隐私政策

最近更新：

目录

简怪兽（网址：500cv.com，以下简称“本网站”或“本服务”）是由个人开发者春去秋来（以下简称“我”或“我们”）独立开发和运营的在线简历编辑工具。

简历里通常有您的姓名、联系方式、照片、教育和工作经历等大量个人信息，我们非常重视这些信息的安全。本政策将说明我们收集哪些信息、为什么收集、怎样使用和保护这些信息，以及您享有哪些权利。请您在使用本服务前仔细阅读，粗体部分请重点关注。

本政策是《用户服务协议》的组成部分。您点击“同意”或继续使用本服务，即表示您已阅读并同意本政策。

核心承诺速览

  • ✅ 您的简历内容归您所有，默认仅自己可见。
  • ✅ 我们不会出售您的任何个人信息。
  • ✅ 未经您单独同意，我们不会把您的简历内容用于 AI 模型训练。
  • ✅ 您可以随时导出、修改、删除简历，也可以注销账号。

一、我们如何收集和使用您的个人信息

我们只为实现以下功能收集必要的个人信息。如果您不提供某项非必要信息，只会影响对应功能，不会影响其他功能的正常使用。

1.1 注册与登录

  • 手机号 / 邮箱登录：收集您的手机号或邮箱地址，用于创建账号、发送验证码和登录验证。
  • 第三方账号登录：如果您使用微信、GitHub 等第三方账号登录，经您授权后，我们会获取该平台提供的唯一标识（如 OpenID）、昵称和头像，用于创建和关联账号。我们不会获取您的第三方账号密码。
  • 密码在我们服务器上加密存储（单向哈希），我们无法看到您的明文密码。

1.2 简历创建与编辑（核心功能）

为了提供简历编辑、保存和多端同步功能，我们会存储您主动填写、上传或导入的简历内容，包括但不限于：姓名、性别、出生年月、联系方式、照片、求职意向、教育经历、工作经历、项目经历、技能证书、自我评价等。

这些信息只用于向您展示、渲染和导出简历，我们不会查看、分析这些内容，也不会用于广告推送。只有在排查您主动反馈的问题、经您同意后，或者法律法规要求时，才会接触相关内容。

1.3 简历导出与分享

  • 导出：导出 PDF、图片等文件时，可能需要在服务器端渲染生成，生成后的文件在 24 小时内自动删除。
  • 分享链接：只有在您主动开启分享时，我们才会生成在线链接，任何拿到链接的人都能看到该简历。为防止泄露，建议您分享前隐藏手机号、住址等敏感字段。您可以随时关闭分享或重置链接。

1.4 AI 辅助功能

当您主动使用 AI 润色、内容生成、岗位匹配等功能时，您选中或输入的文本会发送给第三方大模型服务商处理，生成结果后返回给您。服务商名单见第五条。

  • 我们只发送完成当次任务所需的内容，建议不要在 AI 输入框中填写身份证号、详细住址等无关的敏感信息。
  • 为了排查故障和防止滥用，我们可能会保存调用记录（如调用时间、次数、Token 用量），保存期不超过 30 天。未经您单独同意，不会用于模型训练。
  • 不使用 AI 功能不会影响简历编辑等其他功能。

1.5 付费服务

购买会员或付费模板时，我们会记录订单号、购买项目、金额、支付时间和支付状态，用于开通权益、售后和对账。付款由第三方支付平台（如微信支付、支付宝）完成，我们不会收集或存储您的银行卡号、支付密码等支付敏感信息。

1.6 保障服务安全与正常运行

为了保障账号和系统安全、防止恶意攻击和刷接口，我们会自动收集一些必要的日志信息：IP 地址、浏览器类型和版本、操作系统、访问时间、请求的页面和接口、错误日志等。这些信息只用于安全防护、故障排查和统计分析，不会用来识别您的个人身份。

