隐私政策

一、适用范围与处理目的

Greenroom 是由个人开发和运营的求职准备产品。本政策说明账号、工作区、AI、支付及相关服务如何处理个人信息。运营者与支付渠道在交易中承担的角色不同，见服务条款。

我们为提供你使用的功能、履行交易、保障账号安全、处理支持请求和履行法定义务而处理必要信息。依法需要同意时，以相应告知和授权为前提；撤回同意不影响撤回前依法进行的处理。可选功能不启用时，不为该功能额外收集内容。工作区保存与同步是在线服务的一部分，不以调用 AI 为前提。

二、处理的信息

• 工作区内容：简历正文、简历照片、机会、职位描述、经历、笔记、面试材料、对话及文本附件，以及你保存的生成结果。对话图片原图不写入对话存档；保存在简历中的照片属于工作区内容。
• 账号与安全信息：登录邮箱、账号标识、登录与验证信息、IP 地址及浏览器或设备信息。使用 Google 或 GitHub 登录时，接收该平台提供的账号标识、邮箱及基本资料。登录凭据受到安全保护。
• 本机偏好：语言、主题、版式及其他界面设置。
• 学生资格信息：账号邮箱、学校及所在地区、入学和毕业月份、资格类别、审核状态和有效期，以及你提交的学信网在线验证码、学校邮箱验证信息或资格文件。资格材料仅授权人员可访问，用于核验与必要复核。
• 邀请与奖励记录：邀请码、相关账号、邀请关系、符合奖励条件的任务或购买记录，以及奖励发放与撤销情况。
• 付款与权益记录：商品、金额、币种、订单和订阅信息、买家邮箱及地区、付款与退款状态，以及相应权益和 Credits 记录。本服务不接收或保存银行卡号、支付密码或支付凭证。
• 用量与运行记录：账号、所用功能、操作时间、完成状态、耗时、错误类别，以及 Credits 消耗、余额和相关结算信息，用于提供服务、排查故障、恢复任务及防止重复扣费。诊断和任务校验记录不包含简历、对话或音频正文。

• 反馈与支持内容：你主动提交的说明、发生时间和处理记录。请勿提供密码、验证码、恢复码或与问题无关的完整个人材料。

三、存放位置与访问

• 云端保存：账号、工作区及相关服务数据由云服务商托管，用于提供在线服务和跨设备访问。访问限于服务、维护或支持所必需的授权范围。相关服务商见第九条。

• 设备上的数据：登录期间，浏览器保留用于编辑和恢复的工作副本；退出登录时清除账号资料缓存。导出文件保存在你选择的位置，交由其他应用处理时适用相应服务的规则。
• 跨境处理：云端账号、工作区及相关业务数据在中国大陆境外处理与存储，托管区域包括亚太和美国等地区，并非固定在单一国家。模型服务商可能位于境内或境外。具体功能、信息范围、服务商与隐私联系入口见第四条及第九条；你可通过本政策邮箱提出跨境处理相关权利请求。

