隱私權政策

本隱私權政策說明 OwlApply Oy（下稱「OwlApply」或「我們」）於您使用我們的網站 owlapply.com 與 app.owlapply.com、OwlApply 瀏覽器擴充功能、AI 面試，以及我們寄送之電子郵件（合稱「本服務」）時，如何處理個人資料。

本版本自 2026 年 10 月 10 日起生效。我們的 Cookie 政策對我們如何使用 Cookie 有更詳細之說明。

關於我們

負責您個人資料之控管者為 OwlApply Oy，係依芬蘭法律設立之有限公司（企業識別碼 Business ID：3622413-7），地址：芬蘭 Tiistinkallio 6, 02230 Espoo。

如有任何隱私相關事宜，您可透過 [email protected] 與我們聯絡。我們的隱私事務聯絡人為 Tufan Yavaş。

我們蒐集哪些資料

我們會蒐集您提供給我們之資訊、您使用本服務時所產生之資訊，以及部分來自其他來源之資訊：

• 帳戶資料：您的電子郵件地址、密碼（僅以雜湊值形式儲存）及您新增之姓名（如有）、您的方案、訂閱與點數，以及您對行銷電子郵件所作之選擇。若您透過 Google、Facebook 或 LinkedIn 登入，我們會自該服務提供者取得您的帳戶 ID、姓名、電子郵件地址及個人檔案相片。
• 履歷、求職信及文件：您上傳之檔案、您建立之履歷與求職信（包括其中之任何相片、工作經歷、學歷及其他詳細資料），以及其 ATS 分數。若您匯入 LinkedIn 個人檔案，我們會從 LinkedIn 取得該檔案之姓名、標題、經歷、學歷、技能及相片。
• 自動填寫設定檔：您為求職申請所儲存之資料，例如您的聯絡資料、工作許可、可到職時間、期望薪資，以及您自行設定之問題與答案。
• 職缺搜尋及職位追蹤：您的職缺搜尋偏好、您儲存或封鎖之職缺，以及您建立之跟進訊息。
• AI 聊天及 AI 面試：您與我們 AI 助理之對話；於 AI 面試中，另包括面試進行期間您的聲音（僅使用麥克風；我們不會錄製您的音訊）、即時逐字稿及您的面試報告。
• 付款：您的付款及帳單資料由我們的付款處理商直接蒐集；我們絕不會看到您完整的卡號。我們會保存您的訂閱資料及相關日期。
• 推廣計畫：若您加入推廣計畫，包括您的收款資料及收益。當有人透過推廣連結造訪 OwlApply 時，我們會記錄該次造訪（IP 位址、瀏覽器、來源網頁及國家），並設定效期為 30 天之推薦 Cookie。
• 訊息及意見回饋：您透過電子郵件、我們的聯絡表單或問卷及意見回饋表單傳送給我們之內容、您的電子報訂閱，以及我們寄送給您之電子郵件紀錄。
• 使用及裝置資料：您在網頁應用程式及擴充功能中所採取之操作，連同時間、您的 IP 位址及瀏覽器資訊，以及技術錯誤報告。我們會依據您的 IP 位址判斷您所在之國家；我們不會蒐集您的精確位置。
• 您如何得知我們：於您註冊時，您所使用連結中之行銷活動標記及廣告點擊識別碼、將您導向我們之網站，以及您造訪之第一個頁面。即使您已拒絕廣告 Cookie，我們仍會從連結中記錄這些資訊。
• 免帳戶使用：您以免費 ATS 履歷檢查器檢查之檔案，以及您於註冊前開始製作之履歷草稿，連同您的 IP 位址。任何持有 ATS 檢查或草稿連結之人皆可開啟該內容，因此請僅與您信任之人分享這些連結。

除您提供給我們之資料外，我們亦會從下列來源取得資料：您使用擴充功能之網站；Google、Facebook 或 LinkedIn（若您透過其登入或匯入 LinkedIn 個人檔案）；我們的付款處理商（您的付款狀態及帳單所在地）；以及將您導向我們之連結。

