隐私政策

1. 我们收集什么

账户信息：邮箱、姓名（或 Google 账号提供的基本资料）。

简历内容：你提交的简历文本、目标岗位与职位描述（JD）。登录用户的体检记录会保存在你的账户下，方便回看历史；未登录用户的体检内容不会存入数据库。

交易信息：订阅/购买记录（套餐、金额、订单号）。银行卡号等支付信息由收款方 Waffo 处理，我们不接触、不存储。

技术信息：为防滥用与排障所需的基本日志（如 IP、访问时间）。

2. 简历数据怎么用（最重要）

你的简历只用于一件事：生成你自己的体检报告。生成时，简历文本与 JD 会发送给第三方大模型服务（阿里云百炼）处理，仅用于本次分析。

我们不会把你的简历用于训练 AI 模型，不会出售给任何第三方，也不会用于向你之外的任何人展示。

3. 简历原件的存储与保留

如果你是登录状态下上传的简历文件（PDF/Word/图片），除了解析出的文本，我们还会把原件本身保存在私有对象存储（Cloudflare R2）中，这样你换个岗位重测时不必重新上传。

存储桶为私有，不对外开放任何公开链接。下载只能通过我们的接口进行，且每次都会先校验你已登录、且该文件确实属于你的账户。

🔴 原件自上传之日起保留 90 天，到期由系统自动删除；你在「我的记录」里删除某次体检时，对应的原件会同时删除。删除后无法恢复。

如果你未登录使用，或上传后未登录完成体检，我们不保存任何原件。

4. 我们依赖的第三方服务

托管与数据库：Vercel（应用托管）、Neon（数据库），服务器位于美国。

AI 分析：阿里云百炼（大模型推理）。

支付：Waffo（Merchant of Record，法定销售方）。

邮件：Resend（验证邮件、通知邮件的发送）。

人机验证：Cloudflare Turnstile（防机器人滥用）。

网站分析：Microsoft Clarity（页面访问、点击与会话录像，用于改进产品）。体检页面的所有文字内容（你的简历原文与报告）在录像和热力图中一律被打码，Clarity 不会收到简历内容。

以上服务各自按其隐私政策处理必要数据。你的数据会跨境传输至上述服务所在地（主要为美国）。

5. Cookie

我们只使用必要 Cookie：登录会话、语言偏好、人机验证。不使用广告或跨站追踪 Cookie。详见《Cookie 政策》。

6. 数据保留与删除

账户与体检历史在你使用期间保留。你可以通过「联系我们」页面申请删除账户及全部关联数据，我们会在合理时间内（一般 7 个工作日）完成删除。

7. 数据安全

全站 HTTPS 传输加密；数据库访问受凭证保护；支付凭证不经过我们的服务器。没有任何系统能保证绝对安全，若发生影响你的数据泄露，我们会及时通知。

8. 你的权利

你有权查看、更正、导出或删除你的个人数据。通过「联系我们」页面（resumerx.app/zh/contact）提出即可。

9. 政策变更

政策更新会在本页发布并更新生效日期，重大变更会在网站提示。