ProfileClaw 隐私政策

本政策适用于你通过 profileclaw.cn 及其本地化页面、账号系统、职业测评、结果页、简历页、综合报告、报告对话、点数与兑换码、开发者 API、数据共享接口以及与之直接关联的前后端服务使用 ProfileClaw 时发生的个人信息处理活动。

如果某一具体功能页面、支付页面或接口文档就某类数据处理另有单独说明的，该单独说明与本政策共同构成对该功能的数据处理规则。

为实现身份认证、支付、邮件发送、大模型推理、云基础设施或日志监控等能力，我们可能接入第三方技术服务。你访问第三方支付页面、第三方登录体系或第三方站点时，其页面上的个人信息处理活动适用该第三方自己的规则。

本政策不适用于独立第三方直接向你收集信息的场景，但我们会在必要范围内对第三方接入进行审慎评估，并要求其承担相应的数据保护义务。

当你注册、登录或持续使用账号时，我们会处理账号名称、电子邮箱、头像、账号标识、登录凭据或第三方登录标识，以及创建时间、更新时间等基础信息。

为了维持会话安全与识别异常访问，我们还会处理会话令牌、IP 地址、设备或浏览器信息、请求时间、用户代理信息以及必要的风控与限流记录。

当你填写职业档案或求职偏好时，我们会处理你主动提交的个人简介、年龄、性别、当前岗位、当前行业、工作年限、职业目标，以及城市、薪资、行业偏好、稳定性偏好、家庭约束、转岗周期、证书等信息。

这些信息用于形成更接近真实决策条件的职业上下文，避免仅凭单次测评分数生成失真的建议。

当你参与职业测评时，我们会处理你的答题内容、题目模板、作答时间、测评类型、结果分数、质量指标、结果说明、提交时间以及由此衍生的结构化画像。

当你生成综合报告、查看结果页或使用报告对话功能时，我们还会处理报告正文、报告生成记录、对话消息、相关上下文片段、积分消耗记录与必要的请求日志。

当你上传简历时，我们会在处理链路中读取文件名、文件类型、文件大小、文件内容及其解析结果，用于提取技能、经历、教育信息和简历摘要。

当前版本的 ProfileClaw 主要长期保存的是解析后的结构化简历数据，而不是作为文件托管服务长期向你提供原始简历文件管理。原始文件会在完成解析、排错或安全校验所必需的期限内使用；若未来上线长期文件托管能力，我们会另行补充说明。

当你购买报告解锁、点数包、套餐、月度权益或兑换码时，我们会处理订单编号、套餐标识、金额、支付状态、支付提供方返回的交易信息、点数流水、兑换记录、订阅周期、取消状态与相关履约记录。

如果你使用 API Key、数据共享接口、Webhook 或其他开发者能力，我们还会处理密钥名称、权限范围、最近使用时间、接口调用记录、速率限制记录、数据共享偏好以及你主动配置的回调地址等技术信息。

我们使用上述信息来完成账号注册登录、保存你的职业档案、记录测评结果、展示结果页、生成综合报告、执行简历解析、提供报告对话，并基于你的偏好与约束生成职业方向建议。

当前 Jobs 页面主要承担求职流程的匹配框架作用，用于承接测评、简历和报告信号。它目前并不等同于已全面上线的真实招聘职位库，因此相关信息的处理目的仍以职业分析与后续匹配准备为主。

我们会处理订单、点数、订阅和兑换码信息，以便判断你是否具备使用简历解析、AI 报告、报告对话、付费 API 等功能的资格，并在你取消或恢复月度权益时同步更新状态。

在开发者场景下，我们还会使用相关信息完成 API 鉴权、用量核算、额度控制、错误追踪与接口审计。

我们会使用日志、设备、请求与限流信息来识别异常登录、滥用上传、暴力调用、越权访问、私网回调风险、Webhook 风险与其他影响服务安全的行为。

在不识别到具体个人身份或经过去标识化、匿名化处理的前提下，我们也可能对产品使用情况、能力链路和模型输出质量做统计分析，以改进稳定性和解释质量。

为了完成身份认证、支付结算、邮件发送、大模型调用、云计算、日志监控等服务，我们可能委托第三方处理你的部分个人信息，或者在为实现该等功能所必需的范围内进行共享。

无论采取委托处理还是必要共享，我们都会要求相关服务方仅在约定目的、最小必要范围和相应安全措施下处理个人信息。

如果你主动创建 API Key、启用 Webhook、使用开发者接口，或者通过数据共享能力设置职业路径、测评结果、技能进展等共享偏好，我们会按照你的指令、权限范围和接口规则处理相关数据。

对外部系统的可读范围应以你实际配置的权限和共享状态为准；未被授权的字段不会因为你启用某个接口就自动对外公开。

在法律法规、监管要求、司法或行政机关依法要求的情况下，我们可能在法定范围内提供相关信息。

由于部分认证、支付、AI、邮件或云服务资源可能涉及境内外技术基础设施，个人信息存在跨境处理或跨境传输的可能。若发生该等场景，我们将依据适用法律履行相应的评估、告知、合同或其他合规义务。

我们仅在实现本政策所述目的所必需的期限内保存个人信息。账号资料通常会在账号存续期间保存；订单、支付、点数流水、风控日志和依法留存资料会按照适用法律法规及审计要求保存。

简历原始文件在当前版本中主要用于解析与安全校验，不作为长期文件托管资产提供；解析后的结构化字段会随你的职业档案一起保存，以便继续用于报告、匹配与后续页面能力。

我们采取访问控制、权限分层、最小必要授权、传输链路保护、日志审计、限流、防滥用校验和去标识化处理等措施，努力保护个人信息安全。

如果发生或可能发生个人信息安全事件，我们将按照适用法律法规要求评估影响、采取补救措施，并在需要时以站内通知、邮件或其他合理方式向你告知。

你有权依法查询、复制、更正、补充或删除与你相关的个人信息。对于职业偏好、部分档案信息、简历内容、点数记录和订阅状态，你可以通过当前已开放的页面自行查看或更新。

对于当前版本尚未完全开放自助导出、自助删除或账户自助注销的事项，你可以通过本政策列明的联系方式提交申请。我们在核验身份后，将依据法律法规和技术可行性进行处理。

在以同意作为处理依据的场景下，你可以依法撤回同意。撤回后不影响撤回前基于你的授权已经开展的处理活动的效力。

如果你使用开发者能力，你还可以通过数据共享接口或相关设置管理职业路径、测评结果、技能进展等共享偏好。你也可以申请注销账户；注销完成后，我们会依据法律规定处理或删除相关信息，但依法必须保留的信息除外。

如果你对本政策、你的个人信息处理情况或权利行使方式有疑问，可以通过以下方式联系 ProfileClaw。

我们会在完成必要身份核验后，于合理期限内答复你的请求；如因法律义务、技术限制或其他合法事由无法立即满足，也会说明原因。

ProfileClaw 原则上不面向不满十四周岁的未成年人提供注册和独立使用服务。若你为未成年人，应当在监护人同意并指导下使用。

如果我们发现存在未经监护人同意而收集未成年人个人信息的情形，将依法尽快删除相关信息或采取停止处理措施。

当产品功能、计费模式、AI 处理链路、开发者能力或适用法律法规发生变化时，我们可能更新本政策。对于影响较大的更新，我们会以页面公告、站内提示、邮件或其他合理方式向你说明。

更新后的政策自公布或明确载明的生效日期起适用。若你在更新后继续使用相关服务，视为你理解并接受更新后的内容。