HODL CV 隐私政策 草稿，待法律审阅
草稿，待法律审阅。本页是占位内容，不构成正式条款。运营主体：Haozhe Li（个人）；适用法律：中华人民共和国大陆法律。正式上线前由法务审定。
拟涵盖要点
- 收集哪些信息：登录邮箱、求职卡资料、上传的头像、举报记录（游客举报仅保存 IP 的不可逆 hash）。
- 你可以隐藏任意字段，别人看不到。联系方式加密保存，默认不公开。你可以逐项打开「给认证招聘方看」，打开后所有认证招聘方都能看到该项；没打开的，也可以在聊天里单独给某位认证招聘方。游客和其他求职者在任何情况下都看不到。卡片上只显示你给认证招聘方打开了哪几种，不显示具体内容。
- 屏蔽公司：被屏蔽公司的招聘方看不到你的求职卡。
- 工作经历证明等敏感材料的存储、加密与保留期限（待定）。
- 查询、更正、删除个人数据的方式（待定）。
- 跨境传输与第三方服务（数据库、邮件服务，待定）。
- 访问统计（第一方）：记录访问的页面路径、来源（utm_source / utm_medium / utm_campaign，或根据来源网址识别 x.com、t.co、t.me、discord 等）和日期。不保存原始 IP，只保存用「每日更换的盐」对 IP 与浏览器标识计算的 hash，用于当天去重，未登录访客第二天起无法再关联；不使用 cookie，不使用第三方统计脚本。浏览器开启「请勿跟踪（DNT）」或 Global Privacy Control 时不记录。登录用户按账号去重，所以同一账号的浏览可以跨天关联。登录状态下的招聘方打开求职卡详情，这次浏览会记录到账号上，求职者订阅能看到所在公司（不显示名字和职位），35 天后删除。
- 如未来启用 Vercel Analytics 等第三方统计，会在此更新说明（当前未启用）。
简历附件与联系方式 草稿
- 谁能看到 / 下载：联系方式和简历附件默认不公开，会提供给招聘方的情况有三种：① 你在设置里把该项打开为「给认证招聘方看」，通过企业邮箱认证的招聘方都能看到该项，你可以随时关掉，关掉立即生效；② 你在聊天里用「给 TA」把该项单独给某位认证招聘方，只有那一位能看到，从他拿到起 30 天内可查看，到期自动看不到，你也可以随时收回。③ 你申请站内岗位时勾选「把简历给这位招聘方」，发布该岗位的招聘方能看到你的简历（只有简历）。这一项没有 30 天期限：在你撤回申请、或这个岗位被清理之前，对方一直能看到。不勾就不给。 被你屏蔽的公司在任何情况下都看不到你的求职卡。
- 加密存储：联系方式与简历附件在服务器上加密保存（AES-256-GCM），密钥只保存在托管平台的加密环境变量里，不与数据库放在一起。数据库备份同样加密。
- 保存多久：在你的账号存续期间保存。你删除账号后怎么处理，见下面的「删除即真删」。招聘方拿到后 30 天：只适用于你在聊天里用「给 TA」，或用联系方式 / 简历卡片发给招聘方的内容；从招聘方拿到起 30 天内，他们可以在自己的账号里查看，到期自动看不到；你再给一次，重新计 30 天。你在设置里打开「给认证招聘方看」的项没有这个期限，你一关掉就立刻看不到。你在聊天里自己打的文字属于聊天记录，按聊天记录的保留规则处理，不受这 30 天限制。查看与下载日志（谁在什么时候看了、下载了你的联系方式或简历）保存 6 个月。
- 删除即真删：你删除某项联系方式、简历附件或整个账号后，我们会从线上数据库中真正删除对应数据，而不是只做隐藏标记。加密备份不会单独改写，但会在 14 天内随备份轮换被覆盖删除；在此期间备份只用于灾难恢复，恢复时会重新执行删除。
- 招聘方的义务：招聘方只能把获得的简历和联系方式用于与该求职者沟通本次招聘相关事宜，不得转售、公开、批量导出、用于营销或任何招聘以外的用途，也不得在求职者明确拒绝后继续联系。违反的账号会被封禁，并可能被追究责任。
- 你可以随时：修改每一项的可见范围、删除任意一项、删除整个账号。查询与导出个人数据的具体方式（待定）。