隐私政策

1. 数据控制者

Career Coach AI 由位于英国的个体经营者 Ali Kozludere 运营，Ali Kozludere 是您通过我们的网站和应用程序提供的个人数据的数据控制者。如果您对本政策有任何疑问，或希望行使您的权利，请通过 privacy@careercoaches.app 与我们联系。

2. 我们收集的信息

我们通过以下方式收集信息：

• 您提供的账户数据：邮箱地址、显示名称、密码哈希值、身份验证提供商标识符。
• 您上传或生成的个人资料及简历内容：简历文本、工作经历、教育背景、技能、求职信、面试录音及文字记录。
• 订阅时的账单数据：姓名、账单地址、订阅状态、支付方式元数据（银行卡详情由 Stripe 直接处理——我们绝不会获取原始卡号）。
• 使用遥测数据：浏览的页面、使用的功能、基于 IP 的大致地理位置、浏览器及设备元数据、性能指标。
• 沟通记录：您发送给支持团队的消息、反馈内容以及邮件偏好设置。

3. 我们如何使用您的数据

我们仅出于以下列明的目的、并仅在符合 GDPR 第 6 条合法依据的情况下处理您的数据：

• 提供您所请求的服务（合同依据，第 6(1)(b) 条）：账户创建、简历分析、AI 模拟面试、求职信生成、账单结算。
• 改进并保障服务安全（合法利益依据，第 6(1)(f) 条）：错误监控、滥用防范、速率限制、汇总产品分析。
• 用于分析和营销（同意依据，第 6(1)(a) 条）：仅在您于我们的同意横幅中接受相应 Cookie 类别时进行。
• 履行法律义务（第 6(1)(c) 条）：税务记录、对主管机关合法请求的回应。

4. 子处理者和第三方服务

我们依靠少数受信任的分处理者来运营本服务。每家分处理者均有各自公开的隐私政策，并在适用情况下签订数据处理附录（DPA），约束其代表我们进行的处理活动。当前列表如下，并与我们的内部登记保持同步；每当我们新增、变更或移除分处理者时都会更新此列表。

5. 国际数据传输

我们的部分分处理者设立于欧洲经济区（EEA）以外，尤其是美国。当数据被传输至欧洲经济区以外时，我们依据欧盟委员会的标准合同条款（2021/914），并在适用情况下依据《欧盟-美国数据隐私框架》，辅以技术和组织性保护措施（传输加密、访问控制、以及可提供的区域化处理）。您可以申请获取适用于您数据的传输机制副本。

6. 数据保留

我们仅在提供服务及履行法律义务所需的期限内保留您的数据。具体而言：

• 活跃账户数据：在您的账户活跃时保留。
• 已删除的账户：在 30 天内从主系统中清除；残留的备份副本按滚动 90 天周期清除。
• 简历与面试内容：随账户一并删除，或应要求提前删除。
• 账单记录：为符合税务及会计法律要求，保留 7 年。
• 支持沟通记录：自最后一次互动起保留 24 个月。

7. 您的 GDPR 权利（欧盟、英国、瑞士）

如果您位于欧洲经济区、英国或瑞士，您依据 GDPR / 英国 GDPR / FADP 享有以下权利：

• 访问权——请求获取您数据的副本。
• 更正权——更正不准确或不完整的数据。
• 删除权（“被遗忘权”）——在没有更高优先级法律依据的情况下请求删除数据。
• 限制处理权——在争议解决期间暂停特定用途的处理。
• 数据可携权——以结构化、机器可读的格式获取您的数据。
• 反对权——反对基于合法利益或直接营销目的的数据处理。
• 撤回同意权——可随时撤回同意，且不影响此前基于同意进行的合法处理。
• 投诉权——向您当地的监管机构投诉。

8. 您的 CCPA/CPRA 权利（加州居民）

如果您是加利福尼亚州居民，您依据《加州消费者隐私法》（经 CPRA 修订）享有以下额外权利：

• 知情权——了解我们收集、使用、披露以及出售或共享哪些个人信息。
• 删除权——删除我们已收集的您的个人信息。
• 更正权——更正不准确的个人信息。
• 选择退出权——选择退出个人信息的出售或共享。我们不会出售个人数据。我们将跨情境行为广告视为“共享”，您可以通过拒绝“营销”类 Cookie 来选择退出。
• 限制使用权——限制敏感个人信息的使用。
• 非歧视权——在行使上述权利时不受歧视。

9. AI 准确性和局限性

Career Coach AI 使用大语言模型生成简历反馈、面试问题、求职信及其他输出内容。这些输出具有概率性，可能包含错误、遗漏或偏差。在将 AI 生成的内容用于求职申请、法律文件或重大决策之前，您应对其进行审阅和核实。我们不保证 AI 输出内容的准确性、完整性或对特定用途的适用性。

10. 儿童隐私

我们的服务不面向 16 岁以下的儿童。我们不会在明知的情况下收集 16 岁以下儿童的个人数据。如果我们发现在未经核实的父母同意下收集了 16 岁以下儿童的数据，我们将予以删除。如果您认为某位儿童向我们提供了数据，请联系 privacy@careercoaches.app。

11. 安全

我们采用符合行业标准的技术和组织措施来保护您的数据，包括传输加密（TLS 1.2 及以上）、标识符与凭证的静态加密、基于角色的访问控制、最小权限服务账户、速率限制以及持续监控。没有任何系统是绝对安全的；如发生影响您个人数据的安全事件，我们将依法通知您及相关监管机构。

12. 对本政策的更改

我们可能会更新本政策，以反映服务、法律要求或分处理者关系的变化。重大变更将在生效前至少 30 天通过邮件或应用内通知的方式公布。上方的“最后更新”日期即为最近一次修订的时间。