本声明说明你在使用 cvskit.com 或 CVs Kit 应用时，CVs Kit 收集哪些信息、原因、由谁为我们处理、保留多久，以及你享有的权利。CVs Kit 由 TechMaker 运营，TechMaker 是本声明所述个人数据的数据控制者。问题或请求：support@cvskit.com。

我们收集什么

• 你上传（PDF、Word 或照片）或输入的简历、我们从中提取的文字和结构化个人资料，以及你对我们后续问题的回答。
• 你的目标职位（职位名称、公司、你粘贴的招聘启事文字），以及软件为你撰写的简历、版本和求职信。
• 你的邮箱地址、你的语言以及你的提醒偏好。
• 你的 IP 地址的单向哈希值、我们网络报告的你所在国家/地区，以及你访问时来自的广告活动链接——用于限制滥用、为你所在的国家/地区设定价格，以及统计哪些广告活动有效。
• 在应用中：你的登录方式（邮箱验证码、Apple 或 Google；Apple 可能会向我们提供一个私密中继地址，而不是你本人的地址）、你设备的平台和应用版本，以及我们用于限制滥用的随机安装标识符。
• 通行证、付款和使用记录：你的通行证何时开始和结束、商店及其购买编号、商店报告的金额、币种和国家/地区，以及每次请求使用了多少 AI 处理量。

我们为什么使用

• 撰写、存储和导出你的简历，并提供你购买的通行证（履行我们与你之间的合同）。
• 保障服务安全、阻止滥用、修复错误，并衡量哪些页面和广告活动有效（我们的正当利益）。
• 发送登录验证码、通行证确认和提醒，以及（除非你选择退出）关于未完成简历的提醒。你的收据由 App Store 或 Google Play 发送。
• 保存税务和会计法律要求的购买记录（法定义务）。
• 衡量我们的 Meta 广告：在欧盟、欧洲经济区、英国和瑞士，仅在你同意的情况下，你可以随时撤回同意；在其他地区，基于我们了解哪些广告有效的正当利益，你可以随时通过我们页面底部的“选择退出”链接或本政策末尾的 Cookie 控制选项选择退出。该选择保存在你作出选择的浏览器中，因此请在你使用的每个浏览器或设备上分别设置。
• 衡量我们的哪些广告促使人们安装和使用本应用（参见“应用中的广告效果衡量”）：在欧盟、欧洲经济区、英国和瑞士，仅在你同意的情况下，你可以随时撤回同意；在其他地区，基于我们了解哪些广告有效的正当利益。在 iPhone 和 iPad 上，只有在你允许的情况下才会使用广告标识符。

我们不会出售你的数据。以下服务提供商仅为提供其负责的那部分服务而使用这些数据。

谁会接收

• vxil——我们的后端：它将数据库存储在英国（伦敦），将上传的文件存储在欧洲，并通过位于爱尔兰（eu-west-1）的 Amazon SES 发送我们的邮件。
• Google（Gemini API）——读取你的简历材料和目标职位，以撰写简历。我们不会用你的数据训练 AI 模型。
• Cloudflare——托管网站、生成 PDF 导出文件并运行人机验证（Turnstile）。
• GitHub——存储我们每晚的备份，备份在离开我们的系统之前已加密；GitHub 无法读取。
• Sentry（欧盟，德国）——技术错误报告，帮助我们修复问题。
• Apple（App Store）和 Google（Google Play）——以应用内购买的形式出售 Pro 通行证，并根据各自的隐私政策处理付款、任何税费和收据；当你使用“通过 Apple 登录”和 Google 登录时，也由它们提供服务。我们绝不会看到你的银行卡信息。
• RevenueCat（位于美国）——作为我们的处理者为我们保存应用内购买记录，并在发生购买或退款时通知我们的后端。它会接收你的 CVs Kit 账户标识符和商店的购买详情，绝不会接收你的简历或银行卡信息。
• Meta——通过其在应用中的 SDK：即下文“应用中的广告效果衡量”所述的应用事件和设备信息。
• Expo（650 Industries，位于美国）——提供应用更新；当应用检查更新时，它会接收你设备的 IP 地址、平台和应用版本。
• 政府机关和专业顾问——仅在法律要求，或为确立或抗辩法律主张时。
• Plausible Analytics（欧盟）——统计页面访问量和流程步骤，不使用 Cookie，也不识别你的身份。
• Meta——在欧盟、欧洲经济区、英国和瑞士，仅在你允许广告 Cookie 时；在其他地区，除非你选择退出：Meta Pixel 和我们的服务器会告诉 Meta 我们的哪些广告带来了访问、注册、购买以及之后的步骤（例如创建或下载简历），还有你浏览了我们注册流程中的哪些页面、选择了哪些选项，但绝不包括你输入的内容（事件、你的 IP 地址和浏览器、Meta 的 Cookie 标识符，以及注册、结账和购买时你邮箱的哈希值）。

