隐私政策

一、引言

"棱镜简历 (PrismCV)"平台（以下简称"我们"）非常重视用户的隐私和个人信息保护。本隐私政策依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》及相关法律法规制定，旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

二、我们收集的信息

在您使用本平台服务过程中，我们可能会收集以下信息：

• 账号信息：电子邮箱地址（用于注册和登录）；
• 简历数据：您在平台上填写的简历内容，包括但不限于个人基本信息、教育经历、工作经历、项目经验等；
• 使用数据：服务使用记录、功能使用频率等运营统计数据；
• 支付信息：通过支付宝完成的交易订单信息（我们不存储您的支付账号密码）。

三、信息使用目的

我们收集的个人信息仅用于以下目的：

• 提供简历编辑、存储和导出服务；
• 提供 AI 润色功能（会将简历部分文本发送至 AI 模型处理，处理完成后不额外保留）；
• 完成付费订单处理；
• 保障账号安全和平台正常运行；
• 遵守法律法规的要求。

我们承诺：不会将您的简历数据用于商业推广、广告投放或出售给任何第三方。

四、信息存储与安全

您的数据存储于位于中华人民共和国境内的云服务器上，我们采取以下安全措施保护您的信息：

• 用户密码使用 bcrypt 算法进行不可逆加密存储；
• 所有数据传输均通过 HTTPS 加密；
• 数据库访问采用最小权限原则；
• 定期进行安全审计和漏洞修复。

五、AI 功能数据处理说明

当您使用 AI 润色、翻译或诊断功能时，您的简历相关文本会被发送至第三方大语言模型（LLM）服务进行处理。请注意：

• 我们仅发送您主动触发 AI 功能时涉及的文本内容；
• AI 处理结果仅返回给您本人，不会被用于模型训练；
• AI 生成内容仅供参考，本平台不对其准确性负责。

六、您的权利

根据《个人信息保护法》，您享有以下权利：

• 查阅权：您可以随时查看您的个人信息和简历数据；
• 更正权：您可以随时修改您的个人信息；
• 删除权：您可以随时删除您的简历数据。如需注销账号并删除全部数据，请通过邮件联系我们；
• 撤回同意权：您可以随时撤回对本隐私政策的同意，但撤回同意不影响此前已进行的数据处理的合法性。

七、Cookie 使用

本平台使用 localStorage 存储登录凭证（JWT Token）以维持您的登录状态，使用 sessionStorage 存储临时会话信息。我们不使用第三方跟踪 Cookie。

八、未成年人保护

本平台主要面向成年用户。如果您是未满 14 周岁的未成年人，请在监护人的陪同和同意下使用本平台服务。

九、政策更新

我们可能根据法律法规变化或业务调整更新本隐私政策。更新后的版本将在本页面发布，重大变更会通过站内通知或其他合理方式告知用户。

十、联系我们

如您对本隐私政策有任何疑问或建议，请通过以下方式联系我们的个人信息保护负责人：

邮箱：support@xukz.cn