1.7 客服与反馈

您通过邮件或其他方式联系我们时，我们会保存沟通记录和您提供的联系方式，只用于处理您的问题。

1.8 征得同意的例外

根据《中华人民共和国个人信息保护法》第十三条，以下情形处理个人信息不需要取得您的同意：

  • 为订立、履行您作为一方当事人的合同所必需；
  • 为履行法定职责或者法定义务所必需；
  • 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  • 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
  • 法律、行政法规规定的其他情形。

二、敏感个人信息与他人信息

  1. 敏感个人信息：根据法律规定，身份证号、精确住址、健康状况、宗教信仰、政治面貌、婚姻状况等属于或可能属于敏感个人信息，泄露后可能危害您的人身或财产安全。本服务的核心功能不需要这些信息。如果您自愿写进简历，视为您同意我们为存储和展示简历处理这些信息。建议只填求职确实需要的内容。
  2. 简历照片：您上传的证件照或生活照只用于在您的简历中显示，我们不会对照片做人脸识别或提取生物特征。
  3. 他人信息：如果您在简历中填写了他人的信息（如推荐人姓名和电话），请确认已经取得对方同意。

三、Cookie 与同类技术

  1. 我们使用 Cookie 和浏览器本地存储（LocalStorage）来保持您的登录状态、保存编辑器偏好设置（如深色模式、上次使用的模板），以及暂存未保存的编辑内容，避免数据意外丢失。
  2. 我们可能会用【百度统计 / Umami】统计访问量和页面使用情况，以便改进产品。统计数据以汇总形式呈现，不用于识别个人身份。
  3. 我们不使用 Cookie 做跨站广告追踪。
  4. 您可以在浏览器设置中清除或禁用 Cookie，但这可能导致无法登录或部分功能不可用。

四、委托处理、共享、转让与公开披露

4.1 委托处理

我是个人开发者，部分基础服务（如云服务器、短信、邮件、AI 模型）需要依靠第三方服务商。我们会以必要的最小范围委托这些服务商处理个人信息，并要求他们按照法律规定和他们的隐私政策履行数据保护义务。详细名单见第五条。

4.2 共享

我们不会与任何第三方共享您的个人信息，以下情况除外：

  • 事先获得您的单独同意；
  • 您主动通过分享链接向他人展示简历；
  • 根据法律法规、诉讼需要，或者行政、司法机关依法提出的要求。

4.3 转让

如果本网站因为合并、转让、运营主体变更等原因需要转移个人信息，我们会提前告知接收方的名称或姓名和联系方式，并要求接收方继续履行本政策规定的义务。接收方如需变更处理目的或方式，必须重新取得您的同意。

4.4 公开披露

除法律法规规定的情形或者您明确同意外，我们不会公开披露您的个人信息。

五、第三方服务清单

以下是本服务目前使用的第三方服务：

服务类型 服务商 使用目的 涉及的信息
云服务器 / 数据库 【阿里云 / 腾讯云】 存储账号和简历数据 账号信息、简历内容、日志
对象存储 【阿里云 OSS / 腾讯云 COS】 存储头像、简历照片、导出文件 图片、导出文件
短信 / 邮件 【阿里云短信 / 腾讯云 SES】 发送验证码和通知 手机号、邮箱
第三方登录 【微信开放平台 / GitHub】 快捷登录 OpenID、昵称、头像
AI 大模型 【DeepSeek / 通义千问 / 智谱】 AI 润色和内容生成 您主动提交的文本
支付 【微信支付 / 支付宝】 完成付款 订单信息
访问统计 【百度统计 / Umami】 统计访问量，改进产品 设备和浏览器信息、访问记录

上述服务商对个人信息的处理同时受其各自隐私政策约束。服务商有变化时，我们会及时更新本清单。

六、个人信息的存储

  1. 存储地点：您的个人信息存储在中华人民共和国境内的服务器上（【XX 地域】）。
  2. 跨境传输：目前本服务不会将您的个人信息传输到境外。
  3. 存储期限：我们只在实现处理目的所需的最短时间内保存您的个人信息：
    • 账号信息和简历内容：保存到您删除内容或注销账号为止；
    • 导出的临时文件：生成后 24 小时内自动删除；
    • AI 调用记录：不超过 30 天；
    • 安全日志：按照《网络安全法》要求，保存不少于 6 个月；
    • 订单交易记录：按照《电子商务法》要求，自交易完成之日起保存不少于 3 年。
    超过保存期限后，我们会删除或匿名化处理您的个人信息。
  4. 如果本网站停止运营，我们会至少提前 30 日公告，留出时间让您导出数据，并在停止运营后删除或匿名化处理所有个人信息。

