法律
隐私政策
当您将简历与职位描述进行分析时，ResumeCaliper 处理哪些个人数据，原因是什么，谁会接收这些数据，数据保留多久，以及如何行使您的权利。
Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.
最后更新：2026 年 9 月 24 日（版本 2026-09-27）。 本政策旨在描述 ResumeCaliper 实际上所做的事情。适用于 ResumeCaliper 网站和产品应用程序，无论您身在何处。翻译版本中，如有疑问，以英文版本为准，除非您所在国家的法律另有要求。
简而言之
- 您上传自己的简历和职位描述；ResumeCaliper 使用 AI 模型来估计匹配度，建议改进并草拟量身定制的简历和求职信。
- 默认（混合）： 标识符在您的浏览器中被替换；您审查清理后的文本；ResumeCaliper 仅接收匿名文本（不在服务器上存储原始简历文件和简历恢复映射）。在您构建 PDF 时，联系信息会在您的浏览器中恢复。该产品托管在欧盟的 Contabo（可选的 Contabo 对象存储用于运行文件）。匿名输入在运行结束时被删除；职位描述和可下载输出在 48 小时内被移除（如果一次性下载，则更早）。
- ResumeCaliper 不出售个人数据，不向雇主或广告商展示您的简历，也不将其用于训练 AI 模型。
- 您可以随时从应用程序中自行导出或删除您的帐户。
1. 谁负责（控制者）
数据控制者是 Arseniy Rusentsov，一家在 Spain 注册的自雇专业人士（autónomo），以 ResumeCaliper 名义经营。
- 注册地址：Placa Catalana 1, 1-4, 08032 Barcelona, Spain
- 税号（NIF）：Z0402379E
- 隐私联系：[email protected]（或 联系 页面）
控制者没有指定数据保护官：运营商是单人企业，处理不属于 GDPR 第 37 条或西班牙 LOPDGDD 第 34 条的情况。由于控制者在欧盟内成立，因此不需要根据 GDPR 第 27 条指定代表。完整的运营商识别（西班牙 LSSI-CE）在 法律声明 中。
2. 服务不得接收的数据
请不要上传：
- 特殊类别的数据（GDPR 第 9 条）：健康或残疾信息、宗教或哲学信仰、工会会员资格、政治观点、种族或民族出身、性生活或性取向、遗传数据或用于识别您的生物识别数据。ResumeCaliper 不需要这些信息，也没有合法依据处理这些信息。对于您认为工作所需的信息没有例外。
- 身份证明文件（护照、身份证、驾驶执照、居留许可证、社会保障卡）或其扫描件和照片。
- 他人的简历或个人数据。 该服务仅用于您自己的申请。
在每次分析之前，您确认文件中不包含上述内容。ResumeCaliper 还会运行自动措辞检查，当文本看起来像特殊类别的披露时会停止分析。这些检查是安全网，而不是保证：它们可能会漏掉内容并可能产生误报。如果分析被停止，请删除标记的文本并重新上传文件。
上传带有 可选择文本 的数字简历（从编辑器导出的 PDF 或 Word，或 TXT）。纸质简历的照片或扫描在默认混合流程中不支持——浏览器无法可靠地从中提取可选择文本。
3. 处理的个人数据及其来源
| 类别 | 示例 | 来源 |
|---|---|---|
| 帐户数据 | Firebase 用户 ID、电子邮件地址、显示名称、个人资料图片 URL（如提供）、帐户创建和更新日期 | 您在注册时提供的电子邮件和密码，或您使用 Google 帐户登录时 |
| 协议和同意记录 | 您接受的条款和隐私政策的版本及其时间；您的 cookie 选择及其日期 | 您 |
| 申请材料 | 职位名称、职位描述文本、匿名简历文本（默认混合）或仅在遗留路径中，简历文件和提取文本；可选的再生备注；可选的肖像照片；选择的简历模板 | 您 |
| 派生数据 | 适配评分、类别评分、必备/可选覆盖、改进建议、改进的简历（结构化文本 / 客户构建的 PDF）、求职信、检测到的语言 | 由 ResumeCaliper 和 AI 提供商根据您的材料生成 |
| 信用和账单数据 | 信用余额、购买的套餐、价格、货币、Stripe 支付和会话标识符、已使用信用的账本 | 您和 Stripe。ResumeCaliper 从不接收或存储完整的卡号。 |
| 技术和安全数据 | IP 地址（以哈希形式保留在速率限制密钥中；仅在短期边缘和应用程序日志中以明文形式保留）、浏览器和设备类型、会话标识符、请求和错误日志、滥用预防令牌 | 您的浏览器和服务基础设施 |