建立帳戶時，您需要電子郵件地址及密碼（或 Google、Facebook 或 LinkedIn 帳戶），且必須接受我們的服務條款；購買訂閱時，您必須向我們的付款處理商提供您的付款資料。其他一切資料均屬選擇性提供，但部分功能需要特定資料，例如自動填寫需要您的設定檔，AI 面試需要您的麥克風。法律並未要求您必須向我們提供個人資料。

我們如何使用您的資料及法律依據

依據歐盟一般資料保護規則（GDPR），我們基於下列目的及法律依據使用您的資料：

當我們援用正當利益時，我們的利益即為上表所列者，您得提出反對（請參閱「您的反對權」一節）。當我們援用同意時，您可隨時撤回同意，但不影響撤回前已進行之處理。

為改善本服務，我們會以真實資料（例如 ATS 檢查結果、經分析之職缺公告及 AI 面試逐字稿）測試我們功能之新版本，並編製統計資料，例如特定履歷問題之常見程度。我們僅公布無法識別任何人之彙總數據。

Cookie、分析及廣告

我們使用 Google、Microsoft、Meta 及 OpenAI 等合作夥伴之分析及廣告工具，以瞭解我們網站之使用情形（例如透過統計資料、工作階段錄影及熱點圖），並衡量及改善我們的廣告。於顯示我們 Cookie 橫幅之地區（包括整個歐洲經濟區（EEA）），上述工具僅於您接受後使用 Cookie；目前 OpenAI 之廣告成效衡量標籤為例外。您可隨時於 Cookie 設定中變更您的選擇。詳情請參閱我們的 Cookie 政策。

為衡量我們的廣告並顯示相關廣告，我們可能與廣告合作夥伴分享資訊，例如您電子郵件地址及其他聯絡資料之雜湊值，以及您所進行之註冊及購買。我們亦可能使用該等資訊建立廣告受眾，例如使我們的廣告不向現有客戶顯示，或向與其相似之人士顯示。我們的廣告合作夥伴依其各自之條款處理該等資訊。

我們係基於我們的正當利益進行上述處理。您可隨時提出反對；屆時我們將停止該處理，並將您自我們的廣告受眾中移除。

瀏覽器擴充功能

OwlApply 瀏覽器擴充功能會分析職缺公告，並在其他網站上填寫求職申請：

• 職缺頁面：擴充功能僅會作用於網址看似與職缺相關之頁面，或您自行開啟擴充功能之頁面。若您已登入且已啟用自動開啟（預設即為啟用），擴充功能會將此類頁面之文字及網址傳送給我們進行分析。這可能包括最後證實並非職缺公告之頁面。您可針對單一網站或所有網站關閉自動開啟。
• 自動填寫：當您啟動自動填寫時，擴充功能會傳送表單之問題、答案選項及任何已填入之值。我們會將上述內容連同您的自動填寫設定檔及履歷傳送給我們的 AI 服務提供者，再由擴充功能填入答案。擴充功能亦可附加您的履歷及求職信。送出前，請檢查每一個答案。
• 密碼：擴充功能絕不會傳送密碼欄位之內容。若您為雇主求職申請網站儲存註冊資訊（一組電子郵件地址及密碼），這些資訊會加密保留在您的瀏覽器中，絕不會傳送給 OwlApply 或 AI 服務提供者。擴充功能僅會在這些雇主網站上、於您從面板啟動時輸入這些資訊。當擴充功能為您建立帳戶時，若網站有此要求，擴充功能會接受雇主之條款或隱私權聲明，且唯有在您按下確認按鈕時，才會建立帳戶。之後即適用該雇主之隱私權聲明。
• 職缺快取：經分析之職缺公告及其結果會保存在一個未與您帳戶連結之共用快取中，使同一職缺無須重複分析。職缺公告可能包含招募人員之姓名或聯絡資料。
• 其他一概不傳送：擴充功能不含任何第三方分析或廣告程式碼，且僅將其 Cookie 權限用於讓您保持 OwlApply 之登入狀態。您的設定保留在您的瀏覽器中，解除安裝擴充功能即會將其刪除。

