隐私政策
最后更新：2026年8月28日
AI求职盒子（以下简称"本服务"）将保护用户个人信息视为重要责任，根据个人信息保护法及其他相关法律法规，遵循以下方针妥善处理个人信息。
第1条（收集的信息）
本服务收集以下信息。
1. 用户直接提供的信息
- 电子邮箱（注册账户时）
- 密码（加密存储，本服务无法解密）
- 个人信息（可选姓名、昵称、目标行业、求职状态）
- 上传用于AI照片生成的人脸照片（以下简称"上传图片"）
- 用户使用本服务时输入的文本信息（报名表、简历、面试回答、邮件草稿等）
2. 通过使用服务自动收集的信息
- IP地址
- 浏览器类型和版本
- 设备类型和操作系统
- 访问时间和引荐来源
- Cookie（详见单独的Cookie政策）
3. 支付相关信息
- 信用卡号、有效期、安全码（本服务不存储，由支付服务商PayPal处理）
第2条（使用目的）
本服务将所收集的个人信息用于以下目的：
- 用户认证和账户管理
- 提供本服务（AI照片生成、报名表生成、简历生成、面试预测、邮件撰写）
- 支付处理和计费
- 回应用户咨询
- 传达重要通知（条款变更、服务停止等）
- 检测和防止欺诈使用
- 服务改进和新功能开发（仅限于不可识别个人的统计信息）
第3条（上传图片的处理）
关于用户为生成求职照片而上传的人脸照片，本服务按以下方式处理：
- 不作为人脸识别数据使用。虽然不属于个人信息保护法第2条第3款规定的"需要配慮的个人信息"，但本服务不将其用于生物识别或人脸识别目的，也不为该等目的向第三方提供。
- 不用于AI训练。上传图片和生成的图像不被本服务或第三方用作机器学习或AI模型的训练数据。
- 仅用于业务目的。上传图片仅在AI图像生成处理（北京火山引擎科技有限公司的Seedream 5.0 Pro）所需的范围内使用。
- 保存期：上传图片在AI图像生成完成后24小时内从本服务的主要存储中删除。但是，如果用户希望下载生成结果，则在Supabase Storage的公共存储桶
portrait-results中保存最长180天，到期后自动删除。 - 传输到第三国：临时传输到中国（北京火山引擎科技有限公司服务器）。传输通过HTTPS加密。
第4条（向第三方提供个人信息）
除下列情况外，本服务不向第三方提供用户的个人信息：
- 获得用户本人同意
- 根据法律要求（响应警察、法院等公共机关的合法请求）
- 向业务委托方提供：在提供服务所需的范围内，向以下业务委托方提供个人信息：
- Supabase, Inc.（账户信息、生成数据／数据库、认证、文件存储／美国）
- PayPal（支付信息／支付处理／美国）
- 北京火山引擎科技有限公司（上传图片／AI图像生成／中华人民共和国）
- Resend, Inc.（电子邮箱／交易邮件发送／美国）
- Sentry（错误日志／错误监控／美国）
- Vercel Inc.（访问日志／托管／美国）
- Fly.io, Inc.（访问日志／后端托管／美国）
第5条（安全管理措施）
本服务为保护用户的个人信息免遭未经授权的访问、丢失、破坏、篡改和泄露，采取以下安全管理措施：
- 通信加密（HTTPS / TLS 1.2以上）
- 密码哈希存储（bcrypt）
- 数据库连接受IP限制
- 与业务委托方签订保密协议
- 访问日志的存储和监控
- 对员工进行个人信息保护教育
第6条（自身信息的披露、更正、删除）
用户可向本服务就其个人信息提出以下请求：
- 披露请求
- 更正、补充或删除请求
- 停止使用或删除请求
- 停止向第三方提供请求
在身份确认后，将在合理期间内响应请求。
第7条（未成年人的使用）
未成年人使用本服务需要监护人同意。如发现未成年人在没有监护人同意的情况下使用，本服务可能会暂停或删除该账户。
第8条（隐私政策的变更）
本服务可能根据法律法规的修订、服务内容的变更等修改本政策。修改后的政策自发布于本页面之时起生效。重要变更将通过服务内或邮件通知用户。
第9条（Cookie的使用）
本服务为提高用户便利性和改进服务而使用Cookie。有关Cookie使用的详细信息，请参阅单独的"Cookie政策"。
第10条（咨询窗口）
有关本政策的咨询，请联系以下窗口：
- 服务名称：AI求职盒子
- 运营方：AI求职盒子运营事务局（个人事业主申报准备中）
- 电子邮箱：[email protected]
- 受理时间：工作日10:00 - 18:00（周末、节假日、新年假期除外）
咨询：[email protected]（工作日10:00 - 18:00）