| 近似区域 | 来自 Cloudflare 的 CF-IPCountry 边缘头的国家级区域（欧盟 / 美国 / 印度价格层） | Cloudflare（已处理连接）；ResumeCaliper 不会将您的 IP 发送到单独的地理定位服务 |
| 支持通信 | 您发送给运营商的电子邮件及运营商的回复 | 您 |
ResumeCaliper 不从数据经纪人或其他第三方来源收集数据，也不在其他网站上跟踪您。
4. 数据的目的、法律依据及保留时间
| 目的 | 使用的数据 | 法律依据（GDPR 第 6(1) 条） | 保留 |
|---|---|---|---|
| 创建和保护您的帐户；登录 | 帐户数据、会话标识符 | (b) 合同 | 直到您删除您的帐户 |
| 运行您请求的分析：提取文本、匿名标识符、评分、生成改进的简历和求职信，让您下载结果 | 申请材料、派生数据 | (b) 合同 | 匿名简历输入在运行结束时被删除；职位描述和未使用的输出在 48 小时内；每个可下载文件为一次性 |
| 在生成的 PDF 中包含肖像照片 | 照片 | (a) 同意 — 您选择添加；通过不上传或删除运行来撤回 | 与运行输出一起（48 小时） |
| 在 AI 处理之前删除标识符并加密文件 | 申请材料 | (f) 合法利益 在数据最小化和安全性方面（这也保护您） | 如上 |
| 防止滥用、执行免费层限制、保护服务和其他用户、检测机器人 | 技术和安全数据、滥用预防令牌 | (f) 合法利益 在服务的安全性和完整性方面 | 安全日志最多保留 15 天；速率限制和滥用密钥自动过期（几分钟到几天） |
| 显示您所在地区和货币的价格列表 | 来自 Cloudflare 国家头的近似区域 | (f) 合法利益 在显示正确的地区特定价格方面；仅使用国家级结果，不建立个人资料 | 在会话结束后不再存储在 ResumeCaliper 服务器上 |
| 销售和交付信用套餐、开具发票、税务和会计记录 | 信用和账单数据、电子邮件地址 | (b) 合同 和 (c) 法律义务（西班牙税务和商业法） | 根据法律要求的期间（一般为税务 4 年和商业记录最多 6 年），即使在帐户删除后，个人资料数据也会被删除 |
| 保留您接受的协议和 cookie 选择的证据 | 协议和同意记录 | (c) 法律义务（GDPR 第 7(1) 条、第 5(2) 条）和 (f) 合法利益 在辩护索赔方面 | 直到您删除您的帐户；账本之后仅保留技术标识符 |
| 可选的营销网站分析（仅在配置和接受的情况下） | 假名使用事件 | (a) 同意（电子隐私 / LSSI 第 22.2 条） | 根据供应商的设置；通过 Cookie 设置撤回 |
| 可选的展示广告（仅在配置和接受的情况下） | 广告网络设置的广告标识符 | (a) 同意 | 根据供应商的设置；通过 Cookie 设置撤回 |
| 回应您的请求、处理投诉和权利请求、遵守法律和辩护法律索赔 | 支持通信、帐户数据 | (c) 法律义务 和 (f) 合法利益 | 在事项持续期间及任何法定限制期间 |
提供数据是强制性的吗？ 帐户数据和您的申请材料是提供服务所必需的：没有它们，ResumeCaliper 无法运行分析。提供照片、备注或可选的 cookies 是自愿的。本政策中没有任何内容基于 GDPR 第 9(2) 条：ResumeCaliper 不会故意处理特殊类别的数据。
5. AI 分析的工作原理
本节提供了 GDPR 第 13(2)(f) 条和欧盟 AI 法案（第 50 条）所要求的有关逻辑的有意义信息。更长的解释在 AI 透明度 页面上。
- 上传。 默认（混合——生产上线）： 简历文本在您的浏览器中提取，标识符被替换；您在发送之前审查清理后的文本；ResumeCaliper 仅接收 匿名文本（不在服务器上存储原始简历文件和 不 存储简历恢复映射）。在 Contabo 生产中不提供遗留服务器文件路径。
- 文本提取。 提取在您的浏览器中运行（PDF、Word/DOCX 或带有可选择文本的 TXT）。不支持没有可选择文本的纸质简历的照片和扫描。
- 特殊类别检查。 自动措辞检查会查找可能的特殊类别披露，如果发现，则停止运行，释放信用并删除输入。
- 标识符匿名化。 在浏览器中，模式和启发式工具在上传之前将检测到的个人姓名、电话号码、电子邮件地址、个人资料 URL（例如 LinkedIn）和常见 ID 模式替换为占位符。您可以标记额外的短语。在服务器上，ResumeCaliper 运行第 9 条措辞检查和对匿名文本进行轻度单向联系/ID 重新清理（不存储恢复映射）。雇主、职位名称、日期、地点、技能和自由文本保留，因为它们是分析所需的。职位描述中的联系信息被单向删除。恢复您详细信息所需的映射保留在 您的浏览器中，仅在您本地构建可下载 PDF 时使用。
