隐私政策
归航 LaunchBack（以下简称"我们"）深知简历是高度敏感的个人信息。本政策说明我们收集什么、为什么收集、保存多久，以及你如何查看、导出和删除自己的数据。使用本服务即表示你已阅读并同意本政策。
一、我们收集的信息
1. 你主动提供的内容
- 账号信息：邮箱、密码（仅保存 bcrypt 加盐哈希，我们无法还原明文）、昵称（可选）。
- 简历内容：你粘贴或上传（PDF / DOCX / TXT）的简历原文，以及 AI 诊断、追问补充、增强版简历等生成结果。
- 规划输入：意向岗位、生活偏好、意向地区、家庭资源等你在「求职规划」中填写的内容（均为可选）。
- 简历库存档：你主动点击「存入简历库」保存的简历版本。
2. 使用过程中自动生成的信息
- 每日各功能的调用次数（用于免费额度与会员权益控制）。
- 订单号、套餐与支付状态（微信扫码支付，由 XOR Pay 处理）。
- 招聘雷达检索过的关键词与抓取到的公开岗位信息（仅保留来源链接与抓取时间）。
3. 我们不收集的信息
- 不要求真实姓名、身份证号、手机号、通讯录、精确位置等与求职服务无关的敏感信息。
- 不做跨站广告追踪，不向第三方出售或交换你的个人数据。
二、我们如何使用你的信息
- 生成 AI 简历诊断、经历转译、JD 匹配、STAR 故事、职业罗盘、城市共鸣、企业雷达、模拟面试等结果。
- 维护账号登录状态、计算免费额度与会员有效期。
- 排查故障与防止滥用（例如异常高频调用）。
我们的 AI 纪律是只重组你提供的事实，绝不编造数据；缺失的量化信息会标注为〔待补充〕，而不是虚构数字。
三、第三方服务
- 阿里云百炼大模型服务：简历文本会发送给模型服务用于生成结果（当前使用 qwen-plus / qwen3-max）。
- XOR Pay：会员支付由 XOR Pay 提供微信扫码支付，我们不接触你的支付密码与银行卡信息。
- 公开网络检索：招聘雷达通过开源检索获取公开岗位信息，遵守目标站点 robots.txt 并保留来源链接。
四、存储与保留期限
- 数据存储在我们的服务器上（SQLite 数据库，仅本机 127.0.0.1 访问，不对外暴露）。
- 账号存续期间保留你的简历与存档；你注销后，账号、简历存档、订单与用量记录将被立即永久删除。
- 登录凭据（JWT）保存在你浏览器的 localStorage 中，退出登录即清除。
五、你的权利
- 访问与导出：在工作台可随时查看 AI 生成结果，并通过「下载 Markdown」导出求职报告。
- 更正：可修改昵称；简历内容可随时编辑或重新上传。
- 删除：可在「账号设置 → 注销账号」中永久删除账号与全部个人数据；也可单独删除简历库中的某个版本。
- 撤回同意：停止使用并注销账号即可。
六、安全措施
- 全站 HTTPS 传输；密码使用 bcrypt 加盐哈希存储。
- 后端服务仅监听本地回环地址，经 Nginx 反向代理对外提供，数据库不暴露公网端口。
- 支付回调进行签名校验，防止伪造支付结果。
七、未成年人
本服务面向已完成高等教育的求职者。若你是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策后再决定是否使用。
八、政策更新
本政策如有重大变更，我们会在本页面更新生效日期并在站内提示。继续使用即视为接受更新后的政策。
九、联系我们
如对个人信息处理有任何疑问或行使上述权利，可通过站内 关于我们 页面提供的联系方式与我们取得联系。