隐私政策

1. 我们收集的信息

当你使用 Google 登录时，我们可能会接收你的公开身份信息，例如姓名、头像和邮箱地址，用于识别账号和完成登录。

当你在站点中编辑简历时，简历正文、设置项和模板选择默认保存在你的浏览器本地存储中，用于保证下次打开时能够继续编辑。

为了保障服务稳定性，我们记录必要的技术日志和按 UTC 日期汇总的动作计数。此外，我们使用在浏览器标签页内有效 30 分钟的随机会话标识，关联受限的入口页面、渠道类别、首次编辑和文件生成。收到新的统计请求时，我们清理超过 90 天的会话记录。这些记录不包含邮箱、用户 ID、IP、简历或职位描述、完整来源网址或任意查询参数。

若你进入结账，我们会将匿名会话关联到订单编号，以统计由服务端验证的支付转化。分析中不收集银行卡信息；订单仍按支付与记账所需的期限单独保留。

2. 我们如何使用这些信息

我们使用登录信息来维护会话状态、展示你的账户资料并保护你的编辑数据不被其他用户误访问。

我们使用本地保存的简历数据来恢复你的工作进度、记住语言和主题偏好，并提供模板、导出、分享等功能。

我们使用技术日志来排查故障、防止滥用、分析服务性能；匿名日汇总用于判断访问、开始制作、注册、创建简历和导出等环节是否存在明显断点。

3. 本地存储与简历内容

JustCV 的核心编辑内容优先保存在你的浏览器环境中。这意味着你在同一设备和浏览器下通常可以继续访问自己的草稿，但清除浏览器数据后内容可能无法恢复。

如果你启用了登录或后续同步能力，部分与账户关联的数据可能会在服务端短期处理或保存，以支持身份验证、恢复访问或多端能力。

请不要在简历中填写不必要的敏感信息，例如完整身份证号、银行卡号、健康信息或其他高敏个人数据。

4. 我们何时共享信息

除非为实现服务功能、履行法律义务或保护 JustCV 及用户的合法权益所必需，我们不会出售你的个人信息，也不会将其用于与简历制作无关的广告目的。

在需要第三方服务支持时，例如身份验证、基础设施托管、安全防护或错误监控，这些服务商可能会在其职责范围内接触必要的数据。

使用岗位优化时，经你勾选确认，我们会将可优化的简历描述、技能和职位描述发送给 OpenRouter 及其模型提供方。姓名、联系方式字段、照片和隐藏模块不会作为模型输入；正文中自行填写的个人信息仍可能被发送，请先移除。职位描述和未采纳的建议不在我们的数据库中保存；采纳后另存的简历按普通简历保存。我们会单独保存账户标识和请求时间，用于限制调用频率。这些服务商的数据处理遵循各自的政策。

如果发生业务重组、资产转让或合规要求的数据披露，我们会在适用法律要求的范围内采取合理措施保护你的信息。

5. 数据保存期限

浏览器本地存储的数据会一直保留，直到你主动删除、浏览器清理缓存，或站点因升级而迁移数据结构。

与身份验证、安全和账务有关的服务端日志或记录，会在实现原始目的所需的最短合理期限内保存，随后删除或匿名化处理。

当法律要求更长保留期时，我们会按要求继续保存相关信息，并限制其用途。

6. 安全措施

我们采用合理的管理、技术和组织措施来降低未授权访问、泄露、篡改或丢失的风险，例如会话控制、最小必要访问和基础传输安全。

但任何互联网服务都不能保证绝对安全。你应妥善保管自己的设备、浏览器环境和第三方登录账户，避免在公共设备上长期保持登录状态。

如果你怀疑账号或数据安全受到影响，请尽快停止在受影响设备上的操作，并通过官方渠道联系我们。

7. 你的权利与选择

你可以随时删除浏览器中的本地数据、退出登录、停止使用服务，或请求了解我们是否仍持有与你账号相关的服务端信息。

在适用法律允许的范围内，你还可能享有访问、更正、删除、限制处理或反对处理个人信息的权利。

如果你希望行使这些权利，请使用站点公布的官方联系渠道，并提供足够信息以便我们验证请求。

8. 政策更新

我们可能会根据功能变化、法律要求或运营需要更新本政策。更新后的版本将在本页发布，并以页面标注的最近更新时间为准。

如果更新会实质性影响你的权利或信息处理方式，我们会在合理情况下通过站内提示或其他适当方式进行说明。