面练运营者（以下简称“我们”）重视你的个人信息和隐私安全。本政策说明面练 App 在提供 AI 模拟面试、历史记录、账号和购买相关功能时如何处理信息。
一、我们处理的信息
1. 游客与账号信息
首次启动时，我们会创建随机游客标识、访问凭证和设备会话，用于区分不同用户的数据。你自愿使用邮箱验证码或 Apple 登录时，我们会处理邮箱地址、Apple 提供的用户标识，以及你授权提供的名称或邮箱。验证码仅保存不可逆哈希并在有效期后失效。
2. 面试资料和练习内容
为提供岗位分析和模拟面试，我们会处理你主动上传的简历、可选作品集、岗位 JD、岗位名称、面试问题、文字回答、语音识别结果和复盘报告。请不要上传与求职无关的身份证号、银行卡号、医疗信息或他人的敏感信息。
3. 麦克风和音频
仅当你主动选择语音面试并授权麦克风权限时，App 才会录制音频。录音结束后音频会上传至后端进行语音识别，识别文字会先展示给你确认。未授权或语音服务不可用时，文字面试仍可使用。
4. 设备、日志和安全信息
为保障服务安全和排查故障，我们可能处理请求时间、接口路径、状态码、请求标识、设备类型、系统版本、App 版本、IP 地址以及必要的错误信息。日志不会主动记录完整简历、JD、回答、报告、验证码、访问令牌或密钥。
5. 购买与广告相关信息
你使用 Apple 应用内购买时，交易由 Apple 处理，我们接收用于核验权益的交易标识和状态，不接收你的银行卡信息。激励广告功能默认可能关闭；如后续启用，将在展示前依法提供必要说明，并以实际接入的广告服务商规则处理设备和广告事件信息。
二、权限使用
| 权限 | 用途 | 是否可拒绝 |
|---|---|---|
| 麦克风 | 录制语音回答 | 可以；拒绝后仍可使用文字面试 |
| 文件访问/文件选择 | 由你选择并上传简历或作品集 | 可以；不选择则无法进行依赖简历的分析 |
| 网络 | 访问账号、分析、面试、报告和购买核验服务 | 核心云端功能需要 |
三、使用目的与处理方式
- 解析你上传的文件并生成候选人摘要；
- 分析简历、作品集与岗位 JD 的匹配情况；
- 生成问题、判断追问并形成复盘报告；
- 保存历史记录、支持跨设备同步和游客数据合并；
- 管理免费额度、购买权益和必要的风控记录；
- 保障账号、接口和数据安全，处理投诉及故障。
AI 服务可能出现不准确或不完整的内容。我们会使用结构化校验降低错误，但不保证生成内容适用于所有岗位或招聘场景。
四、第三方服务
为实现相关功能，App 或后端可能使用以下类型的服务：
| 服务类型 | 用途 | 可能处理的信息 |
|---|---|---|
| 阿里云百炼兼容模型服务 | 摘要、匹配分析、问题与复盘生成 | 完成当前 AI 任务所必要的简历/JD/回答内容 |
| Apple 登录 | 可选账号登录 | Apple 用户标识及你授权的信息 |
| Apple StoreKit | 应用内购买与恢复购买 | 产品、交易标识及交易状态 |
| Google Mobile Ads | 激励广告（仅功能实际启用时） | 广告展示、奖励事件及必要设备信息 |
| 阿里云 ECS、数据库及后续对象存储 | 接口、数据和文件存储 | 服务运行所需的账号和业务数据 |
正式发布前，我们会根据 Release 包实际包含并启用的 SDK 更新本清单；未启用的功能不会主动收集相应信息。
五、保存期限与安全
我们仅在实现本政策所述目的所必需的期限内保存信息。游客数据会持续保存至你删除记录、注销账号或服务依法清理；邮箱验证码记录按有效期和安全审计需要短期保存；安全和交易记录依法律及风控需要保存。我们采取 HTTPS、访问令牌、用户资源隔离、数据库权限控制和日志脱敏等措施保护信息。
六、你的权利
你可以在 App 中查看或删除单次面试、清除本地缓存、退出账号，并在“用户中心—注销账号”中申请注销。删除本地缓存不会删除云端数据；删除面试或注销账号将按页面提示处理云端数据。游客卸载 App 后可能无法找回游客身份，绑定邮箱或 Apple 账号可用于跨设备恢复。
七、未成年人保护
面练主要面向具备求职能力的用户。未满 14 周岁的未成年人应在监护人同意和指导下使用，不应自行上传个人敏感信息。
八、政策更新与联系我们
功能或法律要求变化时，我们可能更新本政策，并通过 App 或本页面提示。你可通过 App 内“设置与隐私—帮助与支持”联系我们。有关账号注销，请查看账号注销说明。