隐私政策

伴面（以下简称"我们"）深知个人信息对您的重要性，并将以 高度负责的态度对待您的个人信息。本隐私政策旨在说明我们如何收集、使用、 存储、共享和保护您的个人信息。请您在使用本产品前务必仔细阅读。

您使用我们的服务，即表示您同意我们按照本政策合法、正当、必要地处理您的信息。若您不同意，请停止使用本产品。

2.1 账号信息（注册时提供）

• 用户名、邮箱、密码（密码采用 Argon2id 强哈希存储，不可反解）
• 登录 IP、登录设备、时间戳（用于安全风控）

2.2 业务信息（使用服务时产生）

• 简历内容、简历文件、面试问题 / 回答文本
• 面试过程中的语音录音与摄像头画面（仅在您开启时）
• 表情分析结果、表达评分、内容反馈、模型建议等分析结果
• 订单 / 支付信息、订阅状态、支付宝签约协议号

2.3 设备与日志

• 浏览器类型、操作系统、屏幕分辨率
• 页面访问时间、停留时长、点击路径
• 异常登录、失败尝试次数（用于安全风控）

1. 为您提供核心服务：简历解析、模拟面试、评分与反馈
2. 账号安全：登录验证、异常检测、防暴力破解、人机验证
3. 支付通知：订单确认、续费提醒、密码重置、邮箱验证码
4. 服务优化：基于脱敏、去标识化后的交互数据改进 AI 模型
5. 合规要求：保存必要的日志以响应公安、司法等监管查询

我们不会将您的个人信息用于任何未经您同意的目的，更不会出售您的信息。

我们仅在以下情形共享您的信息，并以最小必要为原则：

• 支付服务商（支付宝）：仅共享订单号、金额等完成支付所必需的字段，用于签约与扣款
• 邮件服务商（Resend）：仅共享收件人邮箱、邮件标题与正文，用于发送验证邮件与通知
• 法律要求：基于法律规定、司法或行政机关合法请求时提供

除上述情形外，我们不会向任何第三方提供、出售、出租、交易您的个人信息。

5.1 存储位置：所有用户数据均存储于中国大陆境内的服务器数据库，采用 SQLite + 文件系统。

5.2 安全措施：

• 密码采用 Argon2id（OWASP 推荐的最强密码哈希算法）存储
• 令牌采用 JWT 双 Token 机制（Access + Refresh），支持主动吊销
• 登录失败限流 + IP 封禁 + 账号锁定，防御暴力破解
• 新设备 / 异地登录安全日志与异常检测
• 后端采用 helmet + cors 等安全中间件，防御常见 Web 攻击

5.3 保留期限：

• 账号数据：保留至您注销账号后 30 日（用于争议处理），期满永久删除
• 支付日志：至少保留 5 年（符合财税法规要求）
• 安全日志：至少保留 180 天
• 模型学习用脱敏样本：保留至不再用于模型优化为止

您对您的个人信息享有完整控制权，包括但不限于：

• 访问权：个人中心查看您的账户信息、订阅状态、历史订单
• 更正权：修改用户名、邮箱、密码等
• 删除权：注销账号后，您的个人信息将在 30 日内被永久删除
• 撤回同意：您可随时关闭摄像头、麦克风权限；关闭自动续费
• 撤回营销：邮件底部包含一键退订链接
• 投诉举报：发送至 support@123tips.cn，3 工作日内答复

7.1 本产品使用必要的 Cookie / LocalStorage 维持登录状态与会话信息。 您可在浏览器设置中删除或禁用 Cookie，但可能影响部分功能使用。

7.2 第三方 SDK：

• 支付宝 SDK：用于支付签约、扣款、OAuth2 登录；遵循支付宝隐私政策

本产品不面向未满 14 周岁的未成年人提供服务。如您为未成年人，请在 监护人陪同下阅读本政策，并在监护人同意后使用本产品。 若我们发现存在未经监护人同意收集的未成年人信息，将立即采取删除措施。

我们可能因服务变更或法律法规更新而修订本隐私政策。重大变更将通过 站内显著公告、邮件等方式至少提前 7 日通知您；变更生效后继续使用视为同意。

如您对本隐私政策有任何疑问、投诉、建议或需要行使权利，可通过：

• 邮箱：support@123tips.cn（个人信息保护相关 15 个工作日内回复）
• 通知邮箱：noreply@123tips.cn
• 产品内反馈入口：个人中心 → 帮助与反馈