隐私政策
生效日期:2026年9月12日 · 版本:v1.0
我们非常重视您的个人信息保护。本政策将帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息,以及您享有的权利。请在使用本服务前仔细阅读。
一、引言与适用范围
简历星(以下简称"我们")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《儿童个人信息网络保护规定》等法律法规及国家标准,制定本《隐私政策》。
本政策适用于您通过本网站及相关页面使用 AI 简历诊断、简历优化、模板下载、投递自查、AI 模拟面试、每日求职幸运签、账号与订单等功能时的个人信息处理活动。请您在使用本服务前仔细阅读并理解本政策,特别是以加粗或显著方式提示的内容。
二、个人信息处理者与联系方式
个人信息处理者(服务提供者)与联系方式如下:
| 项目 | 信息 |
|---|---|
| 服务名称 | 简历星 |
| 个人信息处理者 | 【待填写:运营者名称】 |
| 联系邮箱(含个人信息保护投诉) | 【待填写:联系邮箱】 |
| 网站域名 | 【待填写:网站域名】 |
| ICP 备案号 | 【待填写:ICP 备案号】 |
如您对本政策或个人信息处理有任何疑问、意见、投诉或举报,可通过上述邮箱与我们联系,我们将在收到后 15 个工作日内予以回复。
三、我们收集哪些个人信息
我们遵循合法、正当、必要和诚信原则,仅收集实现产品功能所必需的个人信息。具体如下:
| 信息类型 | 具体内容 | 收集场景 | 处理目的 | 是否必需 |
|---|---|---|---|---|
| 账号信息 | 邮箱地址、密码(加密存储) | 注册、登录 | 创建账号、身份验证、找回密码 | 必需 |
| 简历信息 | 简历文件、简历文本(教育经历、实习/工作经历、项目经历、技能等) | 上传简历文件、粘贴简历文本 | 简历诊断、生成个性化面试题与点评 | 使用相关功能时必需 |
| 求职意向信息 | 目标岗位、岗位 JD、目标公司名称、企业类型 | 填写诊断/面试表单 | 生成针对性的诊断与面试内容 | 非必需(不填则按通用标准处理) |
| 面试作答信息 | 面试问答文本、AI 点评结果、答题时长 | 使用 AI 模拟面试 | 生成点评、追问与面试报告 | 使用面试功能时必需 |
| 订单与会员信息 | 套餐类型、订单号、金额、开通时间、会员到期时间 | 购买或开通付费服务 | 订单管理、权益发放、客服处理 | 购买时必需 |
| 支付信息 | 支付渠道返回的交易号、支付状态 | 正式接入支付渠道后 | 完成支付、对账与退款处理 | 支付时必需;我们不收集完整银行卡号 |
| 设备与日志信息 | IP 地址、匿名设备标识、浏览器类型、访问时间、接口调用记录 | 使用服务时自动产生 | 安全风控、配额限制、防止滥用、故障排查 | 必需 |
| 本地存储信息 | 会员状态、诊断历史、面试记录、设备标识、登录状态标记 | 使用服务时写入您的浏览器 | 记住使用状态、实现免费额度兜底限制 | 必需 |
| 客服沟通信息 | 您主动提供的联系邮箱和沟通内容 | 联系客服、投诉或反馈 | 处理您的诉求并回复 | 联系时必需 |
说明:您可以选择不提供非必需信息,这不会影响基础功能使用,但可能导致部分个性化效果减弱(例如不填写目标岗位 JD 时,面试题将按通用标准生成)。
四、我们如何使用个人信息
- 提供核心功能:解析简历、生成诊断报告、优化表达、生成面试题目与点评、生成面试报告;
- 账号与数据同步:完成注册登录、密码找回、跨设备同步您的历史记录与订单;
- 订单与权益管理:发放会员权益、记录订单、处理客服与退款请求;
- 安全保障与风控:识别异常调用、防止恶意刷量与攻击、限制免费额度滥用、排查故障;
- 服务优化:在去标识化或匿名化处理后,统计功能使用情况以改进产品;
- 法律合规:履行法律法规规定的义务,配合监管部门的合法要求。
我们不会将您的个人信息用于本政策未载明的其他用途。如需超出本政策范围使用,我们将再次征得您的同意。
