安全与合规 · Trust
自动化的前提，
自动化的前提，
是可控
一套会自己动的系统，最先被追问的一定是「它到底能做什么、不能做什么」。这一页把边界写清楚。
01
部署形态 · Deployment三种部署，
三种部署，
数据主权递增
公有云 SaaS
最快开通
多租户隔离，数据加密存储。适合希望快速验证效果、对部署环境没有强约束的团队。
已支持
专属 VPC
独立实例
在你指定的云账号下部署独立实例，网络与存储完全隔离，可自定义备份与灾备策略。
已支持
完全私有化
数据不出域
所有组件部署在你的网络内，可接入本地大模型，外联通道可彻底关闭。适合有信创或强合规要求的组织。
已支持
02
自动化边界 · Guardrails
它能自己做什么，
它能自己做什么，
不能自己做什么
全自动不等于全自主。下面这条边界是产品里的硬约束，不是配置建议。
| 动作 | 默认权限 | 可否调整 |
|---|---|---|
| 检索、解析、评分排序只读 | Agent 自主执行 | 可关闭 |
| 生成沟通内容草稿 | Agent 自主执行 | 可要求人工审阅 |
| 发出首次触达对外 | Agent 自主执行 | 可改为人工确认 |
| 多轮跟进与改期对外 | Agent 自主执行 | 可设频次上限 |
| 安排面试占用他人时间 | 需人工确认 | 可放开为自动 |
| 做出淘汰或录用结论决策 | 始终需要人 | 不可调整 |
| 发送 offer 或承诺薪资决策 | 始终需要人 | 不可调整 |
此外：每一次 AI 主动沟通都会明确告知 AI 身份，不伪装成人；可为每个岗位设置触达频次与预算护栏，触顶自动暂停并通知负责人。
03
数据与权限 · Data
谁能看到什么
- 01SSO 与 RBAC。支持企业身份统一登录，角色与字段级授权，可精确到「某个角色看不到联系方式」这一粒度。
- 02敏感信息脱敏。联系方式、身份证件等字段默认脱敏展示，解密行为单独记录。
- 03全链路审计。Agent 的每一次自动操作与人的每一次介入都留痕，可按候选人、按岗位、按操作者回放。
- 04传输与静态加密。数据传输与落盘均加密，密钥与业务数据分离存储。
- 05客户端不存原始数据。桌面与移动客户端只保留必要的运行状态与日志，卸载即清除。
- 06完整导出。你的数据随时可以完整导出带走，我们不做数据锁定。
04
候选人权利 · Candidate rights
候选人不是数据，
候选人不是数据，
是人
一个跑得很快的系统，如果对被它处理的人不负责，那它跑得越快问题越大。
告知
AI 身份明示
每一次由 Agent 发起的沟通都会明确说明这是 AI 助手在联系，不伪装成招聘官本人。
公平
敏感维度默认屏蔽
性别、年龄、院校层级、婚育状况等维度默认不参与打分，并提供偏差监测报告。
可申诉
结论可解释、可复核
任何评分都能下钻到依据句；候选人可查询、更正与删除自己的数据，最终录用决策始终由人做出。
合规
产品设计遵循《中华人民共和国个人信息保护法》相关要求。具体到贵司的场景，我们会在实施阶段配合法务完成数据处理协议与影响评估。本页为产品能力说明，不构成法律意见。