隐私政策（Privacy Policy）
本政策说明网站、TiG Pilot 求职插件和 TiG Desk 手机应用如何收集和处理个人数据，并介绍您根据《通用数据保护条例》（GDPR）享有的权利。
数据处理说明
以下按服务说明主要的数据用途与处理方式。
1. 数据控制方（Controller）
TiG Talents in Germany UG (haftungsbeschränkt)
Im Mainfeld 23, 60528 Frankfurt am Main
德国
邮箱：privacy@talentsingermany.de
法定代表人：Shiyun Hu
2. 托管与基础设施
网站托管在 Vercel，数据库由 Neon 提供。访问网站时，服务器日志可能处理 IP 地址、浏览器类型、操作系统和访问时间等技术数据。
法律依据为 GDPR 第 6 条第 1 款 (f) 项（合法利益），用于保障技术稳定性与安全性。
3. 账户与 AI 功能
TiG Pilot、私人提问和社区发帖使用邮箱验证码登录账户。公开指南、计算器和模板无需登录。申请德国规划报告时，如果填写的邮箱尚无账户，系统会创建对应的账户记录，之后可登录查看报告。
使用 TiG Pilot 时，我们处理您提供的个人资料（姓名、联系方式、工作经历、教育背景和技能）、上传的简历、生成的申请文件及申请状态，用于按您的指示准备和提交求职申请。法律依据为 GDPR 第 6 条第 1 款 (b) 项（提供您请求的服务）。
简历解析、文件生成和表单作答等 AI 功能，会将相关个人资料与职位文本发送给 OpenAI。规划报告使用问卷回答；私人问题的回复起草使用问题及相关页面或办事上下文。OpenAI 说明 API 数据默认不用于模型训练，保留规则取决于 API 功能和账户设置。我们不承诺 OpenAI 零保留，详见 OpenAI API 数据控制说明。
营销邮件和猎头或招聘匹配等可选用途，须经您明确同意后启用。您可在个人资料设置中更改同意选项。法律依据为 GDPR 第 6 条第 1 款 (a) 项（同意）。
4. TiG Desk 手机应用
TiG Desk 将扫描文件和内容保存在您的设备上。登录后，预约的类型、时间、备注及清单状态会保存在服务器，以支持备份和提醒。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
扫描文件本身不上传或同步到服务器。应用可用面容 ID 或指纹保护本地文件；您也可在应用内删除账户和相关服务器数据。
发送内容给 AI 前，应用会说明发送内容并询问您，可在设置中的「AI explanations」更改选项。允许后，扫描文件提取的文字会经我们的服务器发送给 OpenAI，用于解释信件和识别扫描内容，较长数字序列会先被遮盖。扫描图片和文件不发送给 AI。
信件解释接口将结果返回设备，不把提交的信件文字保存在我们的数据库。私人问题和回复另行保存在账户中，便于您之后查看；AI 服务的数据处理与保留按上述条款及配置执行。
5. 联系、规划报告与订阅
您通过邮件联系我们时，我们处理姓名、邮箱和咨询内容，以便回复。
双元制企业及机构合作表单收集机构名称、联系人、所在地和培训需求。意向保存在数据库，供 TiG 管理员查看，并通过 Resend 发送内部通知。通知失败时，已保存的意向仍可查看。
我们随意向保存概括的来源类别、入口页面，并记录后续沟通进度。相关页面在当前浏览器标签页中暂存来源类别，最长 30 分钟，不包含搜索词、完整来源网址或个人标识。请勿通过这些表单提交学员个人档案或身份证件。
数据处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项（合同前沟通）或第 6 条第 1 款 (f) 项（合法利益）。
个人规划问卷收集您填写的联系方式、资历、工作经历、计划、预算和个人情况，也可能包含您主动提供的家庭信息。我们保存问卷回答、报告草稿和交付版本，用于准备与交付服务。私人问题、回复及相关页面或办事上下文也保存在账户中，TiG 管理员可查看这些记录，服务通知通过 Resend 发送。
订阅更新邮件时，我们保存邮箱、语言和双重确认时间，用于发送您请求的邮件。每封邮件都有退订链接。法律依据为 GDPR 第 6 条第 1 款 (a) 项，您可随时撤回同意。
6. Cookie、浏览器存储与访问统计
本站不使用广告、画像或跨站追踪 Cookie，也不使用 Google Analytics。
Vercel Analytics 和 Speed Insights 用于汇总访问统计，不使用 Cookie，也不跨网站跟踪。法律依据为 GDPR 第 6 条第 1 款 (f) 项，用于了解和改善网站使用情况。
账户功能使用必要的登录会话 Cookie，退出登录时清除。
部分工具会在浏览器本地存储中保存回答，方便您继续使用。除非您选择提交，内容保留在设备上；清除浏览器数据会删除这些记录。主动提交的规划问卷和咨询内容则按上述方式处理。
7. 比较页面的推广链接
部分比较页面（例如 /compare）含推广链接，页面会标为广告。点击后与服务商签约时，TiG 可能获得佣金，您支付的价格不受影响。
这类链接先经过推广网络 financeAds GmbH & Co. KG 或 communicationAds GmbH & Co. KG，再跳转到服务商。推广网络在自己的域名设置 Cookie，以归属推荐来源，常见有效期为 30 至 60 天。本站不为此设置 Cookie，跳转统计不存 IP 地址或个人标识，只记录匿名点击次数。
我们收到点击和签约的汇总统计，不获得您的身份或具体合同内容。离开本站后的数据处理由推广网络和服务商负责，请查看其隐私政策。
您的权利
8. GDPR 权利
根据 GDPR，您享有以下权利：
- 访问权（Art. 15 GDPR）
- 更正权（Art. 16 GDPR）
- 删除权（Art. 17 GDPR）
- 限制处理权（Art. 18 GDPR）
- 数据可携权（Art. 20 GDPR）
- 反对权（Art. 21 GDPR）
您也可以向相关监管机构投诉。
9. 导出、修改与删除
TiG 账户可在 个人资料页 使用以下功能：
- 以 JSON 文件导出账户数据（Art. 15、20）。
- 删除账户及相关数据（Art. 17）。
- 修改个人资料与同意选项（Art. 16、21）。
TiG Desk 可在「个人资料 → 删除账户」操作。其他数据请求请发邮件联系我们，我们按法定一个月期限回复。
政策更新
10. 变更
服务或数据处理方式变化时，我们会相应更新本政策。
最后更新日期：2026/10/10