隐私政策

一、我们收集的信息

1.1 你主动提供的信息

• 手机号：注册和登录使用，作为你的唯一账号标识。我们通过短信发送 6 位验证码完成校验。
• 激活码 / 兑换码：用于激活服务或充值钱包。激活记录会和你的账号绑定。

1.2 你使用本服务时自动产生的信息

• 钱包与计费记录：每次调用 AI 模型时，我们会记录消耗的算力（积分）数量和金额，用于扣费、对账和余额展示。
• 请求来源 IP：服务端会临时记录请求 IP，用于全局限流和反爆破，采样保留用于排查滥用，不与第三方共享。
• 错误日志（可选）：客户端崩溃或异常时上报匿名错误堆栈用于排障，不包含你的简历内容、聊天内容、Boss 账号信息。可在客户端「设置」中关闭。

1.3 我们不会收集的信息

• 你的 Boss 直聘账号密码 / Cookie / 登录态——这些只保存在你本地浏览器中，本服务通过本地浏览器自动化操作，从不上传到我们的服务器。
• 简历正文、岗位详情、和 HR 的聊天记录——全部保存在你本地。
• 通讯录、相册、定位、麦克风、摄像头等系统隐私权限——本服务一概不申请。

二、信息如何使用

• 账号体系：手机号用于登录、找回账号、必要的安全通知。
• 计费与对账：钱包余额、激活记录、AI 算力消耗用于支撑「按量扣费」的业务模式。
• 反滥用：IP 限流和验证码爆破检测保护服务可用性。
• 稳定性：错误日志用于复现 bug、定位崩溃、提升体验。

我们不会将你的信息用于广告投放、用户画像出售或与本服务无关的其它商业用途。

三、AI 模型调用

本服务的核心能力（撰写打招呼、判断岗位匹配度、与 HR 对话）依赖大语言模型。你的提问内容会经由我们的服务端转发给上游 AI 模型服务商完成推理后返回。按行业商用 API 的标准承诺，服务商不会使用你的请求训练模型。我们只在转发链路上记录算力用量用于计费，不留存请求与响应正文。

你也可以在客户端「设置」中切换为自带 API key 的接入方式，此时请求由你的客户端直接发往你指定的模型服务商，不经过我们的服务端。

四、第三方服务

本服务在以下环节会使用第三方服务商，仅传递完成该功能所必需的最少信息：

• 短信验证码服务：发送注册和登录的 6 位验证码，会接触到你的手机号。
• AI 模型服务：上游大语言模型服务商，按「AI 模型调用」一节使用你的请求。
• 错误上报服务：客户端崩溃 / 异常的匿名堆栈上报，不含简历、聊天等业务内容；可在客户端「设置」中关闭。

五、本地数据

以下数据保存在你电脑的本地目录中，不会上传：

• 个人简历资料（profile.md）
• 投递历史、岗位筛选偏好、HR 聊天上下文
• 本地缓存的 AI 上下文与 agent 状态

卸载客户端不会自动删除上述数据。如需彻底清除，请手动删除应用数据目录（不同平台路径见使用文档）。

六、数据存储与保护

• 云端数据存储于中国大陆境内服务器。
• 所有云端 API 请求强制 HTTPS。
• 密码体系采用一次性短信验证码，不存任何形式的明文 / 加密密码。
• 钱包与激活码相关写操作走数据库事务，记录可审计。

七、你的权利

你可以随时通过 support@example.com 联系我们行使以下权利：

• 查询我们为你保存的账号信息、钱包余额、激活记录。
• 要求更正错误信息。
• 注销账号——账号注销后，与你绑定的钱包余额、激活记录将被清除，已消耗的算力不予退还。
• 要求删除你账号下的错误日志。

我们将在收到请求后 15 个工作日内回复处理结果。

八、未成年人

本服务面向求职用户，不向未满 16 周岁的未成年人提供。如发现未成年人未经监护人同意注册使用，请联系我们删除相关账号。

九、政策更新

我们可能根据业务调整修订本政策。重大变更（如新增数据收集类型、变更存储地）会在客户端和官网首页给出 15 天以上的提前公告。继续使用本服务视为接受更新后的政策。

十、联系我们

运营主体：北京猫耳指针科技有限公司
联系邮箱：support@example.com