简投隐私政策

1. 我们处理哪些数据

为提供账户、求职工作区和邮件投递功能，简投处理登录邮箱、显示名称、密码的加盐哈希、模糊化网络地址、浏览器类型、随机登录环境标识的用户级哈希、工作区内容、PDF 简历、用户连接邮箱的授权凭证、投递状态以及被遮盖的收件邮箱。原始登录环境 Cookie 不写入数据库，也不使用浏览器指纹识别。邮箱授权凭证、工作区和简历使用服务端密钥加密后保存。

2. 使用目的

上述数据仅用于身份验证、跨设备同步、用户明确确认后的求职邮件发送、投递状态记录、安全防护、故障诊断以及用户请求的数据导出或账户注销。简投不会读取用户收件箱，不会出售个人信息，也不会把个人邮箱连接用于营销群发。

3. 邮件服务商和基础设施

用户主动发送邮件时，必要数据会传递给用户选择的 QQ、163 或 Microsoft 邮件服务。生产数据库和应用托管服务商会依其服务职责处理加密数据和运行日志。用户应同时阅读相应服务商的隐私规则。

4. 保留期限

• 账户、工作区、简历、邮箱连接、已识别登录环境和投递记录：保留至用户主动删除相关内容或永久注销账户。
• 登录会话：最长 30 天；用户退出登录环境或重置密码时可提前删除。
• 邮箱验证链接：最长 24 小时；密码重置链接：最长 30 分钟，且均只能使用一次。
• 应用访问日志：只记录请求编号、方法、无查询参数的路径、状态码和耗时，不记录请求正文、邮箱、授权码、Cookie 或完整 IP；具体保留期由部署平台日志策略决定。
• 独立异地备份：当前尚未启用，独立备份保留期为 0 天。本服务在完成加密异地备份及恢复演练前处于上线验收阶段。

5. 用户权利

登录后可以下载账户数据、删除简历、解除邮箱连接、撤销登录环境或永久注销账户。注销会立即删除主数据库中的账户及其关联数据。若未来启用独立备份，备份中的删除数据将在届时公布的备份保留期届满后清除。

6. 安全事件

系统会在未识别浏览器或应用环境首次登录和密码重置完成时尝试发送账户安全邮件；同一已识别环境重复登录不会反复发送。若发现未经授权的操作，请立即重置密码、撤销其他登录环境，并重新生成已连接邮箱的授权凭证。

7. 联系方式

隐私、导出、删除或安全问题可联系：jdhelperemail@163.com。