应用中的广告效果衡量

CVs Kit 应用包含 Meta 的 SDK，用于衡量我们的哪些广告促使人们安装和使用本应用。它会向 Meta 发送应用事件（安装、打开应用、商店记录的应用内购买，以及你的第一份预览简历等少数里程碑），连同一个应用范围内的标识符和设备信息。在 iPhone 和 iPad 上，只有在 Apple 询问时你允许跟踪，才会共享广告标识符（IDFA）；你可以随时在“设置 > 隐私与安全性 > 跟踪”中更改。在 Android 上，只有在你于应用中同意后才会使用广告 ID，你可以在设备设置中重置或删除它。在欧盟、欧洲经济区、英国和瑞士，你同意之前不会发送任何应用事件，你可以在“账户 > 隐私”中更改选择。Meta 根据其自身政策（facebook.com/privacy/policy）处理这些数据。应用内购买由 Apple（App Store）或 Google（Google Play）处理；我们通过 RevenueCat 接收购买确认，RevenueCat 作为我们的处理者为我们保存购买记录，绝不会看到你的银行卡信息。

跨境传输

我们的数据库位于英国，文件位于欧洲。Google、Cloudflare、Apple、RevenueCat、Expo、Meta 和 Amazon 可能会在其他国家（包括美国）处理数据。在这种情况下，传输依据其数据处理条款中的保障措施，例如标准合同条款。

我们保留多久

• 未提供邮箱地址就开始制作的简历：7 天后连同其中的所有内容一并删除。
• 你上传的文件：上传 30 天后自动删除。
• 从中提取的文字和个人资料、你的目标职位、简历和求职信：在你的账户存在期间保留，以便你随时回来导出，直到你删除它们或删除账户。
• 当你删除账户时，你的个人资料、简历、目标职位、会话和登录身份会立即删除，并在 30 天内从我们的后端彻底清除。
• 我们每晚的加密备份可能包含上述任何内容的副本，包括上传的文件。每份备份会在创建 7 天后自动删除，因此已删除的文件或账户会在此后 7 天内从备份中消失。
• 删除账户后，通行证、付款和使用记录会按税务和会计法律要求的期限保留。Apple 或 Google 会保留它们自己的购买记录，RevenueCat 也会为我们保留购买记录。
• 服务器、任务和审计日志会按我们的托管服务提供商设定的期限保留，仅用于运行、保护和修复本服务。错误报告最多保留 90 天。

我们如何保护

所有数据都通过 HTTPS 传输。上传的文件只能通过 15 分钟后失效的链接访问，我们的备份经过加密，只有运营本服务的人员才能访问你的数据。没有任何系统是绝对安全的；如果发生影响你的数据泄露，我们会按法律要求通知你。

你的权利

你可以要求获取你的数据副本、更正、删除、限制或反对我们使用它的方式、将其转移到别处，以及撤回你给予的任何同意。其中大部分可以在你的账户页面自助完成：“导出我的数据”会把我们保存的关于你的所有数据下载为文件，编辑简历即可更正，“删除我的账户”会将其清除。其他事项请用你的账户邮箱写信至 support@cvskit.com；我们会在一个月内回复。你也可以向你居住地的数据保护机构投诉。

儿童

CVs Kit 不面向未满 16 岁的人士，我们不会在知情的情况下收集他们的数据。如果你认为有未满 16 岁的人向我们提供了个人数据，请写信至 support@cvskit.com，我们会将其删除。

Cookie

• cvskit_s——保持你的登录状态和简历会话；为严格必要的 Cookie。
• Cloudflare Turnstile 可能会出于安全目的设置其自身严格必要的 Cookie。应用不使用 Cookie：它将你的登录信息保存在设备的安全存储中。
• Meta 的 _fbp 和 _fbc——广告 Cookie，仅在你选择“允许”后设置（欧盟、欧洲经济区、英国和瑞士），或除非你选择退出（其他地区）。

本声明的变更

顶部的日期显示最新版本。在重要变更生效之前，我们会通过邮件或在网站上告知你。