隐私政策与数据处理说明
请在提交他人简历前确认你已获得该简历主体的授权，并避免提交与求职无关的信息。
1. 我们为什么处理信息
履历炼金根据你提供的个人经历、简历原文、聊天内容和目标岗位 JD，完成解析、组织、改写、排版、生成与保存简历。完成这些核心功能所必需的数据处理，以你主动使用服务并同意本政策为前提。
2. 我们处理哪些信息
注册登录时处理手机号和验证码状态；游客模式生成随机访问令牌，浏览器保存令牌，服务器仅保存令牌哈希，不以手机号、IP 地址或浏览器指纹作为游客身份。
简历处理可能涉及姓名、手机号、邮箱、照片、个人链接、精确地址，以及教育、工作、项目、技能、证书、时间、公司和学校等经历信息；还可能处理简历全文、聊天全文和目标岗位 JD。
3. 游客与注册用户的保存方式
游客草稿默认保存 7 天，注册后可认领到同一稳定身份；到期草稿进入清理流程。注册用户可以为本人或经授权的他人创建独立简历主体，系统不会把“登录账号”直接等同于“简历中的人”。
4. 产品分析、效果评估与模型改进
当你勾选并同意本《隐私政策与数据处理说明》时，即同时同意我们将去标识化后的简历和聊天内容用于“产品分析与效果评估”以及“模型训练与微调”。登录页不再单独展示这两项勾选框，其处理目的、数据范围、保存期限和撤回方式统一在本说明中告知。
为排查 AI 优化异常、评估建议质量并改进模型，字段优化功能会记录本次请求实际使用的用户输入、上下文与提示信息，以及模型原始输出、结构化解析、事实解释、候选生成、质量门禁、修复过程和最终输出。该原始优化轨迹在测试环境中全量记录，生产环境默认开启并仅在取得模型训练与改进授权时记录；轨迹加密保存，最长保存 7 天，撤回该授权时立即删除。轨迹不会记录 API 密钥、Cookie、Authorization 请求头或会话令牌。
我们会把取得授权的内容处理为长期语料。处理时尽量删除姓名、手机号、邮箱、照片、个人链接和精确地址，并尽量保留简历全文和聊天全文中对产品改进有价值的非直接标识内容。长期语料默认保存 3 年，期满重新评估必要性或删除。
去标识化不等于匿名化。学校、公司、项目和时间组合仍可能指向个人，因此去标识化语料仍按个人信息进行权限、期限、审计和删除管理。
5. 他人简历
当你为他人制作简历时，你应确认已获得对方授权。未经简历主体明确授权，系统不会把可识别的他人原始简历用于模型训练；符合已授权目的的去标识化处理仍受本政策的范围和期限约束。
6. 你的权利
你可以请求查询、更正、删除个人信息，撤回产品分析或模型训练授权，以及删除游客草稿或账号数据。撤回不影响撤回前基于授权已经完成的处理；收到请求后，我们会通过受控映射定位相关去标识化语料并执行后续处理。
7. 安全与对外提供
我们采取访问控制、令牌哈希、用途隔离、保留期限和操作审计等措施。为提供 AI 功能，我们可能委托配置的模型服务提供商处理完成当前请求所必需的简历描述、岗位、学历及对话上下文，并通过合同、权限和最小必要范围约束其处理。若处理者、跨境提供安排或处理目的发生重大变化，我们将在发生前另行告知并依法取得必要授权。
8. 联系与更新
本政策发生重大变化时，我们会更新版本并重新征求必要授权。正式上线前，运营者应在此处补充可核验的主体名称、注册地址和个人信息保护负责人联系方式。