隐私政策（中文版）
核心承诺：只用你的内容理解你，绝不拿你的身份变现。
OpenCareer 的收入来自你主动购买的 AI 算力，不来自你的数据。我们不卖数据、不做定向广告、
不向任何雇主透露你的联系方式或"谁在看机会"。你看机会这件事，公司和 HR 永远不会知道。
0. 一张表说清：身份与画像分离
我们的设计原则是把"你是谁"（身份）和"你能做什么"（职业画像）分开对待：
| 身份层（尽量不碰） | 画像层（用来理解你） |
|---|
| 姓名 — 发给 AI 前删除，服务器不存 | 技能组合 — 用于匹配与判词 |
| 电话 — 发给 AI 前删除，服务器不存 | 经历摘要 — 用于匹配与判词 |
| 邮箱 — 仅在你选择邮箱登录时保存，只用于登录/找回/你订阅的提醒 | 意向与偏好（想要/不要）— 用于召回与筛选 |
| 简历原文 — 只在你的浏览器里，不上传服务器 | 关注项（方向/公司）— 用于替你盯岗 |
诚实说明：我们不使用"完全匿名"这类说法——简历中的公司名、任职年限等组合信息理论上存在被重新识别的可能。
我们做的是最大限度减少不必要的身份暴露：能不收集的不收集，能脱敏的先脱敏，能放在你本机的不上服务器，并让你随时可查、可删。
1. 只在你设备上的（不上传）
- 你的简历存在浏览器本地存储（localStorage）里，不存在我们的服务器上。编辑、导出、删除都在你本机完成。
- 分身偏好（想看的方向、点过要/不要的岗位、校准判断、对练记录）同样本机优先。
2. 临时处理、不留存的
- 当你使用匹配、评估或模拟面试时，你画像的脱敏投影（技能、经历摘要——已去除姓名/邮箱/电话）会发送到我们的服务器和 AI 模型服务商用于计算结果。请求内容不写入服务器日志。
- 本页下方的「隐私自证」对照表用你本机的真实数据现算"服务器实际看到了什么"。
3. 服务器上保存的（仅账户相关，可选）
- 一把随机账户钥匙（不含任何个人信息）+ 算力余额 + 消费流水（供你自查对账）。
- 你选择邮箱登录时：邮箱地址——只用于登录、找回和你主动开启的岗位提醒；登录标识另存加盐哈希，数据库单独泄露无法反推。
- 你的关注项（盯着的方向/公司）——这是内容偏好，不是身份。
- 匿名使用指标（延迟、功能使用量、随机访客标识）——不含简历文本、不含你的输入原文。
4. 自证：随时看我们手里有你什么
账户页提供「账号自证」视图，返回你账户在服务器上的完整记录——我们能看到的和你看到的是同一份。那里没有的，就是没有。
5. 你的权利
- 查阅：账号自证视图，随时可看，无需申请。
- 删除：本机数据一键清空（你的设备）；服务器侧账户记录在账户页一键删除（"删除账户"）——关注项、消费流水、邮箱映射、盯岗战报即刻全部清除，不可恢复。
- 带走：简历/分身随时导出 JSON（"你的分身属于你"）。
- 撤回：每封提醒邮件都带退订链接；关注项一键取消。
6. 数据的经手方
- AI 模型服务商（经我们的推理代理）——只收到脱敏画像投影和岗位描述，用于计算匹配/评估结果，不含身份数据。
- 邮件服务商（Resend）——投递登录验证码和你订阅的提醒。
- 服务器托管——我们的服务器位于新加坡。这意味着你的账户数据（第 3 条所列）存储在中国境外；简历原文不受影响（它不上传）。
7. 岗位数据从哪来
OpenCareer 展示的职位来自各公司公开的官方招聘页面，每条都链接回原始出处；投递发生在公司自己的网站上——我们不插在你和公司中间，也不会把你的信息交给公司。
8. 年龄
OpenCareer 面向 16 岁及以上用户。
9. 联系我们
隐私相关请求：privacy@opcareer.me，我们尽力在 7 天内回复。