隐私政策

最后更新：2026 年 4 月 18 日

1. 概述

LostJobs.AI（"我们"）尊重您的隐私。本政策说明我们收集什么数据、 如何使用，以及您对自己数据所拥有的权利。

2. 我们收集的信息

• 由您选择的 OAuth 登录方（Google、GitHub、LinkedIn 或 Facebook）提供的注册数据（姓名、邮箱、头像）。
• 您为职业分析上传或粘贴的简历内容。
• 分析历史（生成的分析文字 + 建议，与您的账户关联）。
• 通过 Stripe 处理的付款元数据（我们从不查看或储存您的卡号）。
• 用于安全和调试的使用日志（浏览器类型、IP、时间戳）。
• 用于会话与语言偏好的 Cookie 和 localStorage。

3. 我们如何使用您的数据

• 提供、维护和改进本服务。
• 个性化您的体验（语言偏好、积分余额）。
• 通过 Stripe 处理付款并发放积分。
• 回应支持请求。
• 满足法律和监管要求。

我们不会出售、出租或与无关的第三方共享您的个人信息以用于商业目的。

4. AI 处理

• 您的简历文本会被发送至第三方 AI 提供商（Anthropic、OpenAI）进行分析。这些提供商受商业数据处理协议约束，不会使用您的数据进行训练。
• 简历文本用于生成分析后，即从我们的 Edge Function 运行时中销毁。除非您明确将简历文件保存到账户，我们仅存储生成的分析/建议，而非原始简历内容。

5. 数据储存与安全

• 数据储存于 Supabase（PostgreSQL）和 Cloudflare R2（图片）。
• 我们采用行业标准的安全措施，包括传输中 TLS、静态加密和对用户数据的行级安全策略。
• 您上传的简历文件仅储存在您私人的 Supabase Storage 文件夹中，仅您本人可存取。

6. 共享与披露

• 我们仅与经审核的处理方（Supabase、Cloudflare、Stripe、Anthropic、OpenAI）共享数据以交付本服务，并受保密合约约束。
• 我们可能在法律或有效法律程序要求下披露数据。
• 我们绝不出售您的数据。

7. Cookie 与追踪

• 我们使用 Cookie / localStorage 储存身份验证会话和语言偏好。
• 我们不运行任何第三方广告追踪。
• 您可以通过浏览器清除 Cookie，但这会导致您退出登录。

8. 您的权利

• 访问 / 下载：您可以随时在账户中查看您的分析历史。
• 删除：您可以联系支持团队删除账户及所有相关数据。
• 撤回同意：您可以随时通过删除账户撤回数据处理同意（法律要求保留的除外）。

9. 数据保留

• 免费分析将在创建 24 小时后自动隐藏（"软删除"）；完全删除通过定期清理完成。
• 付费分析记录在您账户有效期内予以保留。
• 账户删除后，所有个人数据将在 30 天内清除，除非法律要求保留（如账单记录）。

10. 未成年人

本服务不面向 16 岁以下的用户。我们不会明知而收集儿童的个人信息。 若您认为儿童已提交数据，请与我们联系以立即删除。

11. 政策变更

我们可能更新本政策。重大变更将在本服务上公告。

12. 联系方式

有隐私相关问题？请发送邮件至 privacy@lostjobs.ai。