上周我把简历和聊天记录都上传到一个AI招聘平台,用了两天觉得不太对就直接注销了账号。
今天突然想起那条隐私政策,上面写着注销后数据还会保留一段时间用来优化模型。我当时没仔细看,现在越想越不对劲。
我问了几个同事,有人说只要注销了就应该删干净,有人说平台有权留存匿名化数据。我现在最担心的是我的身份证号和之前聊天的内容会不会被继续用。
这种情况下我还能要求他们彻底删除吗?还是说已经来不及了?
上周我把简历和聊天记录都上传到一个AI招聘平台,用了两天觉得不太对就直接注销了账号。 今天突然想起那条隐私政策,上面写着注销后数据还会保留一段时间用来优化模型。我当时没仔细看,现在越想越不对劲。 我问了几个同事,有人说只要注销了就应该删干净,有人说平台有权留存匿名化数据。我现在最担心的是我的身份证号和之前聊天的内容会不会被继续用。 这种情况下我还能要求他们彻底删除吗?还是说已经来不及了?
上周我把简历和聊天记录都上传到一个AI招聘平台,用了两天觉得不太对就直接注销了账号。
今天突然想起那条隐私政策,上面写着注销后数据还会保留一段时间用来优化模型。我当时没仔细看,现在越想越不对劲。
我问了几个同事,有人说只要注销了就应该删干净,有人说平台有权留存匿名化数据。我现在最担心的是我的身份证号和之前聊天的内容会不会被继续用。
这种情况下我还能要求他们彻底删除吗?还是说已经来不及了?
平台注销后继续保留数据是否合法,要看 3 件事:数据里有没有身份证号这类敏感个人信息、平台当时的告知是否足够明确、以及平台说的"匿名化"是真是假。按你描述的情况,身份证号和聊天记录都上传了,平台只靠隐私政策里"注销后保留一段时间用于优化模型"这一句,大概率存在合规瑕疵,你有权提出删除要求,但能否彻底删干净,取决于数据是否已经进入模型训练环节。
| 情形 | 较可能合规 | 较可能不合规 |
|---|---|---|
| 数据内容 | 只有脱敏后的简历摘要 | 包含身份证号、完整聊天记录 |
| 授权方式 | 收集时单独弹窗并解释用途、保存期限 | 隐私政策里一句话带过 |
| 注销后处理 | 提供可操作的删除入口、明确停止使用 | 注销后继续用于模型优化、无删除渠道 |
| 匿名化程度 | 无法再关联到你本人 | 只是去掉姓名但保留手机号、公司名 |
真正经过匿名化处理、无法复原到具体个人的数据,平台可以留存,这在合规论述上站得住。但很多平台把"脱敏"和"匿名化"混为一谈。去掉了姓名、把身份证号打了码,但聊天记录、入职时间、项目描述还在,通过组合信息仍然可能识别到你本人,这就不能算真正的匿名化。你可以对照这个标准,判断平台的说法属于哪一种。
身份证号属于敏感个人信息,法律上对它的收集、使用、留存都有更严格的要求,不是隐私政策里写一句"用于改进产品"就能覆盖的。平台继续用于模型优化,需要考虑是否获得了你的单独同意。聊天记录的风险在于它可能包含工作经历、真实沟通语气、求职意向,这些数据和简历信息一组合,匿名化很难彻底。两者叠加后,你的核心担忧——身份证号被继续用于关联识别——是有现实依据的,不是过度紧张。
国家网信办对个人信息处理活动的监管口径,强调的就是"最小必要"和"用户可行使删除权"这两个原则。
你已经注销了账号,这不等于放弃了删除权。注销解决的是账号使用关系,数据处置是另一个独立问题。即使平台说"注销后数据保留用于模型优化",你仍然可以主张撤回同意并要求停止使用。
数据如果已经进入模型训练参数,技术上确实无法单独剔除你的那份信息。平台通常会说"停止使用"而非"从模型中删除",这在技术上是实话,但你要的是"不再用于训练"的承诺。另一类边界是法定义务留存,比如涉及支付结算、税务记录的数据,平台可能依法必须保留一段时间。你的简历和聊天记录通常不属于这一类,所以主动权在你这边。
本文仅基于常见平台隐私政策和公开监管口径做风险分析,不构成法律结论。如果你的身份证号被明确用于关联识别或数据被转卖给第三方,建议咨询专业律师处理。