Privacy Policy

一、引言与适用范围

Bufan Resume由 深圳市异步涌现科技有限公司（以下称“我们”）运营。本政策说明我们在你使用 https://www.bufancv.com 及其各级页面与功能时，收集哪些个人信息、用它们做什么、和谁共享、 保存多久，以及你可以怎样管这些信息。请在使用前完整读一遍；如果你不认同其中的任何一项， 请不要使用本服务。

本政策适用于 Bufan Resume 网站上的全部功能，包括简历编辑器、简历模板与范例、AI 功能、 求职工具箱、内容专栏、会员付费与真人服务。

你还没有注册时，我们已经开始处理你的个人信息。 当你未登录就开始编辑简历（或触发任何需要账号才能完成的操作）时，我们会在服务器上为你创建一个 游客账号，并在你的浏览器中写入一个会话 cookie 来识别它。此后你编辑的简历、上传的文件都归属于 这个游客账号，保存在我们的服务器上——本服务不做本地保存，你的简历内容不会只留在你自己的电脑里。 当你随后用手机号或微信登录时，游客账号名下的简历、上传文件等资源会自动并入你登录的正式账号， 这个过程不会再次征询你的确认，也不会覆盖你正式账号里已有的简历。

二、我们如何收集和使用你的个人信息

下面按业务场景逐项说明。每一项都是本服务实际处理的信息，不是可能处理的信息。

2.1 注册与登录

• 手机号登录：我们收集你的手机号，并将它以明文存储在账号记录中，作为你的账号唯一标识。 为了给你发送短信验证码，我们会保存一条验证码记录，其中包含手机号、验证码的哈希值（不保存验证码本身）、 本次验证码的用途与你发起请求时的 IP 地址，用于校验验证码和防止验证码接口被刷。
• 密码：设置密码是可选的。我们只保存密码的哈希值，不保存也无法还原你的明文密码。 密码一经设置便不可删除，只能修改；修改密码会使你在其他设备上的登录状态失效。
• 微信登录：通过微信网站应用或微信公众号登录时，我们从微信获取并保存你的 openid（网站应用与公众号各一个）与 unionid，以 unionid 作为你在本服务中的主身份；同时获取并保存 你的微信昵称（作为账号显示名）与微信头像（下载后存为你账号下的一张图片）。我们不获取你的微信 好友关系、聊天记录或朋友圈内容。

2.2 编辑简历

• 我们保存你在简历编辑器中自行填写的全部内容：姓名、手机号、邮箱及其他联系方式、所在城市、 求职意向、教育经历、工作与实习经历、项目经历、科研经历、校园与社会活动、技能、荣誉奖项、 自我评价，以及你填写的作品与个人主页链接。
• 我们保存你上传的头像照片，以及你使用 AI 头像功能生成的头像图片。
• 使用简历导入功能时，我们保存你上传的简历文件（PDF、Word 文档或图片）及其解析结果。
• 编辑器采用自动保存：你停止输入约 0.8 秒后，当前内容会自动提交并保存到我们的服务器， 不需要你点击保存。这意味着你写进编辑器的内容（包括写到一半的内容）都会被保存。
• 这些内容用于：向你展示和渲染简历、生成预览缩略图、导出 PDF、供你分享，以及在你主动使用 AI 功能时作为输入。

2.3 AI 功能

• 本服务的 AI 功能包括：内容润色、按岗位 JD 定制、ATS 深度评估、求职信生成、简历导入解析、 简历翻译、简历小助手，以及 AI 头像生成。
• 发送给模型的内容范围：使用文本类 AI 功能时，我们会把与该次请求相关的简历内容 （你选中的条目正文，或整份简历的结构化字段，取决于具体功能）发送给文本模型服务商；使用 JD 定制时 还会发送你粘贴的岗位描述。使用简历导入的图片或扫描件识别时，我们会把上传的图片发送给 OCR 服务商。 使用 AI 头像生成时，我们会把你上传的人像照片发送给图像模型服务商。这些服务商分别属于哪类、 各自拿到什么，见第四节和《第三方信息共享清单》。
• AI 请求与返回结果会被留存。每一次 AI 调用，我们都会完整保存发送给模型的请求内容 与模型返回的结果原文，用于在站内向你展示你自己的 AI 使用历史、核算你的 AI 使用次数 （AI 功能需要会员身份，会员按功能设有每日次数上限；其中简历导入对所有人提供若干次免费额度， 成功导入用完这些次数之后才需要开通会员，会员则不限次数）、处理你的反馈与申诉，以及排查生成质量问题。 在处理与某次调用直接相关的工单时，我们的客服与运营人员可以在后台查看这些记录， 其中包含你当时那份简历的内容。如果你不希望某段内容被这样保存和查看，请不要对它使用 AI 功能。
• 我们不将你的简历内容用于训练任何模型，并要求模型服务商不得将其用于训练。

