交的某份申请在等待验证邮件时，或在申请刚提交后、为确认雇主已经收到时（见下文），才会读取邮件。从不定时读取、批量读取，也不用于任何其他目的。
• 只能列出这份申请的招聘系统在最近 15 分钟内发来的邮件（雇主自己的域名，以及其招聘系统的发信域名）。每次最多列出 10 封，内容为发件人、主题、时间和一段简短预览。邮箱里的其他内容一概不搜索。
• 提交申请的 AI 助手可以打开其中一封已列出的邮件，读取正文（最多 8,000 个字符），从不打开附件。每封邮件在读取前都会再次按发件人和时间范围核对。
• 助手读取邮件只为找到验证码或验证链接，然后把验证码填进这份申请的表单，或在这份申请的浏览器中打开链接。
• 确认申请已被收到。 只有在提交申请的助手报告已经提交、而雇主页面没有确认的情况下，我们才会查找确认邮件，最多等 2 分钟：只看这份申请的雇主和招聘系统在申请开始之后发来的邮件，而且只看发件人、主题、时间，以及 Gmail 在收件箱列表里显示的简短预览，从不打开邮件本身。我们先检查主题和预览里有没有"感谢你的申请"（thank you for applying）这类措辞；无法判断时，会把发件域名（邮箱地址中 @ 后面的部分）、主题和预览交给一个 AI 模型看一次，它必须指出其中证明已收到的原话。我们只保留发件域名和邮件到达的时间，作为这份申请记为已投递的依据，并在这份申请旁向你展示这一依据（确认邮件来自哪个域名）。

谁会接触你的邮件。

• 只为这一份申请，提交它的机器会收到一个短期有效的只读访问令牌，最长有效一小时。它只发给当前负责这份申请的机器，只保存在内存中，绝不写入磁盘或日志，申请结束即丢弃。
• 填写申请表的 AI 模型读取已列出邮件的发件人、主题、时间和预览，以及它打开的邮件正文，用来找出验证码或链接。它经由我们的 AI 模型路由服务调用，只使用零数据保留的提供方：邮件只用于返回这一结果、不被保存、不得用于训练或改进模型，提供方也永远拿不到你的 Gmail 授权或令牌。
• 为确认申请已被收到，AI 模型只会看到这份申请的雇主或招聘系统发来的邮件的发件域名、主题和预览，每封只看一次，最多三封，而且只在我们的措辞检查无法判断时。它同样经由我们的 AI 模型路由服务调用、只使用零数据保留的提供方，从不会看到邮件的其他内容。
• 你的长期 Gmail 授权加密保存在我们的服务器上，从不离开服务器。
• 我们不保存你的邮件、验证码或链接，也不在日志中记录它们的内容。对确认邮件，我们只保留发件域名和到达时间。助手程序不保存会话记录；我们为每份申请保存的调试记录（第 3 节）不包含你的邮件，也不包含从邮件中读到的任何验证码和链接。
• 申请录像（第 2 节）可能会拍到验证码被填入表单，或链接打开的验证页面，但不会拍到你的收件箱。录像由我们的云浏览器服务商保存最长 31 天（第 6 节）。
• 没有人会阅读你的邮件。 我们的管理员无法访问你的邮件。只有在你请我们查看某份具体申请以提供支持、为调查安全或滥用问题所必需，或法律要求时，才会有人看到来自 Gmail 的内容，例如申请录像中出现的验证码。

我们绝不会对 Gmail 数据做的事。 我们不把它用于广告，不出售，除完成上述验证和确认步骤、保障安全或遵守法律所必需外，不转交给任何人。我们不用它开发、改进或训练 AI 或机器学习模型，也不用它评估信用或用于贷款。

断开连接。 你可以随时在 CoolMind 的「投递邮箱」页面断开连接，之后你的申请改填 CoolMind 邮箱。我们会向 Google 撤销授权——由此签发的访问令牌也随之失效——并从我们的服务器上删除它。如果 Google 没有确认撤销，我们会保留连接并告诉你，以免留下一个你无法在 CoolMind 里终止的授权。你也可以随时在 Google 账号的第三方应用和服务中移除 CoolMind 的访问权限。删除 CoolMind 账号时，也会先以同样的方式断开 Gmail。

Google API 服务用户数据政策。 CoolMind 对从 Google API 获得的信息的使用，以及向任何其他应用的传输，都将遵守 Google API 服务用户数据政策，包括其中的"有限使用"（Limited Use）要求。

(English original: CoolMind's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

