版本 2026-07-10
隐私政策
说明我们在测评、报告、订单和基础分析中收集、使用与保护哪些数据。
生效日期：2026-07-10
适用范围
本政策适用于 AI Career Assessment / AI时代职业评测的本地开发版和后续 MVP 验证版。服务主体目前为 待配置，正式商业发布前会补充完整主体、客服与隐私联系人信息。
当前产品默认面向 非中国大陆地区的本地开发与小范围验证用户。正式上线前默认不面向中国大陆地区发行、投放或收款，除非完成适用法律、备案、隐私、支付和数据跨境等合规复核。
我们收集的数据
为了生成职业评测结果、保存进度和验证付费闭环，我们会处理以下数据。
- 职业背景题答案，例如当前岗位、行业、经验年限和职业目标。
- 60 道题的选项答案、维度分、结果类型快照和职业推荐结果。
- 用户主动提交并验证的邮箱地址，用于无密码登录、报告找回、订单服务和账户安全确认。
- 模拟订单状态、产品代码、订单号和解锁状态。
- 基础技术信息，例如 visitor_id、public token 哈希、User-Agent、IP 地址和必要日志。
- 最小化运营事件，例如页面访问、测评开始、测评完成和报告解锁，不保存完整答题内容、评分权重或报告正文。
我们不主动收集的数据
第一版不会要求身份证号、精确住址、银行卡号、真实支付凭据、医疗记录、心理诊断记录或雇主内部保密材料。请不要在自由文本或反馈中提交这类信息。
数据用途
我们使用数据的目的限于提供和改进职业评测服务。
- 创建测评会话、保存答题进度和生成免费结果。
- 计算维度分、主辅结果类型、职业推荐、AI 风险分析和行动建议。
- 记录用户对隐私政策与服务条款的同意版本。
- 发送 Magic Link、一次性验证码和必要的账户或订单事务通知；不会据此自动订阅营销邮件。
- 排查服务错误、统计漏斗转化并优化产品体验。
共享与第三方
邮件登录可通过 Resend 等事务邮件服务商发送。该服务商只会接收完成邮件投递所需的邮箱、邮件内容和必要技术信息。当前本地开发默认使用日志邮件，不向第三方发送。未来接入支付、云托管、分析或客服服务时，会仅共享完成相应功能所需的最少数据。
保存、删除与安全
未绑定账户的历史测评仍可通过 public token 访问；测评绑定邮箱账户后，仅允许登录该账户的用户访问。认证 Cookie 使用 HttpOnly 等安全属性，服务端只保存登录令牌和 Magic Link 令牌的哈希。
登录用户可在“我的账户”中导出账户与测评数据，并在重新验证邮箱后提交删除申请。删除处理会清除邮箱、登录会话和职业画像；适用法律要求保留的必要订单与退款记录可能在限定期限内继续保存。
如需查询、更正或处理其他隐私请求，请联系 privacy@example.com。正式商业版上线前会补充适用于实际服务主体和销售地区的保留期限。