隐私政策

简历智造（以下简称"我们"）是由个人开发者赵志宇开发并运营的免费简历改写工具。我们非常重视你的个人信息与隐私。本政策说明你在使用本服务时，我们收集什么、如何使用、如何保护，以及你拥有的权利。请你在使用前仔细阅读。

一、我们收集的信息

1. 你主动提供的账号信息：你注册时填写的用户名、密码（经加盐哈希加密存储，我们无法查看你的明文密码）、你上传的简历内容（包括姓名、联系方式、教育经历、实习/工作经历、项目经历、技能证书、你主动上传的个人照片）。

2. 使用过程中产生的信息：你提交的目标岗位描述（JD）、生成的改写版本、生成时间与次数、你访问时的 IP 地址、设备类型与浏览器信息（仅用于防刷、限速与安全防护）。

3. 本地存储：我们在你的浏览器 localStorage 中保存登录态与界面主题偏好，不包含可被第三方读取的追踪 Cookie。

二、我们如何使用这些信息

• 解析你的简历、调用 AI 模型生成改写建议与成品简历；
• 在你的个人中心保存历史版本，供你随时查看、再次导出；
• 进行必要的安全防护：登录限速、防爆破、异常登录告警、越权校验；
• 我们明确承诺：不会将你的简历或个人信息出售、出租或分享给任何第三方用于广告或营销目的。

三、数据会被发送给谁

为了完成 AI 改写，你的简历文本会被发送给我们接入的 AI 模型服务商（DeepSeek、智谱 GLM）进行文本生成。这些服务商仅按其自身隐私政策处理数据，我们不向其提供与你本人可识别身份无关的额外信息。网站服务器托管于阿里云（中国大陆北京地域）。本服务不接入任何广告联盟、第三方追踪脚本或统计 SDK。

四、数据存储与保护措施

• 密码使用 PBKDF2-SHA256 加盐哈希存储，不可逆；
• 所有导出/预览接口均校验登录态，未登录一律拒绝；
• 对登录接口与全站进行访问限速，防爆破与刷接口；
• 服务器开启 fail2ban，连续失败登录的 IP 自动封禁；
• 服务器每 5 分钟自动巡检，异常文件改动、陌生 IP 登录、服务中断会自动告警；
• 我们定期对服务器数据进行备份。

五、你的权利

• 访问与更正：你可以在个人中心查看你上传的简历与生成记录；
• 删除：你可以随时在个人中心自助注销账号，注销后 7 日内我们删除你的全部个人数据（含简历、生成版本、照片），备份在 30 日内覆盖清除；
• 撤回同意：你可以停止使用并注销账号；撤回后我们不再继续处理你的数据。

六、政策更新

本政策如有更新，我们会在本站首页或个人中心以显著方式通知你。更新后继续使用即视为你接受更新后的政策。

七、联系我们

如你对本政策或你的个人数据有任何疑问、投诉或诉求，可通过邮箱 1608249383@qq.com 联系我们，我们会在 7 个工作日内回复。