隐私政策

引言

至核简历（以下简称"本平台"）由 合肥量方技术服务有限公司 （统一社会信用代码：91340100MAK8FEFR7Q，注册地址：安徽省合肥市高新区柏堰社区服务中心柏堰科技园铭传路213号1号楼4层6620， 以下简称"我们"）运营。我们是本平台个人信息的处理者。 我们深知个人信息对您的重要性，将按照法律法规的规定， 采取相应的安全保护措施，保护您的个人信息安全可控。

本隐私政策将帮助您了解：我们收集哪些信息、如何使用这些信息、如何保护这些信息，以及您享有的权利。 请您仔细阅读并充分理解本政策。

1. 我们收集的信息

1.1 您主动提供的信息

在您使用本平台服务时，我们会收集以下信息：

注册信息

• 邮箱地址：用于账号注册、登录、密码找回和重要通知
• 密码：经过加密存储，用于账号安全验证

简历信息

您在创建简历时提供的所有信息，包括但不限于：

• 个人基本信息：姓名、电话、地址、出生地、年龄、性别、婚姻状况、微信/QQ 号
• 敏感个人信息（仅在您主动填写时收集，用于生成简历）：照片、政治面貌、民族。此类信息属敏感个人信息，若不填写不影响其余功能的使用。
• 求职信息：求职意向、期望薪资、工作年限
• 教育背景：学校、专业、学历、成绩、在读时间
• 工作经历：公司名称、职位、工作时间、工作地点、工作描述
• 项目经验：项目名称、角色、技术栈、项目描述、项目链接
• 专业技能：技能名称、熟练程度、技能分类
• 证书资质：证书名称、颁发机构、获得时间、证书编号
• 语言能力：语言种类、熟练程度
• 社交链接：LinkedIn、GitHub、个人网站等

1.2 我们自动收集的信息

日志与本地存储

• 日志信息：IP 地址、浏览器类型、访问时间、访问页面与操作记录（服务器端日志，用于安全防护与故障排查）
• 本地存储：我们使用浏览器 localStorage / sessionStorage（并非 Cookie）在您本地保存登录状态与偏好设置，详见第 8 节。我们未接入任何第三方分析/追踪脚本。

使用信息

• 服务使用情况（如简历创建数量、模板选择偏好）
• AI功能使用记录（如优化次数、生成次数）
• 导出记录（PDF/Word导出次数）

2. 我们如何使用您的信息

我们会基于以下目的使用您的信息：

2.1 提供核心服务

• 创建和管理您的账号
• 存储和展示您的简历内容
• 提供简历编辑、预览、导出功能
• 通过AI技术优化简历内容
• 提供简历评分和改进建议

2.2 改进服务质量

• 分析用户使用习惯，优化产品功能
• 统计服务使用情况，改善用户体验

2.3 保障安全

• 验证用户身份，防止欺诈和滥用
• 检测和防范安全威胁
• 进行安全审计和风险评估

2.4 通知和客服

• 发送服务通知（如邮箱验证、密码重置）
• 推送重要更新和公告
• 回应您的咨询和投诉

2.5 营销推广

目前我们不开展营销推广活动，也不会向您推送营销信息。如未来推出相关功能，我们将事先单独征得您的同意，且您可随时取消。

3. 我们如何共享、转让和公开披露您的信息

3.1 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 事先获得您的明确同意：如您主动选择简历公开分享
• 法律法规要求：根据法律、法规、诉讼、政府要求
• 授权合作伙伴：仅为实现本政策声明的目的，我们的某些服务将由合作伙伴提供。 我们会与这些合作伙伴共享您的某些信息，包括：
  • AI 服务提供商（境内第三方）：您使用 AI 优化、生成、翻译、分析、面试、规划、文书等功能时，我们会将相关简历文本（可能包含照片、政治面貌、民族等敏感个人信息）发送至境内第三方 AI 服务提供商处理，仅用于生成对应结果，处理均在中国境内完成、不出境。首次使用 AI 功能时我们会单独向您告知并征得同意。具体服务商名单见《第三方信息共享清单》。
  • 内容安全服务商（境内第三方）：为履行法律规定的内容管理义务，当您生成简历分享链接或上传个人照片时，我们会将相应的简历文本与照片提交至境内内容安全服务商进行合规审核，仅用于识别违法违规内容，处理均在中国境内完成、不出境。该处理属于《个人信息保护法》第十三条规定的为履行法定义务所必需的情形。具体服务商名单见《第三方信息共享清单》。
  • 支付服务提供商：处理付费服务的支付请求
  • 云服务提供商：存储和处理您的数据
  我们会与合作伙伴签署严格的保密协议，要求其按照本政策及其他安全保密措施处理信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您的明确同意
• 因合并、分立、解散、被宣告破产导致需要转让的，我们会向您告知接收方的信息，并要求接收方继续履行本政策

