隐私政策

一、引言

"棱镜简历 (PrismResume)"平台（以下简称"我们"）非常重视用户的隐私和个人信息保护。本隐私政策依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》及相关法律法规制定，旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

二、我们收集的信息

在您使用本平台服务过程中，我们可能会收集以下信息：

• 账号信息：手机号码（用于注册和登录，验证码短信经阿里云短信服务发送；在微信小程序内也可以通过微信手机号快速验证获取）；电子邮箱地址（如您使用邮箱登录）；使用微信登录或微信小程序时，微信提供的用户标识（OpenID / UnionID），以及您在微信授权时同意提供的昵称与头像；
• 简历数据：您在平台上填写的简历内容，包括但不限于个人基本信息、教育经历、工作经历、项目经验等；
• 您提交的文件：您上传或从微信聊天中选择的简历 PDF，仅用于提取文字，处理完成后不保存原文件；
• 使用数据：服务使用记录、功能使用频率等运营统计数据；
• 支付信息：通过支付宝或微信支付完成的交易订单信息（订单号、金额、支付渠道交易号；微信支付会记录付款的微信用户标识）。我们不存储您的支付账号与密码。

您通过「棱镜简历」微信小程序使用服务时同样适用本政策。小程序只在您主动点击时请求微信手机号快速验证、读取您从聊天中选择的文件、把网址或取件码写入剪贴板（不会读取您的剪贴板），具体以小程序内的《用户隐私保护指引》为准。

三、信息使用目的

我们收集的个人信息仅用于以下目的：

• 提供简历编辑、存储和导出服务；
• 提供 AI 帮写、润色、翻译、诊断与体检等功能（会将相关文本发送至 AI 模型处理，见第五条）；
• 完成付费订单处理；
• 保障账号安全和平台正常运行；
• 遵守法律法规的要求。

我们承诺：不会将您的简历数据用于商业推广、广告投放或出售给任何第三方。

四、信息存储与安全

您的数据存储于位于中华人民共和国境内的云服务器上，我们采取以下安全措施保护您的信息：

• 用户密码使用 bcrypt 算法进行不可逆加密存储；
• 所有数据传输均通过 HTTPS 加密；
• 数据库访问采用最小权限原则；
• 定期进行安全审计和漏洞修复。

在小程序里使用「到电脑端继续」取件码或报告页的「一键排版成简历」时，为了让您在电脑或另一个页面接着使用，您的简历内容（或体检时粘贴的文本）会在服务器暂存 24 小时，凭取件码最多可领取 5 次，到期后自动删除。

五、AI 功能数据处理说明

当您使用 AI 帮写、润色、翻译、诊断或体检功能时，您提供的岗位与经历要点、简历相关文本会被发送至第三方大语言模型（LLM）服务进行处理。请注意：

• 我们仅发送您主动触发 AI 功能时涉及的文本内容；
• AI 处理结果仅返回给您本人，不会被用于模型训练；
• 「AI 深度体检」会保存所提交文本的不可逆摘要（哈希值）和生成的报告（报告中可能引用少量原文片段），同一内容再次体检时直接返回结果、不重复计次，保存 30 天后自动删除；
• AI 生成内容仅供参考，本平台不对其准确性负责。

六、证件照抠图数据处理说明

当您使用「证件照换底色」工具时，照片会上传至本平台服务器，并由服务器转交境内云服务商的人像分割接口完成抠图。人脸照片属于敏感个人信息，上传前需要您单独勾选同意。请注意：

• 原始照片仅在服务器内存中处理，不落盘保存；
• 抠图结果（透明底人像与带水印的预览图）未付费的在 24 小时内自动删除，付费解锁后保留 7 天供您换底色、重新下载，到期删除；
• 高清成品仅在您本人登录后生成，下载链接带时效签名；
• 照片不会用于任何其它用途，也不会用于模型训练；我们只记录处理次数与匿名化的请求来源用于防刷。

七、您的权利

根据《个人信息保护法》，您享有以下权利：

• 查阅权：您可以随时查看您的个人信息和简历数据；
• 更正权：您可以随时修改您的个人信息；
• 删除权与注销：您可以随时删除您的简历数据，也可以在头像菜单的「注销账号」自助注销。提交后有 7 天冷静期，期间可撤销；冷静期结束后我们从线上系统删除您的简历和个人信息，备份副本在 60 天内自动滚动清除。法律法规要求保留的交易记录会去除与您身份的关联后保留。为防止同一手机号或邮箱反复注册领取新用户福利，我们会保留手机号、邮箱的不可逆加密摘要 12 个月，该摘要无法还原出原始号码；
• 撤回同意权：您可以随时撤回对本隐私政策的同意，但撤回同意不影响此前已进行的数据处理的合法性。

八、Cookie 与匿名访问统计

本平台使用 localStorage 存储登录凭证（JWT Token）以维持您的登录状态，使用 sessionStorage 存储临时会话信息。我们不使用第三方跟踪 Cookie。

为了解哪些功能被频繁使用、哪些页面访问量高，我们会**自建匿名访问统计**：记录页面访问、关键功能点击次数、随机生成的会话 ID。不会记录您的简历内容、姓名、手机号等任何个人信息。原始访问数据保留 14 天后自动清理，仅保留按天聚合的总数。

当您通过我们自己在公众号、知乎等平台发布的链接进入本站时，链接会带有来源参数（如 utm_source 与内容编号）。我们会把这些参数保存在名为 dl_ft 的第一方 Cookie 中，有效期 30 天，其中不含任何个人信息，也不用于广告。您之后注册或付费时，我们会向本公司自有的内容运营系统传递这份来源信息、经加盐单向哈希处理的账号标识以及订单金额，用于判断哪些内容值得继续做；不会传递您的手机号、邮箱、IP 地址或简历内容，也不会提供给任何第三方。

如不希望参与统计，可在下方关闭：

九、未成年人保护

本平台主要面向成年用户。如果您是未满 14 周岁的未成年人，请在监护人的陪同和同意下使用本平台服务。

十、政策更新

我们可能根据法律法规变化或业务调整更新本隐私政策。更新后的版本将在本页面发布，重大变更会通过站内通知或其他合理方式告知用户。

十一、联系我们

如您对本隐私政策有任何疑问或建议，请通过以下方式联系我们的个人信息保护负责人：

邮箱：support@prismresume.com