2.4 会员与付费

• 购买会员时，我们通过微信支付收款，并生成一条订单记录，包含商品名称、金额、下单时间、支付状态， 以及微信支付回调返回的完整原文。该原文由微信支付生成，其中含微信支付订单号、交易时间、实付金额、 你在本商户下的微信支付标识（openid）与付款方式等字段；发生退款时，退款单号与退款状态也会并入这条记录。
• 我们不接触也不存储你的银行卡号、支付密码或微信支付密码，这些信息由微信支付直接处理。
• 如果你是通过百度推广的投放链接进入本站并下单的，订单上会记录一个百度投放标识（bd_vid）， 用于把注册与付费这两个转化事件回传给百度推广，以衡量投放效果。

2.5 真人服务

• 下单真人服务（真人简历分析、真人改简历、模拟面试、求职陪跑）时，我们收集你填写的联系方式 （微信号或手机号，以明文保存）与备注信息，以及你选择提交的那份简历或你上传的简历文件。
• 这些信息用于把订单派给顾问并让顾问主动联系你。联系方式会提供给为你服务的顾问，详见第四节。

2.6 安全与统计

• 你每次登录时，我们会在会话记录中保存你的 IP 地址与 User-Agent（其中包含你的设备类型、 操作系统与浏览器版本信息）。
• 你每次请求发送短信验证码时，我们会保存发起请求的 IP 地址。
• 这些信息仅用于：维持登录状态、识别异常登录、防止验证码接口被恶意调用，以及在你报告问题时 定位故障。我们不用它们向你推送广告。

三、Cookie 及同类技术

• 登录会话 cookie（必需）。我们在你的浏览器中写入一个 httpOnly 的会话 cookie， 网页脚本读不到它。它保存的是一个会话令牌，服务器端只保存该令牌的 sha256 哈希值，明文令牌不落盘。 会话有效期 90 天并随你的使用自动顺延。没有这个 cookie 就无法保持登录状态，因此它不可关闭。 游客账号使用同一套机制。
• 页面操作记录（可回放）。为分析产品使用情况与排查故障，我们会记录你在页面上的 操作过程——点击、滚动、页面结构的变化以及你的输入——并可在后台按时间顺序回放这段过程。 这段记录中可能包含你在简历编辑器中输入的内容，包括姓名、手机号、邮箱等信息， 它们会以明文出现在回放画面里。这类记录按比例抽样，不是每一次访问都会被记录；被识别为爬虫的 访问不记录。记录分片保存在我们的对象存储中，保存到不再需要用于产品分析与故障排查为止。 如果你不希望自己的使用过程 被这样记录，可以按第九节的方式联系我们，要求停止对你的账号记录并删除已有记录。
• 自建访问统计。我们自行部署了一套访问统计服务，统计页面浏览量、来源渠道、 大致地区与设备类型。这套服务运行在我们自己的服务器上，数据不交给第三方统计平台。 它由站点的部署配置控制，未开启时页面不加载它的脚本。
• 百度统计。我们接入了百度统计用于分析流量来源与投放效果。它在正式站点上 始终启用，没有供你关闭的开关。它会在你的浏览器中写入自己的 cookie 并收集你在本站的 浏览行为。它对这些信息的处理适用百度的隐私政策。
• 百度推广归因 cookie（bd_vid）。当你从百度推广的投放链接进入本站、网址里带有 bd_vid 参数时，我们会把这个参数值写进一个本站域名下的 cookie，有效期 30 天；再次带参数进入时， 新值覆盖旧值。它在你落地的那一刻就写入，与你是否注册、是否下单都无关。你注册或下单时我们会读取它， 把转化事件回传给百度推广以衡量投放效果（见 2.4）。网址里没有这个参数时，我们不写入也不改动它。

四、共享、转让与公开披露

除本节列出的情形外，我们不会向任何第三方提供你的个人信息。

• 为提供服务所必需的第三方。短信、登录、支付、AI、对象存储、统计等能力依赖外部 服务商。我们把接收方、共享目的、共享的具体信息、处理地点逐条列在 《第三方信息共享清单》 中。该清单单独成页、单独标注更新日期，是本政策的组成部分，请一并阅读。
• 真人服务的顾问。你下单真人服务后，你填写的联系方式（微信号或手机号）会以明文 提供给为你服务的顾问，顾问凭它主动与你建立联系；你提交的简历也会提供给顾问用于完成服务。 这是真人服务能够履约的前提——如果你不希望联系方式被这样使用，请不要下单。
• 简历分享链接是你主动发起的公开披露。当你为一份简历生成分享链接时，你是在主动 把这份简历公开。任何拿到该链接的人都可以直接打开并查看这份简历的全部内容，包括你写在 里面的手机号和邮箱，无需登录、无需我们审核。链接一旦发出，扩散范围我们无法控制，请自行 判断分享对象；不再需要时，请到简历列表中关闭该链接的分享状态。
• 转让。我们不会将你的个人信息转让给任何公司、组织或个人。若因合并、分立、 收购等原因需要转移个人信息，我们会告知接收方并要求其继续受本政策约束；接收方若要变更处理目的 或方式，会重新征求你的同意。
• 依法披露。只有在法律法规明确要求，或司法机关、行政机关依法定程序要求时， 我们才会提供你的个人信息。在法律允许的范围内，我们会将此类要求告知你。

