隐私政策

01适用范围

本政策适用于 AI 超级求职助手网站、账号系统、岗位分析、在线简历、公开求职主页和会员支付功能。

本服务由站点运营方运营。第三方支付、托管或 AI 服务商对信息的独立处理，同时适用其各自隐私政策。

02我们收集的信息

• 账号信息：邮箱地址、登录状态、账号创建时间及你在账号资料中主动填写的信息。
• 求职材料：浏览器提取的简历文字、岗位描述、分析历史、改写结果及你主动保存的求职目标。
• 在线简历：你填写的个人定位、项目、经历、技能、联系方式、主题设置和公开主页内容。
• 会员与付款信息：会员方案、订阅状态、订单标识、币种、金额和付款事件。我们不保存完整银行卡号或支付密码。
• 技术信息：IP 地址、请求时间、浏览器与设备信息、错误码、访问日志和必要的安全事件信息。

03信息如何使用

• 完成岗位匹配分析、简历改写、在线简历生成和公开主页发布。
• 创建、验证和管理账号，保存你的历史记录和会员权益。
• 通过支付服务创建收银台、处理订阅、退款、争议和防止欺诈。
• 监控稳定性、排除故障、控制滥用并改进交互和输出质量。
• 履行法律义务、响应合法请求并保护用户、我们和第三方的合法权益。

04AI 处理

执行分析或改写时，简历文字、岗位描述、当前建议及必要的结构化上下文会由 Next.js 服务端发送至 DeepSeek API。原始 PDF 文件不会发送给 AI 模型。

我们会限制输入长度、校验输出结构并避免在应用日志中记录简历全文、岗位描述全文或完整生成结果。AI 服务商仍可能按其自身条款处理请求。

05PDF 与本地处理

PDF 由浏览器使用本地脚本解析，原始文件不会上传到我们的服务器或对象存储。只有提取后的文字会在你发起分析或保存时传输。

你应避免上传与功能无关的身份证件、银行资料或其他高度敏感信息。公开主页也不适合展示身份证号、详细住址等敏感信息。

06账号与数据存储

账号、分析历史、在线简历和会员权益由 Supabase 提供身份验证、数据库和访问控制服务。RLS 策略用于限制已登录用户读取自己的记录。

公开求职主页由服务端使用仅限服务器的密钥读取已发布快照。未发布的草稿和暂停访问的页面不会通过公开 URL 展示。

07支付信息

支付页面和订阅管理由 Waffo Pancake 提供。我们会收到订单标识、买家身份标识、方案、金额、币种、付款状态和订阅周期等事件信息，用于开通和更新会员权益。

支付卡号、安全码和完整账单凭据由支付渠道处理。测试环境中的支付事件会明确标记为 test，生产环境中的事件会标记为 prod。

08Cookie 与本地存储

我们使用浏览器本地存储保存 Supabase 登录会话、简历编辑缓存和必要的界面状态。我们不使用第三方广告 Cookie。

禁用浏览器存储可能导致登录、自动保存或恢复草稿功能无法正常工作。

09共享、委托处理与披露

我们不会出售你的个人信息。为运行服务，我们只会向 Supabase、DeepSeek、Waffo Pancake、Netlify 等必要服务商提供完成相应功能所需的信息。

在合并、重组、资产转让、法律调查或保护权利所必需的情况下，我们可能依法披露信息，并要求接收方继续履行相应的个人信息保护义务。

10保存期限与删除

账号和历史记录通常在账号存续期间保存，具体期限取决于功能需要、合同履行、争议处理和法律义务。

你可以删除单条分析、在线简历或停止公开主页访问，也可以申请删除账号数据。删除后，备份、安全日志和依法必须保留的记录可能在有限期限内继续保存。

11安全措施

我们采用 HTTPS、服务端密钥隔离、行级访问控制、Webhook 签名验证、输入校验和最小权限原则保护数据。

互联网服务不存在绝对安全。如发生可能影响你权益的数据安全事件，我们会依法采取补救措施并在必要时通知你。

12你的权利

• 访问、更正或更新账号资料和在线简历内容。
• 删除可删除的分析历史、在线简历和公开主页内容。
• 撤回公开主页发布或对非必要处理的同意。
• 获取个人信息处理说明，或提出复制、删除和注销请求。
• 就支付和订阅状态通过 Waffo 客户门户进行管理。

13未成年人保护

本服务面向具备求职需求的用户。未满十八周岁的用户应在监护人同意和指导下使用，不应上传与求职无关的敏感个人信息。

如我们发现在未取得必要同意的情况下处理了未成年人信息，会依法删除或停止相关处理。

14跨境处理

部分云服务、AI 或支付服务商可能在境外处理信息。我们会基于提供服务所必需的范围开展处理，并依据适用法律采取相应保护措施。

你使用依赖跨境处理的功能，即表示你理解该等处理对功能实现是必要的。依法需要单独同意的，我们会另行取得同意。

15政策更新与联系我们

我们可能因功能、服务商或法律变化更新本政策，并在页面标注新的生效日期。重大变化会通过页面提示或其他合理方式通知。

如需访问、更正或删除个人信息，或对本政策有疑问，请通过以下支持邮箱提交请求。