隐私政策

1. 适用范围

本政策适用于你在履新网站、在线简历工作台、公开简历页、公开招聘页和招聘工作台中提交或产生的个人信息。第三方网站和服务适用其自己的隐私政策。

履新是相关个人信息处理活动的运营者。涉及支付处理时，Waffo Pancake 作为商户记录方（Merchant of Record）独立处理支付交易所需的身份、账单和支付信息。

2. 我们收集的信息

• 账户信息：登录邮箱、账户标识、显示名称、注册时间和登录会话。
• 简历与岗位材料：你上传的 PDF、文件名称、页数和提取文字；目标岗位名称、公司、地点和岗位描述。
• AI 结果：岗位分析、简历建议、求职信、面试题、岗位对比、在线简历结构化内容和招聘简报。
• 在线简历：你主动填写或编辑的个人定位、项目、经历、技能、联系方式、主题选择和公开链接。
• 会员与交易信息：会员方案、订阅状态、订单 ID、币种、金额、计费周期、付款状态和退款状态。我们不会保存完整银行卡号或 CVC。
• 招聘信息：招聘方创建的岗位、候选人姓名、邮箱、电话、简历文件、投递来源和筛选结果。
• 技术与安全信息：请求时间、错误日志、限流与并发记录、IP 或代理提供的网络信息，以及维持登录和防止滥用的必要记录。
• 浏览器本地数据：在线简历草稿保存在 localStorage；部分 PDF 提取文字暂存在 sessionStorage。

3. 使用目的

• 创建和管理账户、验证登录状态并保持会话。
• 解析你选择的 PDF，生成岗位分析、简历建议和在线简历内容。
• 保存草稿、发布公开主页、生成分享链接并提供搜索收录控制。
• 支持招聘方接收投递、筛选候选人并发送面试简报。
• 处理会员订阅、验证支付状态、同步会员权益并处理取消续订。
• 执行限流、安全审计、故障排查、数据清理和服务改进。
• 遵守法律、响应监管要求、处理争议和防范欺诈。

4. 处理依据

我们依据以下一项或多项基础处理个人信息：履行你请求的服务和合同、获得你的明确同意、履行法律义务、保护你或他人的合法权益，以及在不损害你主要权益的前提下进行合理的安全与产品运营。

提交简历进行 AI 分析、发布公开简历或订阅会员属于需要你主动选择的行为。你可以拒绝或撤回授权，但这可能导致对应功能无法继续使用。

5. AI 与第三方服务

为提供 AI 分析，我们可能将简历提取文字、岗位描述、必要的分析上下文和结构化结果发送给 DeepSeek。我们要求模型仅用于本次功能处理，并在提示词中限制输出敏感属性和虚构事实。

我们使用 Supabase 提供认证、数据库和私有文件存储；使用 Netlify 提供网站托管、计算和日志；使用 Waffo Pancake 提供支付、订单和订阅管理；在配置邮件服务时使用 Resend 发送招聘简报。

这些服务商仅在其服务范围内处理必要数据。第三方服务可能依据其隐私政策和数据处理条款独立处理部分信息。

6. 公开简历与个人信息

公开简历页默认不会出现在我们的登录系统内，但它是一个互联网链接。任何获得链接的人都可以访问你选择公开的姓名、简介、项目、经历、技能和联系方式。

邮箱和电话由你通过公开开关控制。发布前请确认你愿意公开这些信息。默认不开启搜索引擎收录；你可以主动开启，届时搜索引擎可能抓取并长期缓存页面。

下线公开页后，我们的站点会立即停止提供该页面，但第三方搜索引擎、聊天软件或用户自行保存的副本不由我们控制。

7. 保存期限

• 账户和个人资料在账户存续期间保存。
• 简历、岗位和分析记录支持软删除，通常保留 30 天供恢复或清理。
• 在线简历页面删除或下线后停止公开；软删除数据通常在 30 天内清理。
• 支付订单和会员记录可能依据税务、会计、反欺诈或争议处理需要保留更长时间。
• 浏览器本机草稿由你控制，可随时删除；sessionStorage 中的 PDF 提取文字通常在关闭标签页后清除。
• 安全日志和备份按照实际运维周期保存，超过必要期限后删除或匿名化。

8. 共享与披露

我们不会出售你的个人信息。除本政策说明的服务商、你主动选择的公开发布、你授权的招聘方，以及法律、监管、司法或安全要求外，我们不会向无关第三方披露你的个人信息。

招聘方可以看到候选人主动提交的姓名、邮箱、电话、简历和筛选结果。若招聘方自行导出、复制或另存数据，应按其自身法律义务保护这些信息。

9. 安全措施

我们通过账户认证、Supabase Row Level Security、私有文件存储、服务端权限校验、Webhook 签名验证、限流和密钥隔离等措施保护数据。公开简历只通过白名单 RPC 读取发布快照。

互联网传输和存储不存在绝对安全。如发现账户或数据异常，请立即联系我们并修改密码。我们会在确认安全事件后采取合理补救措施。

10. 你的权利

在适用法律范围内，你可以请求访问、复制、更正或删除个人信息，撤回同意，注销账户，或对处理活动提出异议和投诉。你也可以删除浏览器中的本机草稿，并随时下线或删除公开简历。

为保护账户安全，我们可能需要验证你的身份。你可以在账户设置中申请注销账号，或通过下方邮箱联系我们。法律要求保留的信息可能无法立即删除。

11. Cookie 与本地存储

我们使用必要的 Cookie 维持 Supabase 登录会话、防止滥用和保障安全。在线简历草稿使用 localStorage，以便刷新或关闭页面后恢复；PDF 提取文字可能在 sessionStorage 中短暂保存。

当前不接入第三方广告追踪。支付页面由 Waffo 托管，可能使用其自身必要的 Cookie 和支付安全机制。

12. 跨境处理

我们的服务商服务器和运营支持可能位于你所在国家或地区以外。涉及跨境传输时，我们会依据适用法律要求采取必要措施，并要求服务商提供合理的数据保护水平。

如果你不同意必要的跨境处理，请不要使用依赖该处理的 AI、支付或云同步功能。

13. 未成年人

本服务面向具备相应民事行为能力的求职者和招聘方，不面向未满 16 周岁的儿童。若你发现未成年人未经监护人同意提交个人信息，请联系我们处理。

14. 政策更新与联系

我们可能因产品、法律或安全变化更新本政策，并在页面上标注更新日期。重大变化会通过页面提示或适当方式通知你。

如需行使隐私权利、注销账户、删除数据或咨询支付信息，请联系：qinglv88@outlook.com。