隐私说明

谁在运营

joblander 是一个开源项目（GitHub），云端版由项目作者个人运营， 目前邀请制内测、不收费。下文的「我」指运营者。

收集哪些数据

• 账户：Google 登录只取你的邮箱地址（权限范围 openid + email），看不到你的邮件、日历或通讯录。
• 你提供的内容：简历、战绩库、目标薪资与红线、公司档案、面试笔记、你贴进来的邀约或 JD。
• 系统生成的内容：匹配评估、尽调报告、面试 brief、定制简历、日记与周报。
• 用量记录：每次 AI 调用的模型、token 数、费用与时间（用于额度计费）。
• 反馈：你主动提交的反馈内容、所在页面和浏览器标识。
• 技术日志：请求时间、状态码、IP 地址，用于排障与防滥用；不记录页面路径与内容。

存在哪里

托管在 Fly.io 新加坡区域。每个用户一台独立机器、一块静态加密的独立磁盘； 用户之间在网络层隔离，一个用户无法访问另一个用户的空间。账户与用量记录存在网关数据库（同区域、加密磁盘）。 平台每天自动快照磁盘，快照保留 5 天，用于故障恢复。

交给谁处理

服务	用途	涉及的数据
Fly.io	服务器与存储	全部（存储于新加坡）
OpenAI	AI 生成与评估	处理当次任务所需的简历片段、JD、笔记。API 数据默认不用于训练；可能保留至多 30 天用于滥用监测；处理地在美国
Tavily	公司尽调的网页搜索	搜索词（公司名、岗位关键词），不含你的简历
Google	登录	邮箱地址
Resend	把你的反馈转发到运营者邮箱	仅你提交的反馈与你的邮箱

LinkedIn 与 MyCareersFuture 只用于读取公开岗位信息，不会把你的任何数据发给它们。

不做什么

• 不出售、不出租你的数据，不做广告。
• 不用你的数据训练模型。
• 不替你对外发送任何邮件或消息——每一个发出去的字都由你自己发。
• 不要求、也不保存任何邮箱密码、银行或招聘网站登录。

运营者能看到什么

作为服务器管理员，我在技术上能够访问存储你数据的机器。我的承诺：不查看你的内容； 只在你为排障明确请求并同意时，或法律要求时才访问，并告知你。账户与用量汇总（邮箱、额度、花费）我会看到，用于运营。

你的权利

• 查看与更正：所有内容都在界面里，可直接修改。
• 导出：设置页「导出我的全部数据」——你空间里的全部文件打包下载，外加账户与用量记录。
• 重置：清空空间、保留账户，重新开始。
• 彻底删除：设置页「删除账户」——立即销毁你的机器与磁盘，并删除网关里的账户、用量、反馈与邀请记录。 平台快照在至多 5 天内过期删除；OpenAI 侧至多 30 天。删除后无法恢复。
• 撤回同意：等同于删除账户。

关于你记录的他人信息

面试笔记里可能出现招聘方、面试官的姓名等信息。请只记录求职所需的内容；这些信息与你的其他数据同等保护，并随删除一并清除。

安全措施

• 全程 HTTPS；会话 cookie 签名、仅 HTTPS、不可被脚本读取。
• 每台用户机器只接受网关带专属口令的请求；用户机器没有公网入口。
• 磁盘静态加密；AI 调用经计量代理，用户机器上不保存真实的 OpenAI 密钥。
• 访问日志不记录页面路径与内容。

数据泄露

如发生可能影响你的安全事件，我会尽快通知受影响的用户，并按适用法律（如新加坡 PDPA）向主管机关报告。

联系与变更

问题或请求：登录后用侧栏「反馈」，或在 GitHub Issues 留言（勿在公开 issue 里贴个人信息）。 本说明如有实质变更，会在你下次登录时请你重新确认。