隐私政策

账户信息： 邮箱、姓名、密码哈希、登录时间与 IP。

简历与面试内容： 你上传的 PDF / DOCX 文件、解析后的结构化字段（技能、经历、项目）、面试题、你的答题文本与代码、AI 生成的评分与反馈。

支付信息： 由 Creem 处理，我们不接触你的完整卡号 / 银行账号。我们仅存储 Creem 返回的客户 ID、订阅 ID、计划与周期、付款状态。

使用日志： 标准 Web 服务日志（请求路径、状态码、user-agent），用于排障与防御滥用。

• 提供核心服务：解析简历、生成面试题、评分、出具报告。
• 账户管理与登录验证。
• 处理订阅与付款（通过 Creem）。
• 排查 bug、改进产品、防御滥用与欺诈。
• 必要的服务通知（密码重置、订阅到期、安全提醒）。

• 不将你的简历 / 答题数据用于训练我们或第三方的大模型。
• 不向广告网络出售或共享个人信息。
• 不在未经你同意的情况下公开你的简历或面试报告。

以下分包商在严格的数据处理协议下为我们提供基础设施：

• Supabase：数据库、文件存储、身份认证（美国 / 新加坡多区域）。
• OpenAI / DeepSeek：大模型推理。我们仅传输生成本次面试所需的最小必要信息。
• Creem：作为 Merchant of Record 处理付款、税务与退款。

简历与面试内容只在你的账户活跃期间保留。你可以在工作台手动删除任意一份简历或面试报告。

删除账户后，我们会在 30 天内清除你的简历、面试题、答题与报告。出于法律 / 财务合规目的产生的交易记录会保留所需期限（通常不超过 7 年），然后销毁。

• 访问你的个人信息（工作台「设置」即可查看）。
• 更正不准确的信息。
• 导出你的简历与面试数据（联系我们）。
• 随时删除账户与全部相关内容。
• 就我们处理你数据的方式提出投诉。

传输全程 HTTPS，密码使用 bcrypt 哈希存储，敏感字段（如 Supabase service-role key）仅服务端可见。我们持续监控异常访问与暴力破解，并按行业最佳实践更新依赖。

我们的服务器位于 Supabase 的海外数据中心（默认新加坡 / 美国）。使用本服务即代表你同意你的数据被传输到这些地区进行处理。

本服务面向 16 岁以上用户。若你未满 16 岁，请勿注册或上传任何个人信息。

我们会在本页面公布政策更新；重大变更将以邮件或站内通知告知。

数据相关问题请发邮件至 fixedx666@gmail.com。