法律依據：就您所使用之功能為履行契約；就職缺快取為有效率營運本服務之正當利益。

我們如何使用 AI

許多功能使用外部服務提供者之 AI 模型，例如 OpenAI（我們的預設服務提供者）、Google 及其他 AI 模型服務提供者，部分情形下會透過在其間轉送請求之服務。視功能而定，服務提供者會收到您的履歷（包括其中之聯絡資料）、您的自動填寫設定檔、職缺公告、表單上之問題、您的訊息，或於 AI 面試中您的語音，該語音由語音轉文字服務即時轉錄。

我們不會使用您的資料訓練我們自己的 AI 模型。各服務提供者依其自身條款處理資料；部分服務提供者可能為監控濫用而於有限期間內保存資料，部分服務提供者（例如我們用於 AI 面試之語音轉文字服務提供者）可能將資料用於改善其自身之模型。如需詳細資訊，請與我們聯絡。

AI 產出之結果屬於建議。契合度分數、生成之答案及文件均係自動產生，但要使用哪些內容、要傳送哪些內容給雇主，由您決定。我們不會僅基於自動化處理而對您作成產生法律效果或類似重大影響之決定（GDPR 第 22 條）。AI 產出可能有誤，請於使用前加以檢查。

敏感資訊及關於他人之資訊

我們不會要求您提供特殊類型之個人資料，例如關於您的健康、族裔出身、宗教或性傾向之資訊。若您將此類資訊納入履歷、自動填寫設定檔或您自己的答案中，我們僅會為提供該功能而處理，並以您的明確同意為依據；您輸入該等資訊即表示給予同意，並可藉由刪除該等資訊撤回同意。對於申請表單上選填之平等就業機會問題，我們的自動填寫僅依您輸入之內容回答，否則即選擇拒絕回答之選項。

若您的履歷包含他人之資訊，例如您的推薦人，請確認其同意您分享該等資訊。LinkedIn 匯入功能請僅用於您本人之個人檔案。若我們因他人提供而持有關於您之資訊，您可與我們聯絡以行使您的權利。

我們與誰分享您的資料

我們會與下列類別之接收者分享個人資料：

• 代表我們處理個人資料之服務提供者：位於歐盟之代管服務、安全防護、內容傳遞及檔案儲存（例如 Cloudflare）、電子郵件、我們的 Cookie 橫幅，以及協助我們找出並修正錯誤之工具。
• AI 服務提供者，例如 OpenAI 及 Google，以及 AI 面試所使用之語音服務（請參閱「我們如何使用 AI」一節）。
• 付款處理商，例如 Stripe，用於付款、訂閱、發票及稅務。
• 分析及廣告合作夥伴，例如 Google、Meta、Microsoft 及 OpenAI（請參閱「Cookie、分析及廣告」一節）。
• 登入服務提供者（Google、Facebook、LinkedIn），若您使用。
• 當您應徵職缺時之雇主及為其營運求職申請系統之公司；其會收到您所提交之內容，並依其自身之隱私權聲明處理。
• 於法律要求時之主管機關，以及於我們的業務全部或一部被出售、合併或重組時之買方或承繼者。

登入服務提供者、廣告合作夥伴及部分 AI 服務提供者亦可能依其自身之隱私權政策，將資料用於其自身目的。

傳輸至歐洲經濟區以外

我們自己的伺服器及電子郵件服務提供者均位於歐盟。數個接收者位於美國，包括我們的 AI 服務提供者、付款處理商、分析、廣告及登入合作夥伴、安全防護及內容傳遞服務提供者，以及 AI 面試所使用之服務。若接收者已取得歐盟—美國資料隱私框架（EU–U.S. Data Privacy Framework）之認證，該傳輸係以歐盟執委會就該框架所作之適足性認定為依據；否則，係以歐盟執委會之標準契約條款（Standard Contractual Clauses）為依據。您可向我們詢問特定接收者適用何種保護措施，並索取其副本。