五、存储与保护

存储地点。你的个人信息全部存储在位于中华人民共和国境内的服务器与对象存储中。 我们目前不向境外提供你的个人信息，本服务使用的模型、短信、支付、存储与统计服务商 均在境内提供服务。将来若确需向境外提供，我们会先更新《第三方信息共享清单》，并依法另行取得你的 单独同意。

保护措施。我们与你的浏览器之间的传输使用 HTTPS 加密；密码只保存不可逆的哈希值； 会话令牌只保存哈希值，明文不落盘；后台管理系统与用户账号体系相互独立，管理员账号只能由运维通过 命令行创建，后台的关键操作会写入审计日志。尽管如此，任何措施都无法保证绝对安全，请你妥善保管 账号与密码，谨慎使用分享链接。若发生个人信息泄露等安全事件，我们会按法律规定向你告知并向主管部门报告。

留存期限。我们只在实现处理目的所必需的最短期限内保存你的个人信息。 下表逐类说明：能够给出固定期限的，我们写明期限；无法用固定天数界定的，我们写明它服务于哪个目的， 目的达成后即不再保留。

上述期限届满，或相应的处理目的不再需要保留这些信息时，我们会删除它们或对其做匿名化处理； 法律法规另有规定的，从其规定。

六、你的权利

• 查阅与更正。你的简历内容、上传的文件、账号资料都可以在登录后随时查看和修改。 如果你需要查阅本政策所述的其他信息（例如你的登录日志、AI 调用记录），可以发邮件到 admin@bufancv.com 申请。
• 复制（获取副本）。你可以随时把简历导出为 PDF。如果你需要其他形式的个人信息副本， 可以发邮件到 admin@bufancv.com 申请，我们会以通用的机器可读格式提供。
• 删除。简历、简历中的条目与上传的文件都可以由你在站内删除。需要说明的是， 在站内删除一份简历是把它标记为已删除并从你的列表中移除，内容仍保存在我们的数据库中（见第五节）； 如果你需要的是彻底清除某份简历或其他类型的个人信息，请发邮件到 admin@bufancv.com 或通过在线客服 提出，我们核验身份后处理。
• 撤回同意。对于非必需的处理（例如页面操作记录、第三方统计），你可以撤回同意。 站内没有自助开关，请发邮件到 admin@bufancv.com 或通过在线客服提出；我们核验身份后停止对你的 账号进行相应处理，并删除已经记录的内容。撤回同意不影响撤回前已经进行的处理。
• 注销账号。目前站内没有自助注销入口。请发邮件到 admin@bufancv.com，或通过在线客服 提出注销申请；我们在核验你的身份后，15 个工作日内完成注销。注销后，你的账号信息与 简历内容会被删除或做匿名化处理。交易与订单记录因财税法规的强制要求会继续保留至法定 期限届满，期间仅用于满足法定的会计与税务义务。
• 投诉与举报。如果你认为我们处理个人信息的行为侵害了你的权益，请先通过第九节的方式 联系我们，我们会在 15 个工作日内答复。你也可以向网信、电信、公安、市场监管等主管部门投诉举报， 或向我们住所地有管辖权的人民法院提起诉讼。

七、未成年人

本服务面向求职人群，不面向不满 14 周岁的儿童。我们不会主动向不满 14 周岁的儿童提供 服务，也不会有意收集他们的个人信息。

如果你是已满 14 周岁但未满 18 周岁的未成年人，请在你的父母或其他监护人的同意与指导下使用本服务， 尤其是在填写手机号、上传照片、使用付费功能之前。

如果我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除相关信息。 监护人如发现此类情况，可通过第九节的方式联系我们，我们会核实后处理。

八、本政策的更新

我们会根据法律要求与业务变化更新本政策。页面顶部标注了当前的版本号与生效日期，你可以据此判断是否 发生过变更。

发生重大变更时——例如处理目的或处理的个人信息类型实质性扩大、共享的第三方范围发生变化、你行使权利的 方式发生变化——我们会在变更生效前通过站内公告或显著位置的提示告知你。变更生效后你继续使用本服务， 视为你接受更新后的内容；如果你不接受，请停止使用并可按第六节申请注销账号。

《第三方信息共享清单》是本政策的组成部分，它的更新独立标注日期，不一定伴随本政策版本号的变化。

九、如何联系我们

• 个人信息处理者：深圳市异步涌现科技有限公司
• 统一社会信用代码：91440300MAKEHB6FXR
• 注册地址：深圳市龙岗区园山街道荷坳社区长江埔路31号A栋504
• 联系邮箱：admin@bufancv.com
• ICP 备案号：粤ICP备2026075957号-1

我们会在收到你的请求后 15 个工作日内答复。为保护账号安全，在处理注销、删除、 获取副本这类请求时，我们会要求你使用注册时绑定的手机号或本人邮箱发起请求，以核验你的身份。