3.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的明确同意
• 基于法律法规、诉讼、政府要求

4. 我们如何保护您的信息

我们采取以下安全措施保护您的个人信息：

4.1 技术措施

• 数据加密：使用HTTPS加密传输，密码采用bcrypt加密存储
• 访问控制：严格的权限管理，只有授权人员才能访问个人信息
• 安全审计：定期进行安全漏洞扫描和风险评估
• 防火墙和入侵检测：部署多层安全防护系统
• 数据备份：定期备份数据，防止数据丢失

4.2 管理措施

• 建立数据分级分类制度
• 与员工签署保密协议
• 对员工进行安全意识培训
• 建立安全事件应急响应机制

4.3 安全事件通知

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知： 安全事件的基本情况和可能的影响、我们已采取的处置措施、您可以自主防范和降低风险的建议等。 我们将通过邮件、站内信、电话等方式告知您。

5. 您的权利

根据相关法律法规，您享有以下权利：

5.1 访问权

您有权访问您的个人信息。您可以在"个人中心"查看和管理您的账号信息和简历内容。

5.2 更正权

如发现我们处理的个人信息有错误，您有权要求更正。您可以直接在平台上修改您的信息。

5.3 删除权

在以下情况下，您有权要求我们删除您的个人信息：

• 处理目的已实现、无法实现或不再必要
• 我们停止提供服务或保存期限已届满
• 您撤回同意
• 我们违法处理您的个人信息

5.4 撤回同意权

您有权撤回之前授予的同意。但撤回同意不影响撤回前基于您同意的信息处理的合法性和有效性。

5.5 注销账号权

您可以在"设置 → 账户 → 注销账号"发起注销，并需输入密码二次确认。账号注销后我们将：删除您的简历、简历历史版本、AI 对话（面试/规划/文书）、诊断与匹配分析、投递记录等个人信息（分享链接一并失效）；对订单与消费流水，依《会计法》《税收征收管理法》等留存要求作去标识化保留（断开与您身份的关联，仅用于法定财务留存，不再用于其他目的）。注销不可撤销，请谨慎操作。

5.6 获取个人信息副本权

您有权获取您的个人信息副本。您可以通过导出简历功能获取您的简历数据。

6. 我们如何存储您的信息

6.1 存储地点

您的个人信息将存储在中华人民共和国境内。如需跨境传输（如使用海外AI服务），我们会单独征得您的授权同意， 并确保数据接收方具备足够的数据保护能力。

6.2 存储期限

我们仅在实现目的所必需的最短期限内保留您的个人信息，具体期限如下：

• 账号信息：账号存续期间
• 简历信息：账号存续期间或您主动删除前
• 访问日志：180天
• 内容审核记录：不少于 6 个月（《网络安全法》第二十一条要求网络日志留存不少于六个月）。该记录可能包含被判定违规的内容片段（含您填写的信息），用于合规留证与申诉复核。
• 交易记录：至少5年（根据税法、会计法等要求）

超出上述期限后，我们将删除您的个人信息或进行匿名化处理。

7. 未成年人保护

我们非常重视未成年人的个人信息保护。本平台主要面向成年人提供服务。

如您为未满18周岁的未成年人，请在监护人的陪同下阅读本政策，并在监护人同意的情况下使用我们的服务。 如我们发现在未获监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除。

8. Cookies 与本地存储

8.1 我们不使用追踪 Cookie

本平台不使用追踪型 Cookie，也未接入任何第三方分析/统计脚本（如 Google Analytics、百度统计）。我们仅使用浏览器的 localStorage / sessionStorage 在您本地设备保存运行所需的数据。

8.2 我们在本地存储什么

• 必要：登录令牌及其有效期（access_token / refresh_token），用于维持登录状态
• 功能：简历草稿、最近使用的配色、模板与界面偏好等

上述数据仅存储在您本地浏览器、不用于跨站追踪。

8.3 如何管理

您可以随时通过浏览器设置清除本地存储；清除后需重新登录，部分偏好设置会重置。

9. 本政策的更新

我们可能适时修订本隐私政策。当政策发生变更时，我们会在平台上发布更新版本，并通过站内信、邮件等方式通知您。

如变更导致您在本政策下权利的实质减少，我们将在变更生效前通过显著方式提示，并征得您的同意。 如您不同意修改后的隐私政策，您有权停止使用我们的服务；继续使用即视为接受修改后的政策。

10. 如何联系我们

如您对本隐私政策或个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：

• 邮箱： privacy@zhihecv.com
• 客服邮箱： support@zhihecv.com
• 客服时间： 工作日 9:00-18:00

一般情况下，我们将在15个工作日内回复您的请求。