有回音 隐私政策

1. 简历与岗位描述（核心业务数据）：当你使用诊断功能时，你主动粘贴的简历内容、目标岗位 JD 与所选场景，将被用于生成简历诊断与改写建议。简历常包含敏感个人信息（如姓名、联系方式，可能含教育、职业经历等），我们按“最小必要”原则处理，仅用于向你返回本次诊断，不做与此无关的用途。

• 我们不要求你填写身份证号、银行卡号、生物识别、健康、宗教信仰、行踪轨迹等与简历诊断无关的敏感信息，也建议你在粘贴前自行删除此类内容及照片。

2. 账号信息：注册/登录时，我们按你选择的方式收集邮箱或手机号，用于创建账号、登录验证、区分诊断配额与保存你的诊断历史。使用邮箱注册时我们还会保存你的密码（经不可逆加密处理后存储，我们无法看到你的原始密码），并向该邮箱发送验证与找回密码的邮件。若你选择微信登录，我们会收集微信开放平台返回的用户标识（OpenID）用于识别你的账号，不会获取你的微信好友关系、聊天内容或朋友圈。

3. 投递记录（你主动填写，可选功能）：使用「投递追踪」时，你填写的目标岗位、公司（选填）、投递渠道、投递日期、投递结果与备注会被保存，用于向你呈现个人复盘（回音率/进面率/渠道对比），以及在你另行授权的前提下参与群体参照的匿名聚合统计。

• 投递记录会暴露你的求职意向与目标公司，敏感度不低于简历。 它完全由你主动填写、可随时逐条修改或删除；不使用该功能不影响诊断。公司名为选填项，你可以不填。

4. 支付信息：购买会员时，订单与支付状态由持牌支付机构（微信支付/支付宝）处理，我们不存储你的完整银行卡号、支付密码。

5. 设备与日志信息：为区分免费额度、保障安全与排障，我们会使用必要的 Cookie/本地标识记录一个匿名设备标识，并记录必要的访问日志（如请求时间、错误信息）。日志中不留存你的完整简历原文。

鉴于简历属于敏感个人信息，依据《个人信息保护法》第 28–30 条，在你提交简历进行诊断前，我们会以显著方式单独告知处理目的、处理方式、必要性及对你的影响，并征得你的单独同意（独立勾选，非与其他条款捆绑）。

• 处理目的：用于生成简历诊断与改写建议；在你主动使用「面试准备」时，复用你此前已同意并保存的同一份简历与岗位描述，生成面向该岗位的面试问题清单与准备提纲（不新增采集，不用于实时面试辅助）；在你主动使用「投递追踪」时，将诊断与你填写的投递记录关联，用于向你呈现个人复盘。除上述目的外，不作其他用途。
• 处理方式：调用部署在中国境内的大模型 API 进行分析；简历快照经加密后存储。
• 必要性：不提供简历内容则无法进行诊断。
• 留存与影响：诊断记录默认保留 30 天后自动删除；你可随时查阅并删除。你有权拒绝或撤回同意，拒绝仅影响诊断功能的使用，不影响其他功能。

可选授权（默认关闭）：你可额外单独同意将你的简历经脱敏处理后用于产品效果评估与模型优化；并同意你的投递结果以匿名聚合形式参与群体参照统计（即“同场景×同岗位大类大家的回音率”，供其他用户作为坐标参考；例如向他人展示“社招·产品岗，60% 的投递收到了回音”这样一条统计）。

• 进入聚合的只有四项：求职场景、岗位大类、投递结果、投递与回应的时间。你的简历内容、公司名称、岗位原文以及任何身份标识都不会进入聚合。
• 聚合结果须在单个分组样本量与全站样本量同时达到阈值后才对外展示；任何单个用户的数据都不会被单独呈现，也不会用于对你个人的评价或定价。

该授权完全自愿、默认不开启，且可随时在“我的诊断历史”中撤回；撤回后你的数据即时退出聚合（每次统计实时判定授权状态，而非使用历史快照）。撤回后我们不再将你的数据用于模型优化与聚合统计，但撤回前已进行的处理仍然合法，此前已对外展示的聚合结果（不含你的任何身份信息）不受影响。

我们不会出售你的个人信息。为实现服务功能，我们会在最小必要范围内委托下列均位于中国境内的服务商处理，并以协议约束其安全与保密义务：

• 大模型服务：用于生成诊断/改写建议（调用境内已备案模型的境内 API）。
• 短信服务：用于发送登录验证码。
• 内容安全审核服务：用于对输入与输出进行合规审核。
• 文字识别（OCR）服务：仅当你主动选择以图片方式上传简历时，用于把图片识别为文本（境内处理）；上传的文件与图片不作留存，识别完成即弃，识别文本由你在输入框中校对后方参与诊断。
• 支付机构：用于完成会员购买的收款。

数据不出境：本服务全链路在中国境内处理与存储，不向境外传输你的个人信息。

存储地点：你的个人信息存储于中国境内。

存储期限：诊断记录默认保留 30 天后自动删除。投递记录不设自动删除期限，保留至你主动删除该条记录或注销账号——因为它是你自己的求职进度记录，自动清除会让长期复盘失去意义；你可随时在「投递」页逐条删除。但若你连续 24 个月未使用本服务（无新增或更新的投递记录），我们将对你的投递记录做去标识化处理：清除其中的公司名称与备注这两处自由填写内容，仅保留求职场景、岗位大类、投递结果与时间。处理不可恢复，你回归后仍可看到粗粒度的历史，但公司名与备注不再存在。账号信息在账号存续期间保留，你注销账号后我们将删除或匿名化处理（法律另有留存要求的除外）。

安全措施：传输层全程 HTTPS 加密；简历/JD 快照采用字段级加密（AES-256-GCM）存储；密钥受控管理；对内实行最小权限与访问审计；敏感日志脱敏，禁止打印完整简历、令牌与手机号。

尽管我们采取了合理的安全措施，但请理解任何措施都无法保证绝对安全。

在法律规定范围内，你有权对你的个人信息行使以下权利：

• 查阅：在“我的诊断历史”查看你的诊断记录与元信息；在“投递”页查看你的全部投递记录。
• 删除：删除单条或全部诊断记录；在“投递”页逐条删除投递记录；注销账号以删除账号信息（诊断记录、投递记录与订单记录将随之一并删除）。
• 撤回同意：撤回“用于产品优化与匿名聚合统计”的可选授权（撤回后你的数据即时退出聚合）；撤回简历处理的单独同意（撤回后将无法继续使用诊断功能）。
• 可携带/复制：在账号设置中一键导出你的全部数据（账号档案、诊断记录含简历与 JD 原文、投递记录、订单记录），为通用 JSON 格式。
• 更正/注销：如需更正信息或就上述权利提出请求，可通过下方联系方式与我们联系。

我们将在收到请求后于法定期限内响应。联系方式：privacy@getcallback.cn。

本服务面向具有完全民事行为能力的求职者。若你未满 18 周岁（如参加校园招聘的中职、高职学生），请在法定监护人陪同下阅读本政策，并取得监护人对你使用本服务及提交简历的明示同意。我们不向未满 14 周岁的儿童提供服务；如发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。

我们可能适时更新本政策。重大变更（如处理目的、方式变化）将以显著方式通知，并在涉及敏感个人信息处理时重新征得你的同意。

如对本政策或个人信息保护有任何疑问、投诉，请联系：深圳量舰科技有限公司，邮箱 privacy@getcallback.cn。