隐私政策。
生效日期: 2026年1月29日
1. 引言
Resumier认为,您的职业数据属于您本人。本政策说明您使用我们的简历制作应用及相关服务时,Resumier(“我们”)如何以及为何收集、使用和共享与您有关的信息。
2. 我们的身份
就英国《通用数据保护条例》(UK GDPR)和欧盟《通用数据保护条例》(GDPR)而言,数据控制者为Volodymyr Paslavskyi,其是在英国以Resumier名义经营的个体经营者。
隐私事务联系: support@resumier.com。如有正当需要,我们可提供用于正式通信的邮寄地址。
3. 我们收集的信息
您主动提供的信息
您使用服务时,我们会收集:
- 账户信息:我们使用Auth0进行安全身份验证,并取得唯一标识符以及(视登录方式而定)电子邮件地址。我们不在自己的服务器上直接保存您的密码。
- 简历数据:您在编辑器中输入的信息,包括:
- 身份资料:姓名、电子邮件、电话、所在地及职位名称。
- 经历:工作和教育经历。
- 技能与语言:包括熟练程度。
- 自定义内容:个人简介、爱好及其他自由文本。
- 上传资料:您上传的图片或其他文件。
- 付款信息:我们通过RevenueCat管理网页及移动端购买。付款处理商或应用商店直接收集付款方式资料。我们保留交易标识符和已购额度记录,但不保存完整付款方式资料。
使用服务时自动收集的信息
我们会自动收集:
- 使用信息:生成及导出简历的记录,用于管理额度。
- 日志数据:保障安全及排查故障所需的设备和网络信息。
- Cookie:仅使用身份验证、会话管理和安全所需的严格必要Cookie及类似技术,不使用广告Cookie。
4. 我们如何使用信息
我们将信息用于:
- 提供服务:生成、呈现并保存您的简历。
- 管理账户:记录使用情况、额度及订阅状态。
- 处理付款:通过RevenueCat促成并核验交易。
- 安全保障:执行频率限制并防止滥用。
- 改进服务:分析使用趋势并完善简历编辑器。
我们仅将您的数据用于制作和管理您的简历,不出售或出租个人信息。
我们不使用简历数据训练人工智能模型,也不进行会产生法律或类似重大影响的自动化画像。
5. 我们如何共享信息
我们仅在以下情形共享信息:
- 服务提供商:与提供服务所需的供应商共享:
- Auth0:身份验证与身份管理。
- RevenueCat:网页和移动端购买及付款相关交易数据。
- Amazon Web Services (AWS):通过S3安全存储文件。
- 遵守法律:适用法律或法律程序要求披露时。
- 维护权利:当您的行为违反我们的协议或政策时。
6. 我们如何保护信息
我们采取措施防止信息丢失、被盗、滥用或遭未经授权访问。
- 安全存储:数据保存在我们位于欧盟的自托管数据库中,文件安全保存在欧盟区域的Amazon Web Services (AWS) S3中。
- 加密:所有数据传输均使用HTTPS。
- 访问控制:只有获授权的人员和系统可以访问个人信息。
7. 数据保留
我们仅在提供服务和完成交易所需期间,或为履行法律义务、保存商业和财务记录、解决争议、维护安全、防止欺诈与滥用以及执行协议而有必要期间保留个人信息。
服务关闭:如决定永久关闭服务,我们将尽合理努力提前通知用户,并在技术可行时提供导出机会。
删除数据:您删除简历、章节或其他内容后,其会立即变为不可访问;为安全审计和防止欺诈保留7天,之后永久删除。
删除账户:
- 即时措施:立即撤销访问权限,并永久删除Auth0账户及(如适用)RevenueCat客户记录。
- 本地数据:简历、使用历史及其他本地数据为安全和反欺诈保留7天。
- 永久删除:期限届满后,从活动系统中删除所有剩余数据。
备份和日志:少量信息可能短期留在备份或日志中;这些信息仍受保护,并按我们的保留规则删除。
8. 处理的法律依据(欧洲经济区/英国)
对于欧洲经济区或英国用户,处理依据取决于相关个人信息及具体情形。
- 履行合同:为提供您要求的服务而处理,例如生成简历。
- 合法利益:为改进服务和防止欺诈而处理,但您的数据保护利益或基本权利优先时除外。
- 同意:在依赖同意时,您可随时撤回。
- 法律义务:为履行法定义务而处理。
9. 您的权利(GDPR/UK GDPR)
根据GDPR和UK GDPR,您享有:
- 访问权:要求获得个人数据副本。
- 更正权:更正不准确数据或补充不完整数据。
- 删除权:在法定条件下要求删除数据。
- 限制处理权:在法定条件下要求限制处理。
- 反对权:在适用条件下反对处理。
- 数据可携权:以结构化、常用、机器可读的格式取得数据。
如需行使权利,请联系support@resumier.com。
您也有权向当地数据保护机构投诉;英国用户可向英国信息专员办公室(ICO)投诉。
10. 国际数据传输
Resumier在英国运营。我们在欧盟境内的服务器处理和存储信息,包括欧盟自托管基础设施、AWS S3欧盟区域及Auth0 EU。数据按适用的数据保护法律处理,包括适用的GDPR和UK GDPR。
11. 未成年人
服务并非面向儿童。未满16周岁或其司法管辖区规定的最低法定年龄者,不得创建账户或使用服务。
12. 政策变更
我们可能不时修改本政策,并会更新顶部日期。建议您定期查阅,以了解我们的信息处理方式。
13. 联系我们
如对本政策有疑问或希望行使隐私权,请联系support@resumier.com。