五、AI 处理与第三方共享
为实现 AI 生成功能,我们需要在必要范围内向第三方服务商提供您的相关信息。我们已通过协议约束其仅按我们的指示处理,不得用于其他目的。主要情形如下:
| 第三方 | 提供的服务 | 涉及的个人信息 | 共享方式与说明 |
|---|---|---|---|
| 深度求索(DeepSeek) | AI 简历诊断、STAR 改写、面试出题与点评、公司公开信息提炼 | 简历文本、目标岗位与 JD、面试问答文本、公司名称 | 通过 API 加密传输,仅用于生成对应结果;不含您的账号密码 |
| 阿里云百炼(CosyVoice 语音合成) | 模拟面试语音提问 | 面试题目文本 | 通过 API 传输,仅用于将题目文字合成为语音 |
| Supabase | 账号认证与业务数据存储 | 邮箱、简历文本、订单与会员信息、AI 用量记录 | 数据存储于其云数据库,用于实现账号同步与数据恢复 |
| 阿里云 | 云服务器与网络基础设施 | 访问日志、IP 地址 | 作为基础设施服务商提供服务器与网络服务 |
| 微信支付 / 支付宝(正式接入后) | 支付处理 | 订单信息与支付结果 | 由支付机构独立处理支付信息,我们仅接收支付结果 |
除上述情形外,我们不会向任何第三方出售您的个人信息。因合并、分立、解散或被宣告破产等原因需要转移个人信息的,我们将告知您接收方名称和联系方式,并要求接收方继续履行本政策义务。
关于公司调研功能:当您填写目标公司名称时,我们会检索该公司公开的官网、新闻与职场社区信息(仅限公开页面),用于生成面试题。该过程不涉及收集其他自然人(如公司员工)的个人信息,也不会存储或对外展示原始帖子内容。
六、个人信息的存储
存储地域:您的个人信息存储于我们使用的云数据库(Supabase)与云服务器中。
| 信息类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间;注销后 15 个工作日内删除或匿名化处理 |
| 简历文件本体 | 仅用于解析,解析完成后即时销毁,不长期保存原件 |
| 简历文本、诊断与面试记录 | 账号存续期间保存;您可随时在历史记录中删除 |
| 订单与交易信息 | 自交易完成之日起不少于 3 年(依据《中华人民共和国电子商务法》要求) |
| 网络日志 | 不少于 6 个月(依据《中华人民共和国网络安全法》要求) |
| AI 调用用量记录 | 用于成本与安全审计,保存 12 个月后匿名化处理 |
超出保存期限后,我们将对个人信息进行删除或匿名化处理;法律法规另有规定的,从其规定。
七、个人信息出境说明
我们优先选择在中国境内提供服务的合作方。如因使用境外云服务、境外人工智能服务等原因确需向境外提供您的个人信息,我们将依法履行下列义务:向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类及您行使权利的方式和程序;取得您的单独同意;依法开展个人信息保护影响评估,并采取法律规定的其他必要措施。
如您不同意相关跨境处理,可停止使用涉及该处理的功能(如 AI 诊断、模拟面试),这不会影响其他基础功能的使用。
八、我们如何保护个人信息
- 传输安全:全站采用 HTTPS 加密传输,防止数据在传输过程中被窃取或篡改;
- 存储安全:账号密码由认证服务采用不可逆加密方式存储,我们无法查看您的明文密码;
- 访问控制:数据库密钥仅保存在服务端,不随页面下发;接口按最小权限原则访问数据;
- 风控措施:对异常调用、批量刷量行为进行识别与限制,防止数据被大规模抓取;
- 数据隔离:按账号隔离您的简历与历史记录,其他用户无法访问;
- 安全审计:记录关键接口调用情况,用于安全事件追溯。
尽管我们已采取上述合理措施,但互联网环境并非绝对安全。若发生个人信息安全事件,我们将立即启动应急预案,采取补救措施,并依法以邮件、站内公告等方式向您告知事件情况、可能影响、已采取的处置措施及您可采取的防范建议,同时按要求向监管部门报告。
