隐私政策
深圳新职塔教育科技有限公司（以下简称「我们」）运营「新职塔」产品与网站（xinzhita.cn，以下简称「本服务」）。我们深知个人信息对你的重要性，并将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，尽全力保护你的个人信息安全。在使用本服务前，请你仔细阅读并理解本隐私政策，特别是以粗体标识的条款。
一、我们如何收集和使用你的个人信息
我们仅会出于本政策所述目的，收集和使用你的个人信息：
1. 注册与登录
当你注册或登录本服务时，我们会收集你的手机号码（用于接收短信验证码并创建、识别你的账户）或邮箱地址。手机号与邮箱是实现账户功能所必需的信息，拒绝提供将导致你无法注册登录。
2. 简历服务
为向你提供简历点评、改写、翻译、导出等核心功能，我们会收集和处理你主动上传或填写的简历内容，可能包括：姓名、教育背景、实习与工作经历、技能证书、联系方式、证件照（如你选择上传）等。这些内容由你自行决定填写，仅用于为你生成简历分析与优化结果，不会用于其他无关目的。
3. 支付信息
当你购买付费服务时，我们通过微信支付完成收款，会记录订单号、商品、金额、支付状态等订单信息用于交易与对账。我们不会收集或存储你的微信支付密码、银行卡号等支付凭证，该等信息由微信支付直接处理。
4. 设备与日志信息
为保障服务安全与稳定、排查故障，我们可能自动收集你的 IP 地址、浏览器类型、访问时间、操作日志等信息。这些信息一般无法单独识别你的身份。
二、我们如何使用 Cookie 与同类技术
为实现登录状态保持等基础功能，我们会在你的设备上存储必要的 Cookie 或本地存储。你可以通过浏览器设置管理或清除它们，但清除后可能影响登录等功能的正常使用。我们不使用 Cookie 进行与本服务无关的用途。
三、我们如何委托处理与对外提供你的个人信息
为实现本服务功能，我们会委托下列第三方处理必要的数据。我们仅会共享实现相应功能所必需的最小信息，并要求其依约定与法律保护你的信息：
- 云存储与账户服务（Supabase）：用于存储账户与简历数据、提供身份认证。
- AI 模型服务（DeepSeek）：为生成简历点评、改写、翻译结果，你的简历文本会被发送至该模型服务进行处理。
- 阿里云：用于发送短信验证码、以及对上传的简历文件进行文字识别（OCR）。
- 微信支付：用于完成付费订单的收款与交易状态通知。
除上述为实现服务所必需的委托处理外，未经你的同意，我们不会向任何第三方出售、出租你的个人信息，但下列情形除外：依照法律法规要求、行政或司法机关依法要求、为保护你或公众的重大合法权益且难以事先取得本人同意时。
四、你的个人信息的存储
存储地点：我们使用第三方云服务存储数据，部分数据可能存储于中国大陆境外的服务器（如服务商位于境外的数据中心）。在涉及个人信息跨境提供时，我们将依法履行相应义务并取得你的同意。我们正持续评估并优化数据存储与合规方案。
存储期限：我们仅在实现本政策所述目的所必需的期间内保留你的个人信息；超出期限后，我们将删除或匿名化处理，但法律法规另有规定的除外。你注销账户后，我们将删除或匿名化你的相关个人信息。
五、我们如何保护你的个人信息
我们采取符合行业标准的安全措施保护你的信息，包括传输加密（HTTPS）、数据库行级访问控制（RLS）、最小权限原则、验证码哈希存储等，防止信息被未经授权地访问、泄露或篡改。但请理解，互联网并非绝对安全的环境，我们将尽力确保你信息的安全。
六、你的权利
依照法律法规，你对自己的个人信息享有以下权利：
- 查阅与复制：你可在产品内查看你填写的账户与简历信息。
- 更正与补充：你可随时编辑、更新你的简历与账户信息。
- 删除：你可删除你上传的简历内容；在符合条件时可要求我们删除你的个人信息。
- 撤回同意：你可改变授权范围或撤回同意（这不影响撤回前基于同意已进行的处理）。
- 注销账户：你可通过下方联系方式申请注销账户。
- 投诉：你可通过下方联系方式向我们投诉，也可向有关监管部门反映。
七、未成年人保护
本服务主要面向高校学生及求职人群。若你为未满 18 周岁的未成年人，请在监护人指导下使用本服务并提供个人信息；若你为未满 14 周岁的儿童，请监护人阅读本政策并同意后再使用。如我们发现在未获监护人同意的情况下收集了儿童个人信息，将设法尽快删除。
八、本政策的更新
我们可能适时更新本隐私政策。更新时我们会在本页面公布最新版本并更新「生效日期」；涉及重大变更的，我们会以适当方式提示你。变更后你继续使用本服务，即视为接受更新后的政策。
九、如何联系我们
如你对本隐私政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们，我们将在合理期限内回复：
- 运营主体：深圳新职塔教育科技有限公司
- 联系邮箱：lixixi@xinzhita.cn