本我AI求职助手隐私政策

本政策说明本我AI求职助手（以下简称"本服务"）在你使用本服务时如何收集、使用、保存和共享你的个人信息。 本服务当前完全免费，但收集与处理个人信息的情形依然存在，请仔细阅读。 与使用规则相关的内容另见 服务条款。

一、我们收集哪些信息

1. 你注册时提供的
· 用户名、邮箱地址；
· 密码 —— 以单向哈希方式存储，我们无法还原出你的原始密码。

2. 你主动填写的简历内容
· 姓名、目标职位、联系邮箱、手机号、GitHub 等联系方式；
· 工作经历、项目经历、教育经历、技能标签、自我总结；
· 由 AI 解析生成的结构化结果，以及据此自动生成的"AI 回答策略"。
请不要在简历中填写身份证号、银行卡号、家庭住址等敏感信息 —— 这些不是本服务需要的， 且公开页面会展示你填写的内容。

3. 使用过程中产生的
· 对话记录：访客（例如 HR）在你的公开页面上的提问，以及 AI 的回答， 按会话标识保存，用于让多轮对话保持连贯；
· 访问统计：你的公开页被访问次数、对话次数、预设问题点击次数。 这些只是累加的次数，我们不记录访问者是谁；
· 用于防滥用的 IP 地址：仅存在于服务器内存中，用于限制验证码爆破、 接口刷取等行为，不写入数据库，服务重启即清空；
· 服务器访问日志：包含访问时间、路径与 IP，用于故障排查与安全防护。 日志按容器轮转策略自动覆盖（单个文件上限 10MB，保留 3 份）。

4. 历史支付记录（本服务已于 2026 年 9 月 21 日起停止收费）
· 若你曾在收费期间付费，我们会保留订单号、套餐、金额、支付方式与时间，用于对账与售后；
· 收款由第三方支付平台完成，我们不接触、也不存储你的银行卡号或支付账户信息。

二、我们如何使用这些信息

1. 提供核心功能：生成你的在线简历页，并让 AI 基于你的简历内容回答问题；
2. 实现人工智能能力（详见第三节的第三方共享说明）；
3. 安全与防滥用：识别批量注册、恶意刷取额度、验证码爆破等行为；
4. 服务通知：发送注册 / 找回密码的验证码，以及必要时的服务变更通知；
5. 故障排查与服务质量改进。

我们不会出售你的个人信息，也不会把你的简历内容用于广告投放或用户画像。

三、我们如何共享你的信息

1. 第三方大模型服务（DeepSeek）—— 这是实现核心功能的必要环节
为实现 AI 解析简历与 AI 对话，你提交的简历内容，以及公开页上的对话内容， 会被发送至该第三方大模型接口进行处理。如果你不希望简历内容被发送至第三方， 请不要使用本服务的 AI 功能（本服务的主要功能均依赖该能力）。
我们不会将你的简历内容提供给它用于训练模型。

2. 邮件服务商
用于向你发送验证码与服务通知。

3. 第三方支付平台
仅在历史付费期间，用于收款与对账。

4. 法律法规要求
仅在依法需要配合有权机关调查时，按法定程序提供。

四、关于你的公开简历链接（请务必了解）

1. 本服务会为你的简历生成一个公开访问链接。任何拿到该链接的人 （例如你转发给 HR 的人，以及被二次转发的人）都可以查看页面内容，无需登录。
2. 页面展示的信息就是你在简历中填写的内容。请自行判断哪些信息适合公开。
3. 我们已对公开页面设置搜索引擎不收录标记（ X-Robots-Tag: noindex，并在页面内加了 meta robots 兜底）， 但无法保证第三方平台不缓存或转载。
4. 你可以随时在后台关闭简历，关闭后任何人打开该链接都只会看到「页面不存在」， 数据不会丢失，可随时重新开启。

五、Cookie 与会话

1. 我们使用必要的 Cookie 维持你的登录状态，并防止跨站请求伪造（CSRF）。
2. 该 Cookie 设置了 HttpOnly 与 SameSite=Lax，仅用于上述目的。
3. 本服务不使用第三方跟踪 Cookie，不接入第三方广告或统计分析脚本。

六、信息保存期限

1. 账号信息与简历内容：在你注销账号前持续保存；
2. 对话记录与访问统计：随简历一并保存，注销时删除；
3. 服务器访问日志：按轮转策略自然覆盖，不做长期留存；
4. 历史支付订单：为满足对账与法定义务需要，在注销后仍可能保留必要字段。

七、你的权利

1. 查阅与更正：登录后可在后台随时查看和修改你的全部简历内容；
2. 停止公开：在后台一键关闭简历，立即停止对外展示；
3. 删除：如需删除账号及全部相关数据，请通过下方邮箱联系我们， 我们会在核实身份后处理（删除后不可恢复）；
4. 撤回同意：你可以停止使用本服务并要求删除数据；
5. 投诉：如你认为个人信息处理侵害了你的权益，可通过下方邮箱联系我们。

八、我们如何保护信息

1. 全站使用 HTTPS 加密传输；
2. 密码以单向哈希方式存储，不可逆；
3. 数据库仅对服务进程开放，不对外网暴露端口；
4. 管理后台需要额外的管理员身份校验。

但请注意：任何互联网服务都无法保证绝对安全，请妥善保管你的账号密码。

九、未成年人

本服务面向求职者。若你未满 14 周岁，请在监护人陪同下阅读本政策并取得监护人同意后再使用本服务， 或不要使用本服务。

十、本政策的变更

本政策如有更新，我们会在网站公布并更新顶部的"最近更新"日期。 涉及你权益的重大变更，我们会通过站内提示或邮件方式告知。继续使用本服务即视为接受更新后的政策。

十一、联系我们

如对本政策有任何疑问，或需要行使上述权利，请联系：jacklida@163.com