某招聘平台因未明示使用目的收集简历信息被公开发布整改通报

通报的核心是「程序没做对」，而不是「故意偷数据」。简历投递涉及大量个人信息，收集时必须逐一说明用途，并提供便捷的撤回方式。

平台在改版频繁的产品中很容易忽略这些说明，但忽略本身就是合规风险。

厂商自己写的隐私政策，是用来自我描述的；而监管通报是第三方视角的记录。两者的可信度不在一个层级。

在评估一个平台时，可以优先检索它是否有过公开通报或处罚记录，这比读它的官网承诺更直接。