七、个人信息的安全保护

  1. 全站使用 HTTPS 加密传输；密码使用单向哈希算法加密存储。
  2. 服务器和数据库设置了访问控制，只有运营者本人可以访问，并开启了登录保护。
  3. 定期备份数据，防止数据意外丢失。
  4. 请您理解，互联网环境下没有绝对安全的技术措施。如果不幸发生个人信息安全事件，我们会立即采取补救措施，并依法通过站内通知、邮件等方式告诉您：事件的基本情况、可能造成的影响、已经采取的处置措施、您可以怎样自主防范和降低风险，以及我们的联系方式。
  5. 请您妥善保管账号和密码，不要在公共设备上保持登录状态。

八、您的权利

根据《中华人民共和国个人信息保护法》，您对自己的个人信息享有以下权利：

  1. 查阅和复制：您可以随时在编辑器中查看全部简历内容，并导出为 PDF、图片等文件；在“账号设置”中可以查看账号信息。
  2. 更正和补充：您可以随时在编辑器和“账号设置”中修改信息。
  3. 删除：您可以随时删除单份简历。以下情况您也可以要求我们删除您的个人信息：处理目的已经实现或无法实现、我们停止提供服务、您撤回同意、我们违反法律规定或约定处理个人信息等。
  4. 撤回同意：您可以通过关闭分享链接、停止使用 AI 功能、解绑第三方账号等方式撤回同意。撤回同意不影响撤回前已经进行的处理。
  5. 注销账号：您可以在“账号设置 → 注销账号”中自助注销，也可以发邮件申请。注销后，您的账号和全部简历数据将被删除，无法恢复，请提前导出备份。法律法规要求保留的信息（如交易记录）除外。
  6. 获取解释：您有权要求我们解释本政策和个人信息的处理规则。

如果某项权利无法自助行使，请通过第十一条的方式联系我们。为了保障安全，我们可能需要先验证您的身份。我们会在验证通过后的15 个工作日内答复，合理的请求原则上不收费。

九、未成年人信息保护

  1. 本服务主要面向成年求职者。如果您未满 18 周岁，请在监护人的陪同和同意下使用本服务。
  2. 我们不会主动收集未满 14 周岁儿童的个人信息。如果发现在未取得监护人同意的情况下收集了儿童的个人信息，我们会尽快删除。
  3. 如果监护人发现未成年人未经同意使用了本服务，请联系我们处理。

十、本政策的更新

  1. 我们可能会根据法律法规变化、产品功能调整等原因更新本政策。更新后的政策会在本页面发布，并更新页面顶部的“最近更新日期”。
  2. 发生重大变更时，我们会通过站内弹窗、邮件等显著方式通知您，必要时会重新征求您的同意。重大变更包括：处理个人信息的目的、方式或种类发生重大变化；新增第三方服务商并涉及新的个人信息类型；运营主体发生变化；您行使权利的方式发生重大变化等。
  3. 未经您明确同意，我们不会削减您按照本政策享有的权利。

十一、联系我们

如果您对本政策或个人信息处理有任何疑问、意见、投诉或请求，可以通过以下方式联系我们：

  • 个人信息处理者：个人开发者 春去秋来
  • 联系邮箱：privacy@500cv.com

我们会在收到请求并验证身份后的 15 个工作日内回复。如果您对我们的答复不满意，或者认为我们的处理行为损害了您的合法权益，可以向网信、公安等监管部门投诉举报，也可以向【运营者住所地 XX 市 XX 区】有管辖权的人民法院提起诉讼。

感谢您信任简怪兽。我们会像保护自己的数据一样保护您的简历。