我們保存您資料之期間

我們僅於達成上述目的所需之期間內保存個人資料，但法律要求我們保存更久者，不在此限：

• 您的帳戶資料、文件及活動，會保存至您刪除該等資料或您的帳戶為止。您的帳戶會於您請求刪除後 30 天刪除。
• 帳單及會計紀錄（包括您在我們付款處理商之客戶紀錄）依芬蘭會計法規要求之期間保存，一般為會計年度結束後六年。
• 未註冊帳戶所製作之履歷草稿，會於您最後一次修改後 30 天刪除。
• 部分資料未與您的帳戶連結，或目前尚不會隨帳戶一併刪除，例如免費 ATS 檢查、共用職缺快取、履歷中之相片、您傳送給我們之訊息及意見回饋、我們寄送給您之電子郵件紀錄，以及 AI 面試之技術日誌。我們會依請求刪除這些資料；職缺快取並無固定之刪除日期。
• 已刪除之資料可能仍會在我們的備份中保留最長約 70 天。我們的服務提供者所持有之副本，依其自身條款保存。

如何刪除您的帳戶

登入後前往 個人資料設定，並使用頁面底部之 刪除帳戶。之後您有 30 天的時間可以改變心意，點選 保留我的帳戶 即可。安排刪除亦會關閉您訂閱之自動續訂。30 天後，您的帳戶即被刪除，且無法復原。若您無法登入，或希望刪除其他資料，請寄送電子郵件至 [email protected]。

您的權利

依據 GDPR，您享有下列權利：

• 查閱您的資料並取得副本；
• 更正不正確或不完整之資料（大部分資料您可自行於應用程式中變更）；
• 刪除您的資料；
• 於特定情形下限制我們使用您資料之方式；
• 以機器可讀之格式取得您提供給我們之資料，或要求將其傳送給其他服務提供者（資料可攜）；
• 反對基於正當利益所為之處理及直接行銷（請參閱下文）；
• 隨時撤回同意：Cookie 部分請使用 Cookie 設定；行銷電子郵件部分請使用帳戶設定或取消訂閱選項。

如欲行使您的權利，請寄送電子郵件至 [email protected]。我們可能會請您確認身分，例如請您以帳戶之電子郵件地址寫信給我們。我們會於一個月內回覆；若請求較為複雜或我們收到大量請求，我們得將此期間再延長最多兩個月，並會告知您理由。提出請求不收取費用，但請求明顯無理由或過度者除外。

申訴

若您認為我們處理您個人資料之方式違反資料保護法規，您可向芬蘭資料保護監察使辦公室（Office of the Data Protection Ombudsman，tietosuoja.fi/en），或向您居住地、工作地或涉嫌違規行為發生地之歐盟國家監管機關提出申訴。我們希望您能先與我們聯絡，讓我們有機會嘗試解決問題。

安全

我們採取技術上及組織上之措施保護個人資料，包括所有連線均採傳輸加密、密碼僅以雜湊值形式儲存、支付卡資料由我們的付款處理商處理而不會傳至我們，以及我們系統之存取權限僅限於有需要之人員。沒有任何系統是絕對安全的。若個人資料侵害事故可能對您造成高度風險，我們將無不當遲延地通知您。

兒童

本服務係供成年人使用。我們的服務條款要求使用者須年滿 18 歲，且我們不會在知情之情況下蒐集兒童之個人資料。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

本政策之變更

當我們的服務或法律有所變更時，我們會更新本政策。現行版本之生效日期載於本政策開頭。如有重大變更，我們將以電子郵件或於應用程式中通知您。

聯絡我們

如對本政策或您的個人資料有任何疑問，請寄送電子郵件至 [email protected]，或來函至 OwlApply Oy，地址：芬蘭 Tiistinkallio 6, 02230 Espoo。