- AI 处理。 匿名简历文本、职位描述以及（如适用）您的备注被发送到 OpenAI 的 API（GPT-4o 类模型）。该模型被指示 (a) 从职位描述中推导要求和评分标准，(b) 根据这些标准对简历进行评分，按类别——技能、经验、教育、领域知识和语言——以及必备和可选项目，生成 0–100 的评分以及书面解释和建议，并且 (c) 在请求时，使用 仅 在您的源简历中存在的事实重写简历并草拟求职信，而不虚构雇主、学位、技能或成就。ResumeCaliper 每次请求都带有
store=false，OpenAI 的 API 条款排除 API 数据用于模型训练。 - Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
- Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
- Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
- 删除。 在运行结束时，持有的匿名简历文本和提示被删除。浏览器恢复映射在下载、注销或短会话 TTL 后被清除。职位描述保留，直到不再需要重新生成（最多 48 小时，——包括一次性下载之后）。可下载结果在成功的一次性下载后被移除，或在未使用的情况下在 48 小时内被移除。
AI 是什么以及不是。 分数是由大型语言模型根据其可以读取的文本生成的估计。它们并未针对任何雇主的申请跟踪系统进行校准，可能是错误的、不完整的或有偏见的，同一份简历在不同的运行中可能会获得略有不同的分数。在使用生成的文本之前，请始终进行审查：您对发送给雇主的内容的准确性负责。
6. 自动决策和分析
该服务会自动评估您的简历，但结果 仅向您 显示，作为您自己求职的决策支持。ResumeCaliper 不会对您做出产生法律效果或类似重大影响的决策（GDPR 第 22 条），不会将分数传递给雇主或招聘人员，也不会将您与其他人进行排名。ResumeCaliper 不是招聘、筛选或申请排名工具，且不得作为此类工具使用。
7. 谁接收您的数据（处理者和其他接收者）
ResumeCaliper 使用以下服务提供商，他们根据 GDPR 第 28 条数据处理协议在控制者的指示下处理数据，除非另有说明：
| 接收者 | 用途 | 数据 | 位置 / 转移保障 |
|---|---|---|---|
| OpenAI（OpenAI, L.L.C.，美国） | AI 评分和文本生成 | 匿名简历文本、职位描述、备注；生成的文本 | 美国。OpenAI 的数据处理附录与欧盟标准合同条款。API 数据不用于训练；OpenAI 可能会保留数据最多 30 天以进行滥用监控，然后删除。 |
| Google – Firebase 身份验证（Google Ireland Ltd / Google LLC） | 使用电子邮件和密码或 Google 帐户创建和登录帐户 | 电子邮件、密码（由 Firebase 存储和哈希处理，ResumeCaliper 从不查看明文密码）、姓名和个人资料图片（如提供，包括来自 Google 的）、用户 ID、登录令牌 | 欧盟和美国。Google Cloud 数据处理条款；Google LLC 在欧盟–美国数据隐私框架下获得认证，并适用欧盟标准合同条款。 |
| Contabo GmbH（德国） | 托管应用程序、数据库、队列、工作者和运行文件的私有对象存储 | 服务持有的所有数据，运行文件在静态时加密 | 欧盟。 |
| Cloudflare, Inc. | DNS、内容交付、DDoS/WAF 保护、价格列表的近似国家（CF-IPCountry），以及在启用时的 Turnstile 机器人检查 | IP 地址、请求元数据、安全令牌、边缘派生的国家代码 | 全球边缘网络；在可用的情况下进行欧盟处理。Cloudflare 的 DPA；在欧盟–美国数据隐私框架下获得认证。 |
| Stripe（Stripe Payments Europe Ltd，爱尔兰；Stripe, Inc.） | 支付处理、收据、欺诈预防 | 支付详情（直接在 Stripe 上输入）、电子邮件、金额、货币、套餐 | 欧盟和美国。Stripe 的 DPA；在欧盟–美国数据隐私框架下获得认证。为了欺诈预防及其自身的法律义务，Stripe 作为独立控制者行事——请参见 Stripe 的隐私政策。 |
