1. 本政策的范围
本政策说明 SayBuff 在您使用本服务时，如何收集、使用、存储与保护您的个人信息，以及您对这些信息享有哪些权利。使用本服务即表示您已阅读本政策。
2. 我们收集哪些信息
我们只收集为提供服务及保障交易安全所必需的信息：
- 账户信息：邮箱地址、昵称、头像；使用邮箱注册时，另有经不可逆加密处理的密码，我们无法还原您的原始密码。
- 登录与设备环境：登录方式、IP 地址、浏览器 User-Agent 设备指纹，以及为识别访客设备而生成的匿名标识，用于保障账户安全与防欺诈风控。
- 简历内容：您创建、上传或编辑的简历及相关文件。
- 面试记录：模拟面试中的对话内容与据此生成的评估报告。
- 机筛体检记录：检测评分与报告结构，以及为完成检测而读取的简历文本。
- 岗位信息与职业照：您粘贴的岗位描述文本，以及您上传或生成的职业照。
- 交易与安全留存：充值订单、外部交易凭证流水号、积分消耗台账、余额变动明细，以及依法用于争议举证的网络访问日志。我们绝不收集或存储任何完整银行卡号。
3. 我们如何使用这些信息
用途仅限以下几项：
- 提供与运行服务：生成简历、进行模拟面试、完成机筛检测与导出。
- 账户与安全：身份验证、防止滥用、用量限流与风险控制。
- 服务通知：发送邮箱验证、密码重置与服务变更通知。
- 改进产品：以汇总、去标识化的方式统计使用情况。
- 我们不出售您的个人信息，也不将其用于第三方广告投放。
4. 谁会接触到您的信息
我们使用少量第三方服务处理数据。它们仅按我们的指示处理，不会将数据用于自身目的：
- 支付与合规清算：Waffo Pancake，作为名义商户（Merchant of Record）收集并处理账单信息与付款指令，依法履行收单与涉税合规义务。支付卡数据由符合 PCI-DSS 标准的 Waffo Pancake 独立处理，绝不存储在我们的服务器上。
- AI 模型服务：您提交的简历与对话内容会送交模型服务方，用于生成结果。
- 邮件发送：Resend，仅用于发送验证、重置与通知邮件。
- 文件导出：Amazon Web Services（Lambda，服务器位于美国）。
- 人机校验：Cloudflare Turnstile，接收您的 IP 与浏览器特征，用于判断请求是否来自自动化程序。
- 图像生成合规与提示词审查：我们的特许结算与内容安全合规合作方（如 Waffo Pancake 等），仅在您使用 AI 职业照等图像生成功能时，对提交的风格提示词（Prompt）进行内容安全与合规审查；简历文本优化、ATS 诊断与模拟面试等核心文字功能不送交该审查，且审查绝不包含您的源照片。
5. Cookie 与统计分析
我们使用两类 Cookie：
- 必要 Cookie：用于保持登录状态、记住语言偏好与安全校验。缺少它们，服务无法正常工作。
- 统计分析 Cookie（Google Analytics）：用于了解页面访问与功能使用情况，帮助我们改进产品。
- Google Analytics 会设置 _ga 等标识符，记录您的 IP 地址与访问行为，相关数据由 Google LLC（美国）处理。
- 除必要 Cookie 外，我们只有在取得您的同意后才会设置统计分析 Cookie；您可以随时撤回同意。
6. 数据保留
我们按最短必要原则保留数据：
- 机筛检测读取的简历原始文本：在检测完成后 24 小时过期，并由清理任务从数据库中物理删除，仅保留评分与报告结构。
- 访客（未注册）产生的数据：保留 24 小时后自动清理。
- 账户数据：保留至您主动删除，或账户终止后的合理期限届满。
- 交易记录：按适用税法要求的期限保留。
7. 您的权利
您对个人信息享有以下权利，其中大部分可直接在站内完成：
- 访问与更正：在账户设置中查看并修改您的资料。
- 删除：可逐项删除简历、面试记录、体检历史、岗位信息、职业照、AI 对话等具体数据。
- 撤回同意：可随时关闭统计分析类 Cookie。
- 注销账户：请通过 [email protected] 提交请求，我们会在核实身份后处理。
- 如对信息处理有异议，请随时联系我们，我们会在 30 天内答复。
8. 未成年人
本服务仅面向年满 18 周岁的用户。我们不面向未成年人提供服务，也不会主动收集其个人信息；如发现误收集，会尽快删除。
9. 信息安全
我们采取合理的技术与管理措施保护您的信息，包括传输加密、密码不可逆存储、访问控制与用量限流。但任何系统都无法保证绝对安全，请妥善保管您的账户凭据。
10. 政策变更
本政策更新时，我们会修改文首的生效日期；重大变更会通过站内公告或邮件告知。继续使用即表示您知悉更新后的政策。
11. 联系我们
如对隐私有疑问，或需行使上述权利，请联系 [email protected]。