隐私政策

最后更新：2025年3月1日

保护您的个人数据是我们的优先事项。本政策说明我们收集哪些数据、如何使用这些数据，以及您拥有哪些权利。

1. 数据控制者

您个人数据的控制者是位于捷克共和国布拉格的 CV-Editor s.r.o.。如对个人数据处理有疑问，请联系：gdpr@cv-editor.com。

我们处理以下类别：(a) 注册数据：姓名、e-mail、密码（哈希处理）；(b) CV 数据：自愿提供的信息；(c) 支付数据：由 Global Payments 处理 — 我们不保存银行卡号；(d) 技术数据：IP 地址、浏览器、访问日志。

我们基于以下依据处理数据：(a) 履行合同（GDPR 第 6/1/b 条）— 提供服务；(b) 合法利益（GDPR 第 6/1/f 条）— 安全、防止欺诈；(c) 同意（GDPR 第 6/1/a 条）— 营销（仅在您同意时）。

我们在账户有效期间以及账户关闭后 3 年内保存个人数据。支付记录根据会计规定保存 5 年。营销数据保存至您撤回同意为止。

我们会与以下方共享数据：(a) Global Payments — 支付网关；(b) Anthropic PBC — AI 处理；(c) Vercel Inc. — 托管；(d) 法律要求情况下的公共机构。

您有权访问、更正、删除、限制处理、数据可携带、提出异议、撤回同意，并向监督机构投诉。联系方式：gdpr@cv-editor.com。

我们使用必要 cookies（会话、身份验证）和分析 cookies（匿名统计）。我们尽量减少第三方 cookies。您可以按需调整浏览器设置。

通信采用 TLS 加密。密码使用 bcrypt 哈希。我们定期进行安全审计。我们会按照 GDPR 通知安全事件。

如果您有任何问题，请通过以下方式联系我们 gdpr@cv-editor.com.