| Google AdSense（Google Ireland Ltd）——可选，仅在您接受广告后 | 展示广告 | 广告 cookies 和标识符 | Google 的广告条款；欧盟–美国数据隐私框架。简历内容从不与广告商共享。 |
| Google Analytics / Tag Manager，Microsoft Clarity——可选，仅在营销网站上，仅在配置和接受的情况下 | 使用统计 | 假名使用事件 | 供应商条款；欧盟–美国数据隐私框架。 |
| Google Workspace / Gmail | 接收和回复发送到隐私联系的电子邮件 | 您的电子邮件及其内容 | Google 的条款；欧盟–美国数据隐私框架。 |
其他接收者：法律要求或允许的公共机构、法院或专业顾问（例如税务检查或法律索赔）。ResumeCaliper 不出售个人数据，也不与雇主、招聘人员、数据经纪人或其他用户共享您的简历或职位描述。
8. 国际转移
ResumeCaliper 服务器位于欧盟。一些上述提供商在美国处理数据。对于这些转移，控制者依赖于欧盟委员会对 欧盟–美国数据隐私框架 的适当性决定（提供商获得认证），否则依赖于 标准合同条款（委员会决定 2021/914）以及补充措施——传输加密、运行文件的静态加密、AI 处理前的标识符匿名化和短期保留。您可以通过 [email protected] 向控制者请求相关保障的副本。
9. 保留摘要
| 数据 | 保留时间 |
|---|---|
| 匿名简历文本和提示（服务器）；简历恢复映射（仅浏览器） | 运行结束时删除服务器副本；下载/注销/短 TTL 时清除浏览器恢复映射 |
| 职位描述（用于历史记录再生） | 最多 48 小时，。一次性下载不会缩短此时限 |
| 结果：分数、建议、改进的简历、求职信、可选照片 | 如果未使用，最多保留 48 小时。改进的简历和求职信为 一次性：在成功下载后，该文件会立即删除。当没有可下载内容时，一次性下载不会删除分数、职位描述或改写源。 |
| 帐户资料和协议记录 | 直到您删除您的帐户 |
| 信用账本和账单记录 | 法定税务和会计期间（通常为 4 到 6 年），在帐户删除后仅与技术标识符关联 |
| 安全和操作日志（应用程序、主机和边缘日志、作业记录） | 最多保留 15 天 |
| 速率限制和滥用预防密钥 | 在几分钟到几天内自动过期 |
| 数据库备份 | 加密备份在有限时间内保留并在轮换时覆盖；已删除的运行无法从中恢复，因为删除收据阻止其重用 |
10. 安全
采取的措施（GDPR 第 32 条）包括：所有流量的 TLS；在 Contabo 上持有的运行工件的 AES-256-GCM 静态加密（VPS 和在配置时的 Contabo 对象存储），密钥仅保存在 ResumeCaliper 服务器上；混合默认，因此原始简历文件和联系人恢复映射不存储在服务器上；在上传之前在浏览器中进行标识符匿名化以及轻度服务器重新清理；仅限所有者访问运行和下载；CSRF 保护和安全的 HttpOnly 会话 cookies；在速率限制存储中哈希的 IP 地址；仅标识符日志（无简历文本）；对上传的文件类型验证和大小限制；上传文本的提示注入过滤；对存储的最低权限访问；Cloudflare DDoS/WAF 保护；以及安全日志的最大保留时间为 15 天。混合路径的设计使得联系人恢复保持在客户端；这并不能保证完全防止自由文本中的所有标识符泄漏。
如果个人数据泄露可能会对您造成风险，控制者将在 72 小时内通知 AEPD，并在风险较高的情况下及时通知您（GDPR 第 33-34 条）。
11. 您的权利
您有权：
- 访问 您的数据并接收副本（第 15 条）。
- 更正 不准确或不完整的数据（第 16 条）。
- 删除 您的数据（第 17 条）。
- 限制 在第 18 条规定的情况下的处理。
- 可携带性：以结构化、机器可读的格式接收您提供的数据（第 20 条）。
- 随时撤回同意，在处理基于同意的情况下（照片、可选 cookies），而不影响已进行的处理。
- 不受 仅基于自动决策的法律或类似重大影响（第 22 条）——ResumeCaliper 不会做出此类决策。
反对权（第 21 条）。 在控制者依赖合法利益（安全和滥用预防、匿名化、价格区域查找、索赔辩护）时，您可以随时基于与您特定情况相关的理由提出异议。控制者将停止处理，除非能够证明有强有力的合法理由覆盖您的利益、权利和自由，或者处理是为了建立、行使或辩护法律索赔所必需的。ResumeCaliper 不会将您的数据用于直接营销。
