隐私政策

OfferGod（以下简称「我们」）在您使用本产品及相关服务时，会依据「合法、正当、必要」原则收集以下个人信息。我们仅收集实现 AI 面试辅助功能所必需的数据，并在收集前通过弹窗、同意书等形式向您明确告知目的、方式与范围，取得您的单独同意。

账户信息：手机号、验证码，用于注册登录与身份核验。简历信息：由您主动上传的 PDF / Word 文档，仅用于生成个性化回答建议与面试评估。知识库资料：由您主动上传的文档，用于检索并生成您本人的回答。屏幕截图：您手动截取或开启自动截图后截取的屏幕画面，用于识别题目并生成回答。音频数据：面试过程中的麦克风与系统声音，用于实时语音识别，原始音频默认不落盘，仅保存识别出的文字结果。使用日志：操作记录、设备型号、IP 地址、崩溃报告，用于产品改进与安全审计。

微信登录信息（仅在您选择使用微信扫码登录或绑定微信时）：如您使用微信登录，我们会在您于微信内确认授权后，从微信开放平台获取该微信账号在 OfferGod 下的用户标识（openid）及同一开放平台下的统一标识（unionid），用于识别同一微信账号并关联到您的 OfferGod 账号；首次使用微信登录时仍需绑定手机号。微信昵称与头像默认不收集，仅在后续功能确需展示且您另行授权时才会收集。微信授权过程中产生的临时访问凭证仅用于换取上述标识，用完即弃，不做保存。您不使用微信登录则不产生上述信息。

邀请活动信息：您主动填写邀请码并成功绑定后，我们记录邀请关系、奖励状态及用于核验有效体验的最小记录（完整回答的请求标识、活动时长与结束时间），用于发奖、处理争议和防止重复领取。邀请人看不到您的手机号、简历或面试内容。

我们使用您的个人信息仅限于以下目的：(1) 提供实时语音识别、AI 答题建议、智能简历分析等核心服务；(2) 管理您的账户、订阅状态与付费订单；(3) 防范欺诈、恶意滥用与安全风险；(4) 依据法律法规或主管机关要求履行义务。

当我们希望将您的信息用于本政策未载明的其他目的（例如新产品线、对外共享），会以弹窗、邮件或站内消息形式提前告知，并再次征得您的明示同意。您有权拒绝，拒绝不影响已同意项下的服务可用性。我们不会将您的用户内容用于训练公开 AI 模型。

我们的服务器位于中华人民共和国境内（阿里云华东 1 杭州区域），所有个人信息均在境内存储。未经您的单独同意，我们不会将您的个人信息向境外提供，亦不会跨境传输。

存储期限原则上以实现处理目的所必需的最短期限为限。账户数据：您注销账户后，账户立即停用，自注销之日起满 30 日后由系统自动完成删除或匿名化处理；与订单相关的交易记录仅以去除身份信息的形式另行保留，用于退款与财务对账。简历与面试记录：注销前您可随时在客户端「面试历史」「简历管理」「我的知识库」中主动删除；注销后，将随账户数据在满 30 日后一并删除。崩溃日志与安全审计记录：保留 180 日，用于排查滥用与安全事件。

微信登录信息：openid / unionid 仅在您的账号与微信保持绑定期间保存。您在客户端解除微信绑定或注销账户时，绑定关系立即删除；注销后在恢复期内撤销注销也不会恢复微信绑定，需要时请重新绑定。

邀请防重复领取：成功绑定后，我们以独立密钥对手机号生成摘要标识（HMAC），用于检测重复领取，不在该标识表存储手机号明文。保留期从成功绑定起计算 90 天；换绑手机号会保护新号码但沿用原到期日，注销也不延长期限。期限届满不再据此限制领取，并由定时任务自动清理。该标识并非匿名数据；注销不会使未到期的防重复领取标识立即消失。您可通过本页的联系方式咨询或提出个人信息权利请求。

为实现本服务的核心功能，我们会与以下经过严格评估的合作方共享部分必要数据，并与其签订了书面协议约束其按本政策标准处理您的信息。

OfferGod 官方网站（offergod.cn）使用以下三类 Cookie 与同源 localStorage：(1) **严格必要的本地存储**，保持您的登录态、语言偏好、Cookie 同意状态等基础体验；(2) **百度统计基础访问数据**（始终启用，类比服务器访问日志，仅匿名记录页面浏览、来源、设备类型，用于网站运营与改进）；(3) **明示同意后启用** Microsoft Clarity 进行匿名行为分析与录屏（鼠标轨迹、点击、热力图，输入框自动遮蔽）。

