隐私政策

1. 我们收集的信息

为了构建、分析、渲染和导出您的专业简历或简历布局，EliteResume AI 收集以下内容：

• 帐户和身份数据：全名、电子邮件地址、身份验证标识符以及（如果您通过第三方登录）您的 Google、GitHub 或 LinkedIn 帐户标识符。密码由我们的身份提供商保存，而不是纯文本形式。我们还存储您的个人资料头像。
• 简历内容：体验项目符号、职位名称、教育详细信息、认证、技能和个人联系信息 - 包括您选择输入的任何自由文本。除非您的申请有必要，否则请避免包含特殊类别信息（例如健康、宗教、种族、政治或工会成员身份）。
• 计费数据：当您订阅时，我们的支付处理器 (Stripe) 会处理您的银行卡详细信息；我们存储您的 Stripe 客户/订阅/发票标识符和发票记录。我们不存储完整的卡号。
• 推荐数据（如果您使用推荐计划）：推荐码和点击记录。我们从不存储用于引用跟踪的原始 IP 地址或设备标识符，仅存储不可逆加密 (HMAC) 哈希值。
• 使用和诊断日志：有限的操作日志、安全事件、诊断、同意后的性能分析以及保持会话活跃的严格必要的 cookie。我们不使用广告 cookie、跨站点广告像素、会话重播或击键记录工具。

2. 我们如何处理您的数据

EliteResume AI 使用您的数据来提供您请求的简历构建功能：

• 渲染和导出：将您的输入转换为格式化的 PDF、Word 和纯文本输出。
• 人工智能优化：为了执行您请求的 AI 功能（简历解析、项目符号和摘要重写、求职信生成和 ATS 分析），相关简历或职位描述文本将发送到在云 AI 基础设施（主要是 AWS Bedrock）上运行的大型语言模型。某些旧版、后备版或开发版端点可能会使用已配置的 Google Gemini。该文本可以包含个人数据，以便您收到准确、定制的结果。我们不会使用您的内容来训练第三方模型，并且我们仅将 AI 使用情况记录为令牌计数和操作元数据，而不是提示文本或 AI 输出。
• ATS 评分：以编程方式将简历与目标职位描述进行比较，以计算关键字匹配。

我们在履行与您签订的合同（提供服务）的法律基础上处理这些数据。如果自由文本包含特殊类别数据，我们依赖您自愿为您自己的简历提供该数据。

3. 安全与存储

我们实施强有力的保护措施来确保您的信息安全：

• 帐户记录存储在托管云数据库中，您的文件（上传的简历、导出的 PDF、头像）存储在云对象存储 (Amazon Web Services) 中。身份验证由安全的自托管身份管理系统处理。
• 客户端、后端和 API 层之间的通信在传输过程中 (TLS) 进行加密，数据在静态时也进行加密。
• 访问您的简历需要身份验证，并且仅限于您自己的帐户；文件链接有时间限制并自动过期。

4. 分处理者和国际传输

我们仅在运行服务所需时与可信服务提供商共享数据：Stripe（支付）、Amazon Web Services（通过 Bedrock、文件存储、基础设施进行 AI 处理）、Google（可选登录、Google Fonts、同意后分析以及已配置的 Gemini AI 处理）、Sentry（同意后错误监控和诊断）、Brevo（交易电子邮件）和 Cloudflare（安全和内容交付）。在数据处理协议适用的情况下，这些提供商充当我们的处理者或服务提供商。如果您通过 Google、GitHub 或 LinkedIn 登录，这些提供商将充当您授权的登录数据的独立控制者。

其中一些提供商在美国处理数据。如果您位于欧盟/英国，此类传输是在适当的保障措施（例如标准合同条款或适用的充分性/数据隐私框架机制）下进行的。

5. 数据保留

我们会保留您的帐户并恢复内容，直到您删除帐户为止。一旦不再需要或相关简历/帐户被删除，上传的简历文件和导出的 PDF 将被删除。 AI 使用日志和已完成的后台作业将按照滚动保留计划进行清除。发票和类似的财务记录将在法律要求我们保留的情况下予以保留（例如，用于税务和会计）。

6. 您的权利和删除控制

我们相信用户对数据的真正所有权。你可以：

• 访问和导出（便携性）：除了将个人简历导出为 PDF/Word 之外，还从您的帐户下载所有个人数据（个人资料、简历和版本、求职信、保存的工作和账单历史记录）的完整、机器可读的副本。
• 纠正：直接在编辑器中编辑和覆盖任何简历或个人资料详细信息。
• 删除（擦除）：帐户删除是一个通过电子邮件验证的两步过程。确认后将从我们的系统中永久删除您的个人资料、简历、求职信、上传的文件和导出内容（根据我们必须合法保留的记录）。任何有效的订阅都将被取消。
• 管理共享：如果您为简历启用了公开共享链接，您可以将其撤销或将其设置为过期；过期和撤销的链接立即停止工作。
• 反对、限制和撤回同意：您可以选择退出营销电子邮件，并在适用的情况下反对或限制某些处理。
• 抱怨：欧盟/英国用户有权向当地数据保护监管机构提出投诉。

要行使无法通过自助操作获得的任何权利，请联系我们：privacy@eliteresume.net。

7. 政策变化

我们可能会定期更新本政策，以反映我们的做法、安全或法律要求的变化。当您接受后，我们将记录有效的版本，并在适当的情况下传达重大变更。更新后继续使用服务即表示接受修订后的政策。

8. Cookie、分析、诊断和第三方资产

基本 cookie 用于安全会话、预防欺诈、帐户连续性、推荐和核心产品功能。可选的分析和个性化存储默认处于禁用状态，只有在您选择接受全部或在 Cookie 首选项中启用相关类别后才会激活。启用分析后，我们可能会加载 Google Analytics / Google Tag Manager 来了解聚合产品使用情况，并加载 Sentry 来诊断浏览器错误和性能问题。 Sentry 配置为不收集请求正文或默认用户 PII，并且我们在发送事件之前抑制查询字符串、cookie 和请求标头。

该网站可能会从 Google 控制的域加载 Google 字体和 Google 登录资产。 Google 登录仅在需要进行身份验证时加载。当您选择使用公共简历链接、嵌入式 YouTube 无 Cookie 视频、付款流程和社交链接时，可能会向相关第三方发送有限的技术信息。您可以随时从页脚更改 Cookie 首选项。