如何行使这些权利。 已登录用户可以在应用程序的 隐私和数据 中 导出（JSON）或 删除 他们的帐户；删除会清除运行文件、清除您的个人资料、释放信用并撤销您的登录。对于其他任何事项，或者如果您无法登录，请发送电子邮件至 [email protected]。控制者可能会要求您确认您的身份（例如，通过从与帐户关联的电子邮件地址发送邮件）。控制者将在一个月内作出回应；对于复杂请求，这可能会延长两个月，在这种情况下，您将被告知。请求是免费的，除非明显无理或过度。
投诉。 您可以向西班牙监督机构 Agencia Española de Protección de Datos (AEPD) 或您居住或工作的欧盟/欧洲经济区国家的数据保护机构提出投诉。如果您在英国，您也可以联系 ICO。控制者希望有机会首先在 [email protected] 解决您的问题。
12. Cookies 和类似技术
ResumeCaliper 使用严格必要的 cookies 和浏览器存储（会话、CSRF 保护、主题、语言和您的 cookie 选择），一个可选的分析类别和一个可选的广告类别。在营销网站上，当配置 Google Analytics 或 Tag Manager 时，ResumeCaliper 使用 Google Consent Mode v2，使分析和广告存储信号默认被拒绝，直到您在 cookie 通知中接受这些类别。详细信息、名称、生命周期和如何更改您的选择在 Cookies 政策 中。
13. 儿童
ResumeCaliper 不面向儿童。您必须年满 18 岁（或您居住地的法定年龄）才能使用该服务，如 条款 中所述。如果控制者得知其持有未满该年龄的人的数据，则会删除该数据。
14. 本政策的变更
ResumeCaliper 在实践发生变化时更新本政策，并在顶部更新版本日期。对于重大变更，网站和应用程序上会显示通知，并在需要时在您继续之前要求您重新确认。
15. 联系
隐私问题、请求和投诉：[email protected] — 或 联系 页面。另请参见 条款、Cookies 政策、AI 透明度 通知、法律声明、数据处理附录 和 子处理者 列表。
常见问题
我的简历会发送给 AI 提供商吗？
是的。默认情况下，您的浏览器会将检测到的姓名、电话号码、电子邮件地址、个人资料 URL 和常见身份证号码替换为占位符；您在上传之前会审查该清理后的文本。ResumeCaliper 然后将匿名的简历文本和职位描述发送到 OpenAI 的 API，以生成评分、建议和改进的简历。OpenAI 不会使用 API 数据来训练其模型；它可能会保留 API 输入和输出最多 30 天以进行滥用监控，然后删除它们。
您会保留我的简历和结果多久？
在成功运行后，持有的匿名简历文本和提示会被删除。ResumeCaliper 不 在默认的混合流程中将您的原始简历文件或简历联系人恢复映射存储在其服务器上——恢复映射会保留在您的浏览器中，直到您下载。职位描述 会保留最多 48 小时（），以便您可以从历史记录中重新生成。每个可下载的结果只能下载 一次；未使用的文件会在 48 小时 内自动删除。在失败的情况下，整个运行会被清除。
谁是数据控制者，我如何行使我的权利？
Arseniy Rusentsov，一家在 Spain 注册的自雇专业人士（NIF Z0402379E），以 ResumeCaliper 名义经营。已登录用户可以在应用程序的隐私和数据中导出或删除其帐户。对于其他所有事项，请发送电子邮件至 [email protected]。您还可以向西班牙数据保护机构（AEPD）或您所在国家的机构投诉。
您会对我做出自动决策吗？
不会。适配评分是仅向您显示的 AI 生成的估计，旨在帮助您改善自己的申请。ResumeCaliper 不会与雇主分享该评分，不会将您与其他候选人进行排名，并且不会基于此做出对您有法律或类似重大影响的决策（GDPR 第 22 条）。
您使用 cookies 或跟踪吗？
默认情况下，仅使用严格必要的 cookies 和存储（登录会话、CSRF 保护、主题、语言和您的 cookie 选择）。分析和广告脚本是可选的，仅在为此部署配置并且您接受时加载。如果配置了 Google Analytics 或 Tag Manager，营销网站使用 Google Consent Mode v2，存储默认被拒绝，直到您接受。您所在国家的价格列表来自 Cloudflare 在您连接到服务时的边缘国家头；这在 Cookies 政策中有解释。