我们不使用第三方广告追踪 Cookie，不向广告联盟、数据经纪商等任何第三方开放数据接口，不进行个性化广告投放，不对未成年人画像。所有数据均存储于中国境内（百度 / 微软 Azure 中国区 / 腾讯）。

若您不希望被 Clarity 行为分析：首次访问 banner 选择「仅必要 Cookie」即可拒绝；已同意但希望撤回的用户，可在网站底部点击「Cookie 偏好」重置选择，Clarity 立即停止加载。百度统计的基础访问统计（pageview）作为运营所需保持启用 —— 如完全反对，可使用浏览器隐私模式访问或通过 https://tongji.baidu.com/web/help/article?id=37 申请数据删除。

网站右下角的「在线客服」浮窗为微信扫码入口，**本身不收集您的任何信息**（仅在您主动点击时跳转到企业微信微信客服页面）。当您选择扫码并发送消息后，对话内容由腾讯企业微信平台传输与存储，详见下表「腾讯企业微信」一行；您不发起咨询则不产生任何数据。

桌面客户端不依赖浏览器 Cookie，但会在本地应用目录存储会话 Token 以维持登录状态。您可通过「退出登录」或卸载应用彻底清除该数据。

依据《个人信息保护法》第四十四条至第五十条，您对自己的个人信息享有完整的查阅权、复制权、更正权、删除权、撤回同意权及注销账户权。我们提供以下自助渠道，保证您能在 15 个工作日内获得响应：

查阅 / 复制：在桌面客户端的「面试历史」「简历管理」「我的知识库」中查看；在「设置 → 数据与帮助 → 导出面试列表」导出 JSON。更正：点击侧边栏底部头像，修改昵称或更换手机号；简历可重新解析或重新上传。删除：在「面试历史」中单条或批量删除面试记录，在「简历管理」中删除简历，在「我的知识库」中删除资料或整个知识库。注销账户：点击侧边栏底部头像，选择「注销账号」。解除微信绑定（如您使用微信登录）：点击侧边栏底部头像，在「微信」一行选择「解绑」，解绑后仍可用手机号登录。复制完整账户数据、撤回同意等自助渠道无法满足的请求，请发送邮件至 contact@offergod.cn 说明您的具体诉求。

我们采用合理的技术与管理措施保护您的个人信息：传输层，客户端、官网与我们服务器之间的通信均通过 HTTPS（TLS）加密，正式版客户端的服务地址在构建发布时强制校验为 HTTPS；存储层，数据库与缓存仅在服务器内部监听、不对公网开放并须认证访问，简历、截图等文件存放于禁止公开访问的私有对象存储空间，登录密码仅以 bcrypt 单向哈希形式保存；密钥管理，服务密钥与证书只保存在服务器配置中、不写入代码仓库，代码提交与持续集成环节会自动扫描以防密钥泄露，登录凭证设有有效期，注销账户或在其他设备登录后旧凭证立即失效；内部权限与审计，管理后台账号与用户账号相互独立，按客服、管理员、超级管理员分级授权并支持动态验证码二次验证，后台的关键管理操作会写入审计日志。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照法律法规的要求及时告知您并向有关主管部门报告。告知内容包括事件影响、已采取或将采取的处置措施以及您可自主采取的防范建议等。

OfferGod 面向成年求职者设计，不针对不满 14 周岁的儿童提供服务。若您是不满 14 周岁的未成年人，请勿注册与使用本服务；14 周岁以上的未成年人应在监护人同意下使用并阅读本政策。

若我们发现注册用户为不满 14 周岁的儿童，会立即删除其账户及相关数据。监护人如发现我们无意中收集了儿童数据，请通过 contact@offergod.cn 联系我们处理。

为适应法规更新、功能迭代或业务模式调整，我们可能会修订本政策。一般性文字修正将在本页「最后更新日期」体现；涉及数据处理目的、范围、方式的重大变更，我们会以站内弹窗、桌面客户端首次启动提示或短信通知等方式再次征得您的同意。

历史版本可通过邮件向 contact@offergod.cn 索取。您继续使用服务即表示同意新版政策；若不同意，请停止使用并申请注销账户。