这份文档说清四件事：我们收集什么、拿它做什么、会把它发给谁、你怎么把它拿回去或者删掉。 写得直白一点，因为你要交给我们的是简历 —— 那是一份关于你自己的、相当完整的档案。
一、我们收集什么
你主动交给我们的
- 邮箱地址。登录用。我们不设密码，靠邮箱收登录链接。
- 你上传的材料。简历、项目文档、设计稿、图片。原始文件存在我们的存储里， 抽取出来的文本也会保存。
- 你在随手记里说的话。包括你贴的图。
- 你录入的岗位描述（JD）与求职方向。
系统产生的
- 从材料里抽出的经历、指标、护栏、技能标签，以及你确认或修改后的版本。
- 生成的简历基线与投递版本、面试题包、匹配评估、行动清单、体检结论。
- 使用与计费记录。哪个动作、什么时候、消耗多少分、成没成功。 我们同时记录这次调用消耗的 token 数与耗时，用于内部成本核算 —— 这部分不对你展示，也不用于任何其他目的。
我们不收集的
- 不收集身份证、手机号、住址、银行卡。
- 不用第三方广告或行为分析脚本，不做跨站跟踪。
- 不读你的通讯录、相册、位置。
二、这些数据用来做什么
只用于向你提供这个产品本身：把材料拆成经历、生成简历与面试题、做一致性检查、算匹配度、 记账。
我们不用你的数据训练模型，也不把它卖给任何人，不用于广告投放， 不与你的雇主或任何第三方共享。
三、内容会发给谁
生成类功能要调用大语言模型，这意味着相关内容会离开我们的服务器， 发送给模型服务商处理。这是这类产品无法回避的事实，所以我们把名单列在这里：
- 模型服务商。我们通过 API 中转服务（itokens）调用模型， 并在其不可用时回落到阿里云百炼与 DeepSeek。发送的内容是完成这次动作所必需的部分 —— 比如生成简历时发送你选中的经历，出面试题时发送对应的投递版本。
- 向量服务。为了在你的经历库里做语义检索， 经历文本会被送去生成向量（阿里云百炼）。
- 数据库与存储。Supabase，数据存放在其托管的 PostgreSQL 与对象存储中。
- 应用托管。Vercel。
我们没有能力替这些服务商对你承诺什么，只能承诺我们这一侧：只发必需的内容，不发你的邮箱与账号标识。
四、数据放在哪、留多久
数据存放在 Supabase 托管的数据库与存储中。每一行数据都带着你的账号标识， 并且开启了行级安全策略 —— 换句话说，另一个账号即便直接查询数据库，也读不到你的任何一行。
我们不设自动删除期限：你的经历库是要长期沉淀的东西，替你定期清空它没有道理。 你随时可以自己导出或删除。
五、你可以做什么
- 随时导出全部数据。账户页有一键导出，产出一份完整 JSON，含经历、指标、技能、方向、简历、题包与消费记录。 导出不消耗积分。
- 随时删除单条内容。经历、材料、简历版本、题包都可以单独删。
- 随时注销账号。账户页有删除入口，需要输入邮箱二次确认。 删除后数据不可恢复，我们也找不回来。
六、Cookie
我们只用登录所必需的 Cookie，用来维持你的登录状态。没有广告 Cookie，没有第三方跟踪。
七、未成年人
这是一个求职工具，面向已经工作或即将工作的人。我们不面向 14 岁以下的用户提供服务。
八、这份文档变更时
如果有实质性变更（尤其是第三节的名单），我们会在应用内明确提示，而不是悄悄改一下日期。
九、联系
关于数据的任何问题，加微信 zhangzhaoplus，或从产品内的任意反馈入口联系我们。