Legal
数据处理附录
以通俗语言概述 ResumeCaliper 的数据处理角色、与服务提供商的第 28 条安排，以及如何获取相关文件。本页补充隐私政策；不能替代已签署的供应商合同。
最后更新：2026 年 9 月 24 日（版本 2026-09-24）。 本页如有译文，除贵国法律另有要求外，存疑时以英文版本为准。
1. 本页适用对象
ResumeCaliper 是仅面向求职者的产品：个人对照职位描述分析自己的简历。对于该处理，Arseniy Rusentsov（设立于 Spain 的运营方）是 GDPR 下的控制者。最终用户是数据主体，而非将 ResumeCaliper 指定为处理第三方简历的处理者的控制者。
ResumeCaliper 不提供雇主/HR 排名产品，也不按客户指示处理他人简历。因此，经典的客户–处理者 DPA（控制者 → 作为处理者的 ResumeCaliper）不适用于普通求职者账户。
本页说明：
- 对用户的控制者角色；
- 按运营方指示处理个人数据的供应商是在 GDPR 第 28 条安排下进行；
- 如何索取相关保障措施的副本；
- 处理者现行名单的发布位置。
2. 控制者对用户的承诺
作为控制者，运营方按隐私政策所述处理账户、分析和账单数据，包括：
- 合法依据与目的（合同、法定义务、合法利益、在注明处的同意）；
- 保留与删除（包括应用内隐私与数据导出/删除）；
- 隐私 §10 中概述的安全措施；
- 隐私 §8 中保障措施下的国际传输；
- 第 15–22 条权利及其行使方式。
本页任何内容均不减损这些权利或运营方在 GDPR 或西班牙 LOPDGDD 下的义务。
3. 处理者（第 28 条）
运营方使用按控制者指示处理个人数据的服务提供商。对于这些关系，运营方：
- 仅使用提供充分保障的处理者（第 28 条第 1 款）。
- 确保处理由具备第 28 条第 3 款内容的合同或其他法律行为（或满足这些要求的供应商标准 DPA）约束。
- 就选择并指示这些处理者对数据主体保持责任。
- 在子处理者页面发布现行名单（与隐私 §7 一致）。
签署状态。 在供应商控制台接受各供应商的点击式 DPA / SCC 包并保留证据，属于运营任务。在运营方记录中核实之前，签署状态应视为待定 — 另见内部供应商登记册。公开政策措辞必须保持准确；请勿将本页视为某一特定 DPA 已归档的证明。
4. 主要处理者（摘要）
| 提供商 | 对 ResumeCaliper 的角色 | 典型数据 |
|---|---|---|
| OpenAI | 处理者（AI 评分与生成） | 匿名化简历文本、职位描述、备注、生成文本 |
| Google（Firebase Authentication） | 处理者（账户 / 登录） | 电子邮件、哈希密码（电子邮件/密码账户）、提供时的姓名/照片、用户 ID、令牌 |
| Contabo GmbH | 处理者（托管 / 存储） | 应用、数据库与加密运行文件 |
| Cloudflare | 处理者（边缘 / 安全；价目表用国家） | IP、请求元数据、边缘国家代码 |
| Stripe | 结账元数据的处理者；在 Stripe 说明处对支付工具 / 欺诈为独立控制者 | 电子邮件、金额、货币、套餐、Stripe 会话 ID — 卡号永不进入 ResumeCaliper |
| Google AdSense / 可选分析 | 仅在同意后；按其条款的广告或分析供应商 | 广告/分析标识符 — 永不包含简历内容 |
完整详情、位置与传输工具：隐私政策 §7–8 与 子处理者。
5. 国际传输
处理者在 EEA 以外处理时，运营方依赖欧盟充分性决定（例如提供商已认证时的 EU–US Data Privacy Framework）或隐私政策所述的标准合同条款及补充措施。可向 [email protected] 索取相关保障措施信息。
6. 文件请求
写信至 [email protected]（或使用联系）以便：
- 行使 GDPR 权利；
- 索取适用于您数据的处理者安排摘要；
- 询问指定供应商的 DPA / SCC 是否已接受（受保密与供应商条款约束）。
运营方在 GDPR 时限内答复（通常为一个月）。
7. 变更
处理者发生实质性变更时，将更新子处理者页面与隐私政策。本附录变更时，本页顶部的版本日期将更新。
8. 相关文件
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — 联系。