Cookie 与本地存储政策
最后更新时间：2026年11月11日
引言
本政策说明 至核简历（以下简称"我们"或"本平台"）如何在您的浏览器中存储数据。 为把话说清楚：本平台不使用追踪型、广告型 Cookie，也未接入任何第三方分析/广告脚本。 我们只使用两类浏览器存储：一是浏览器的 localStorage / sessionStorage，在您本地设备保存网站运行所必需的少量数据； 二是由本站服务器设置的少量严格必要 Cookie（见第 2 节），用于显示您本人的照片、防止他人恶意锁定您的账号，以及微信登录防伪。 严格必要 Cookie 是提供您所请求的服务所必需的，不用于追踪或广告。
1. 我们不使用追踪 Cookie
- 不使用广告 / 营销 Cookie，不进行跨站追踪；
- 未接入 Google Analytics、百度统计等任何第三方分析或统计脚本；站内访问统计使用部署在本站自己服务器上的开源工具（Umami），不设置任何 Cookie、不采集姓名/邮箱/简历内容等身份信息；它记录访问了哪些页面与功能、来源页、浏览器与操作系统类型、屏幕尺寸、浏览器语言，并用您的 IP 地址生成当日有效的不可逆访客标识与省级地区统计（原始 IP 不存储），数据只在本站服务器上、不提供给任何第三方；
- 登录令牌与偏好设置以浏览器 localStorage / sessionStorage 保存在您本地；
- 本站设置的 Cookie 只有第 2 节列出的几项，均为 httpOnly（网页脚本读取不到），只发往本站的特定接口， 不会被任何第三方读取。
2. 我们在本地存储什么
下列数据存储在您的浏览器中（其中 Cookie 只发往本站接口），均不用于跨站追踪，随功能更新可能变化：
| 存储项 | 方式 | 用途 | 类别 | 存续 |
|---|---|---|---|---|
access_token / refresh_token / token_expires_at | localStorage | 维持登录状态、静默刷新令牌 | 必要 | 退出登录或过期即清 |
zh_pv | Cookie（httpOnly） | 显示您本人的照片：浏览器加载简历里的照片时无法携带登录令牌，凭此 Cookie 只能读取您本人的照片 | 必要 | 访问令牌 30 分钟（使用期间自动续期）；7 天不使用自动退出，从登录起最长 30 天需重新登录；退出登录或注销账号时清除 |
zh_dev | Cookie（httpOnly） | 识别“您成功登录过的设备”：他人用您的邮箱反复输错密码时账号会被临时锁定，而您在这台设备上仍可正常登录。内容为经签名的账号内部编号、随机数与到期时间，不含邮箱、密码或设备信息 | 必要（安全） | 90 天；退出登录后仍保留（否则退出后又可能被他人锁定），注销账号时清除，您也可随时在浏览器中删除 |
zh_wxst | Cookie（httpOnly） | 仅在使用微信扫码登录 / 绑定时设置：确认微信回调确实来自您本人发起的这一次操作（防伪造请求） | 必要（安全） | 10 分钟；操作完成即清除 |
zh_adev | Cookie（httpOnly） | 仅管理后台使用，作用与 zh_dev 相同（管理员账号的本人设备识别） | 必要（安全） | 90 天 |
last_activity_at / logout_by_user_at | localStorage | 无操作超时判断（约 7 天）；区分「主动退出」与「登录过期」，给其他标签页正确提示 | 必要 | 前者退出登录即清；后者只记退出时间，下次登录即清 |
resume_draft | localStorage | 简历草稿暂存，防止意外丢失 | 功能 | 退出登录或手动清除前保留 |
配色 / 模板 / 界面偏好（如 recentColors） | localStorage | 记住您的外观与编辑偏好 | 功能 | 手动清除前保留 |
| 进行中的面试 / 职业规划会话标记 | sessionStorage | 刷新或切换页面后恢复进行中的会话 | 功能 | 关闭标签页即清 |
3. 第三方
没有任何第三方在您的浏览器中设置 Cookie 或进行追踪。使用 AI 功能时，我们会将相关简历内容通过接口发送给 境内第三方 AI 服务提供商处理（这是服务端的数据处理，非浏览器 Cookie），详见 《第三方信息共享清单》 与《隐私政策》。 付费功能由第三方支付机构（支付宝、微信支付）提供支付服务，具体规则详见 《支付协议》。
4. 如何管理
您可以随时通过浏览器设置清除本站的本地存储（localStorage / sessionStorage）与 Cookie：
- 不想被站内访问统计记录：在本站页面的浏览器控制台执行
localStorage.setItem('umami.disabled', '1')（Umami 自带的退出开关，只在当前浏览器生效）； - Chrome / Edge：设置 → 隐私和安全 → 清除浏览数据 → 勾选"Cookie 及其他网站数据"
- Firefox：设置 → 隐私与安全 → Cookie 和网站数据 → 清除数据
- Safari：偏好设置 → 隐私 → 管理网站数据 → 移除
请注意：清除后您将需要重新登录，已保存的草稿与偏好设置也会被清除； 清除 zh_dev 后，这台设备需要重新成功登录一次才会再被识别为您本人的设备。
5. Do Not Track（请勿追踪）
本平台本就不进行跨站追踪，因此无论您的浏览器是否发送 DNT 信号，我们都不会追踪您的跨站浏览行为。
6. 政策更新
我们可能不时更新本政策以反映本地存储用法或法律要求的变化。重大变更时会在网站上发布通知。最新更新时间见本页顶部。
7. 联系我们
如对本政策有任何疑问，请通过以下方式联系我们：
- 邮箱： privacy@zhihecv.com
- 客服邮箱： support@zhihecv.com
本政策是 至核简历法律文档的一部分，请同时阅读：