九、您的权利与行使方式
依据《个人信息保护法》等法律法规,您对您的个人信息享有以下权利:
| 权利 | 说明与行使方式 |
|---|---|
| 查阅、复制 | 您可在「历史记录」页面查看诊断与面试记录;如需导出复制件,可通过联系邮箱申请 |
| 更正、补充 | 您可重新上传或修改简历信息,也可通过联系邮箱申请更正 |
| 删除 | 您可在历史记录中删除对应内容;或通过联系邮箱申请删除特定个人信息 |
| 撤回同意 | 您可随时撤回此前同意,撤回不影响撤回前基于同意已进行处理的效力;撤回后我们将不再处理相应信息,并可停止提供对应功能 |
| 注销账号 | 通过联系邮箱提交注销申请,我们将在核验身份后 15 个工作日内处理 |
| 可携带/转移 | 符合法律规定条件时,您可申请获取结构化的个人信息副本 |
| 投诉举报 | 通过联系邮箱投诉,我们将依法受理并在 15 个工作日内答复 |
| 解释说明 | 您有权要求我们对个人信息处理规则进行解释说明 |
为保障安全,我们可能在处理您的请求前要求您验证身份。对明显无理由重复、超出合理限度或损害他人合法权益的请求,我们可能依法予以拒绝并说明理由。
十、Cookie 与本地存储
我们主要使用浏览器本地存储(localStorage)而非第三方广告 Cookie。存储内容与用途包括:账号登录状态、会员到期时间、诊断历史、面试记录、设备标识(用于免费额度与风控)、幸运签抽取记录等。
上述信息大部分仅保存在您的浏览器本地,用于记住您的使用状态。您可以通过浏览器设置清除本地存储数据,但清除后可能需要重新登录,部分本地记录将无法恢复。我们不使用第三方广告追踪 Cookie,也不会基于您的浏览行为进行广告投放。
十一、未成年人个人信息保护
本服务主要面向年满 18 周岁的求职者。我们不会主动收集未成年人的个人信息。
若您为未满 18 周岁的未成年人,请在监护人指导下使用本服务,并在提交简历等含有个人信息的材料前征得监护人同意。未满 14 周岁的儿童使用本服务,必须事先取得监护人的同意;如我们发现在未取得监护人同意的情况下收集了儿童个人信息,将依法及时删除。
监护人如对未成年人个人信息有任何疑问,可通过本政策联系邮箱与我们联系。
十二、敏感个人信息提示
简历材料中可能包含身份证号、家庭住址、联系方式、健康状况等敏感个人信息。请您仅填写与求职直接相关且必要的信息,避免上传与求职无关的敏感信息(例如身份证照片、完整家庭住址、健康诊断证明等)。
如某项功能确需处理敏感个人信息,我们将依法以显著方式向您告知处理目的、方式、必要性及对您的影响,并取得您的单独同意;您有权拒绝,拒绝后我们不会因此拒绝提供其他基础服务。
十三、自动化决策与 AI 生成内容说明
本服务中的 AI 评分、诊断建议与面试点评用于辅助您改进求职材料与表达,不构成对您权益有重大影响的自动化决策,我们不会仅依据自动化决策对您作出具有重大影响的规定。我们保证决策的透明度与结果公平、公正,并提供说明与拒绝方式。
我们不会利用个人信息实施不合理的差别待遇(俗称“大数据杀熟”),不会基于您的简历内容进行与求职无关的定向推送。
AI 生成内容依照《人工智能生成合成内容标识办法》进行必要的提示与标识,您在使用时请自行核验真实性,不得将生成内容用于违法或欺骗用途。
十四、本政策的更新
我们可能根据法律法规变化、业务功能调整或技术升级更新本政策。更新后我们将在本页面公布最新版本并标注更新日期。涉及处理目的、处理方式、个人信息种类等重大变更时,我们将通过站内弹窗、公告或邮件等方式向您显著提示,并在必要时重新征得您的同意。
若您不同意更新后的政策,可停止使用本服务并申请注销账号;继续使用即视为接受更新后的政策。
十五、生效日期与版本
| 项目 | 信息 |
|---|---|
| 政策版本 | v1.0 |
| 发布日期 | 2026年9月12日 |
| 生效日期 | 2026年9月12日 |
| 个人信息保护负责人联系方式 | 【待填写:联系邮箱】 |
如您对本政策有任何疑问或投诉,请通过上述邮箱联系我们。感谢您对简历星的信任。
