ResumeOK 隐私政策
生效日期：2026 年 10 月 21 日 · 最近更新：2026 年 10 月 21 日
ResumeOK（以下简称“本平台”或“我们”）深知个人简历数据对您的重要性，我们将按照合法、正当、最小必要的原则，严格保护您的个人信息与简历隐私安全。本《隐私政策》旨在向您清晰说明我们在您使用本平台服务时如何收集、使用、存储和保护您的信息，以及您享有的各项权利。
一、 我们收集哪些信息及用途
为了向您提供账号认证、简历编辑保存及在线简历分享服务，我们仅在以下场景收集必要信息：
- 账号注册与登录信息：当您使用邮箱或 Google 账号登录时，我们会记录您的电子邮箱地址、加密后的密码哈希（
bcrypt）或 Google OAuth 唯一身份标识（sub），用于识别您的账号身份并隔离保护您的简历数据。 - 您主动录入或导入的简历内容：包括您在简历编辑器中填写的姓名、求职意向、联系方式、教育经历、工作经历、项目经历、头像照片，以及您通过「导入简历」上传解析的 PDF 或图片文件。上传的原始文件仅在服务端内存中完成文本解析并立即释放，不会长期留存原始附件。
- 在线简历访客统计信息：当您主动开启「在线简历分享链接」并将链接发送给他人（如招聘方 HR）访问时，为向您提供「访客统计」功能，系统会记录访问该公开链接的时间、加密来源标记（
?t=...解码后的备注名称）、访问端浏览器/应用类型（User-Agent 概要）、城市级 IP 归属地及是否点击下载了 PDF。
二、 简历数据的存储与安全保护
2.1 账号级严格隔离：您的所有简历文档均按用户账号 ID 严格隔离存储在后端 PostgreSQL 数据库中，未授权的其他用户无法读取或修改您的简历。
2.2 高强度加密与安全会话：登录密码采用高强度单向哈希加密存储，会话令牌（Session Token）在数据库中仅保存确定性 SHA-256 哈希值，不保存明文令牌，并启用 HttpOnly 与 SameSite 安全策略防止跨站攻击。
2.3 来源标记加密保护：您在生成在线简历分享链接时填写的“投递公司 / HR 追踪标记”会自动编码为加密参数（?t=...），链接中不会直接暴露明文公司或 HR 名称。
三、 信息共享、转让与公开披露
3.1 绝不出售个人数据：我们郑重承诺，绝不会向任何第三方广告商、数据中介或无关机构出售、出租或交易您的个人简历信息。
3.2 您主动发起的在线分享：您的简历默认仅对您本人可见。仅当您在「在线简历」弹窗中点击发布并通过二次确认后，系统才会将您当前确认发布的简历快照展示在对应的专属链接上。您随时可以点击「关闭在线访问」立即终止对外公开访问。
四、 Cookie 与本地存储说明
4.1 我们仅使用维持网站核心功能所必需的 Cookie（例如登录会话凭证 resumeok_session 及 OAuth 防伪校验状态 Cookie）与浏览器本地缓存，用于保障您的登录状态与防丢失自动保存体验。我们不会植入任何跨站广告追踪 Cookie。
五、 您对个人信息享有的权利
您对自己的简历及账号信息享有完全的控制权：
- 查阅与更正：您可随时登录编辑器查阅、修改您的全部简历内容；
- 数据可携与备份导出：您可随时在「我的简历」中将简历导出为标准 JSON 备份文件，或导出为 PDF、Word、Markdown、图片；
- 撤回公开分享：您可随时在「在线简历」设置中点击「关闭在线访问」，立即撤回在线简历的外部访问权限；
- 删除与账号注销：您可随时删除单份或全部简历文档，或联系我们注销账号并彻底清除服务器上的关联数据。
六、 政策更新与联系我们
我们可能适时更新本《隐私政策》并在本页面发布。若您对个人信息保护有任何疑问或需要行使数据删除/账号注销权利，请随时通过本平台官方渠道联系我们，我们将在收到请求后及时为您处理。