6. 我们保存多久

删除账号后，我们只保留一样东西：如果这个账号领取过赠送点数，我们会把你登录邮箱的一个单向指纹保存一年。它是一个带密钥的哈希值，无法还原成你的邮箱地址，除记录日期外不附带任何其他信息。保留它只是为了让同一个邮箱在这一年内新注册的账号不再领取赠送点数；一年期满即删除。

删除账号会立即把你的信息从我们的在线系统中移除。我们数据库服务商的自动备份中可能残留的副本，会随着备份轮换被覆盖。

7. 你的选择和权利

• 下载你的数据。 在「账户与数据」页面，下载一个 JSON 文件，包含你的档案和偏好、常见问题回答、成绩单的文件名、大小和上传时间、每份申请及其回执和替你写的内容、简历上传记录、邮箱连接（地址和状态）、你的 CoolMind 邮箱及其转发地址（以及它保存的每封邮件的发件人、主题、到达时间、附件文件名和是否已转发，不含邮件本身——邮件在你的收件箱里）、是否设置了招聘网站注册密码（不含密码本身）、每日用量和为你做过的工作记录、你的点数、购买和退款记录、你在「提建议」页发给我们的建议、邮件设置和进展邮件的发送记录，以及开启了通知的设备（开启时间和推送服务）。
• 更正。 随时编辑你的档案。
• 选择投递邮箱。 在「投递邮箱」页面选择 CoolMind 邮箱或 Gmail。在那里或在你的 Google 账号中断开 Gmail（第 5 节），你的投递就改用 CoolMind 邮箱。
• 随时删除你的招聘网站注册密码、成绩单或常见问题回答。
• 关闭每周或每日进展邮件。 在「账户与数据」页面，或点邮件里的退订链接；想再收到时，在「账户与数据」页面重新打开。
• 关闭通知。 在这台设备的「账户与数据」页面，或在手机、浏览器的设置里。在一台设备上退出登录，这台设备的通知也随之关闭。
• 删除账号。 在「账户与数据」页面操作。这会删除你的档案和偏好、简历文件、成绩单、常见问题回答、投递记录及其截图、替你写的内容和调试记录、你的额度、用量和工作记录、你的 CoolMind 邮箱和它保存的邮件、你的 Gmail 授权（先向 Google 撤销）、招聘网站注册密码和浏览器档案、点数、购买和退款记录、你在「提建议」页发给我们的建议、邮件设置、通知订阅，以及你的登录账号。仍会保留的内容见第 6 节：邮箱指纹（一年）、云浏览器服务商处的录像（最长 31 天）、运行日志（最长 14 天）、机器输出（最长 7 天），以及 Stripe 的付款记录。已经发出的申请留在各雇主那里，雇主发来的邮件留在你自己的收件箱中。
• 联系我们。 你也可以通过 [email protected] 要求访问、更正或删除你的信息，或咨询任何隐私问题。我们不会因为你行使这些权利而区别对待你。
• 关闭广告效果统计。 在浏览器里打开"全局隐私控制"，或屏蔽第三方 Cookie；你登录之后，它也不会运行。
• 加州居民依据 CCPA/CPRA 享有知情、访问、更正和删除个人信息的权利，以及不因行使这些权利而受到歧视的权利。我们不出售也不"共享"个人信息：Google Ads 的广告效果统计由 Google 作为我们的服务商代我们处理，不做个性化广告（第 2 节），我们也遵从"全局隐私控制"信号。我们不利用敏感个人信息推断你的特征。

8. 安全

• 信息在传输全程加密。
• 我们的数据库对浏览器完全关闭：所有读写都经过我们的服务器，由服务器核实你的身份。
• 你的 Gmail 授权和招聘网站注册密码加密保存在只有我们的服务器才能访问的保险库中。
• 提交申请的机器从不持有数据库凭据，只收到一份申请所需的内容，且只用于这份申请，其中包括一个一小时内过期、从不保存的 Gmail 访问令牌，或你 CoolMind 邮箱的近期邮件——我们的服务器只把它们交给正在提交这份申请的机器。
• 每个人的申请、录像和实时画面只有本人能看到（以及第 4 节所述的管理员）。
• 访问权限按最小权限原则授予，管理员用自己的账号登录。

没有任何系统是绝对安全的。如果发生影响你信息的安全事件，我们会按法律要求通知你。

9. 未成年人

CoolMind 面向 18 岁及以上的求职者。我们不会在知情的情况下收集未满 18 岁者的信息。如果你认为有未成年人向我们提供了信息，请联系 [email protected]，我们会将其删除。

10. 政策变更

如果本政策发生重大变更，我们会在变更生效前通过邮件或在 CoolMind 中告诉你，并更新上面的生效日期。

11. 联系我们

Dongyu Jia（个人），CoolMind 运营者

• 隐私：[email protected]
• 一般使用帮助：[email protected]