四、内容传输与可选功能

• 工作区同步与 AI：保存和同步会上传相关内容。使用 AI 功能时，完成该操作所需的材料会发送给相应模型服务商；你保存的输入和结果按工作区规则保留。我们不出售求职内容，不用于广告，也不用于训练 Greenroom 自有模型。第三方处理规则见第九条所列说明。
• 图像与扫描件：对话图片、简历图片或扫描 PDF 需要文字识别时，相关图像或页面图像会转发给识别服务商。识别得到的文字可能进入后续 AI 请求和你保存的材料。原始导入文件及对话图片原图不作为这类功能的云端文件存档；另行保存的简历照片除外。发送前请移除无关或无权提供的他人信息。
• 实时收音：仅在你授权后使用所选音频来源。浏览器共享音频时可能同时请求画面权限；Greenroom 不分析、保存或上传共享画面。
• 语音转写：音频发送给语音识别服务商处理，可能附带与当前岗位有关的少量专有名词和必要上下文，以改善识别。使用浏览器内置识别时，由浏览器厂商处理音频。转写文本用于 AI 建议时会发送给相应模型服务商。本服务不保存面试音频；你保存的问答按工作区规则保留。
• 简历分享：生成链接会上传当前简历的只读页面快照，持有链接的人无需登录即可访问。链接默认七日后失效，可提前撤回。修改简历不更新已有快照；删除工作区也不自动撤回独立分享链接。
• 浏览器扩展：读取你指定的邮箱或招聘进度页文字，或申请表字段、选项及必要页面结构，并将任务所需内容和个人材料交给模型处理。扩展可以填写、选择、滚动、点击必要中间步骤和上传准备好的简历；密码、验证码、条款同意、敏感字段与最终提交由本人处理。识别可能出错，请在提交前核对。打开标签页的网址和标题用于本机定位相关页面，不上传该标签页清单。
• 邮件草稿：选择邮件应用或 Gmail 时，收件人、主题和正文将提供给相应服务。此功能不授权 Greenroom 读取邮箱，不自动发送邮件，也不自动添加简历附件；请在发送前核对。
• 支付渠道：当前新购买通过 Creem 以美元结算，具体可用支付方式以其结算页为准。敏感支付信息直接提交给渠道；渠道回传订单与交易信息，供开通权益、订阅管理、退款和对账。适用角色与退款条件见服务条款。
• 学生验证：学校名称可能发送给 ROR，不附账号、邮箱或资格材料。学校邮箱验证码通过 Resend 发送；境外院校申请在验证码验证成功后自动通过，前提是学校邮箱域名匹配且就读月份符合资格要求。学信网验证码用于在官方页面核验报告有效性、学校、时间与学籍或学历状态；信息不足、需要额外验证或存在差异时转人工复核，不自动拒绝。报告页面仅在核验时处理，不保存页面正文，不交给 AI。上传的证明仅供授权管理员审核，不发送给 ROR、模型或支付渠道。
• 服务邮件：Resend 用于账号验证、密码重设、一次性登录、邮箱变更、学生验证码与审核通知、资格续期提醒，以及付款开通和权益通知。根据邮件类型发送必要的收件地址、验证链接或验证码、订单与方案及 Credits 信息；不附完整简历、面试内容或支付密码。

五、访问、更正、删除与其他请求

• 访问与导出：设置中的「导出工作区数据」生成当前工作区 JSON，包括简历、机会、经历和相关准备材料；不包含独立保存的助手对话、账号信息或付款记录。需要其他个人信息副本或处理说明时，可写信提出请求。
• 更正与撤回：可以在工作区修改资料、撤回分享链接、停止使用可选功能，并在浏览器或第三方账号设置中撤销相应权限。不能自行更正的信息、撤回同意或限制处理请求可通过邮箱提出；必要处理停止后，相应功能可能无法继续提供。
• 删除与注销：自助删除云端数据会删除工作区及可自助删除的内容，清空本设备内容并退出登录。该操作不等于账号注销、取消订阅或清除全部独立业务记录。请先导出需要的材料并撤回有效分享链接。进一步删除或注销账号可通过邮箱申请；依法或为履行交易确需保留的部分会说明原因与处理方式。
• 处理方式：请联系 privacy@ungetsu.net，说明账号邮箱、请求范围和希望的处理方式。我们会核验必要的账号归属，在适用法律要求的期限内处理或说明无法处理的理由。不会要求你提供密码、验证码、恢复码或与核验无关的材料。对处理结果有异议时，可继续联系或依法向主管机关投诉。

六、保留期限

• 浏览器工作副本保留至退出登录、删除云端数据或清空浏览器数据。云端工作区保留至自行删除或账号请求处理，不因长期未登录自动删除。
• 恢复副本仅为故障恢复及必要争议处理受限保存，并按相关目的所需的最短期限处理。删除当前工作区不会即时清除全部副本；删除请求将一并核查副本范围及继续保留的必要性。
• 付款、退款、权益和 Credits 结算记录按结算、争议及适用税务、会计、安全和反欺诈义务所需期限保留，不因删除工作区自动清除。
• 学生资格及审核记录在资格有效期间保留，之后仅按争议处理和防止滥用所需期限保留。学信网验证码与证明文件在审核完成后 7 日删除，未完成审核的材料最迟于提交后 30 日删除；失效的学校邮箱验证码及时清理。
• 邀请和奖励记录按发放、结算及防止滥用所需期限保留。账号和安全记录按提供登录、保护账号及处理必要争议所需期限保留。
• 分享链接默认七日失效，失效时清除快照；用于提示失效的记录在三十日后删除。手动撤回立即清除快照。
• 功能运行及任务状态记录保留 90 日；其中仅用于核验任务结果的临时记录最迟 24 小时清除。这些记录不保存求职内容正文；依法需要留存的交易记录适用前述交易记录期限。
• 反馈内容保留至处理完成，最长一年。支持请求中依法或为解决争议确需保留的记录，按相应必要期限处理。

七、年龄与信息安全

本服务面向年满 18 周岁的个人求职者。请勿提交儿童个人信息，或与求职准备无关的敏感信息。发现误收集时，可通过本政策邮箱要求核查和处理。

我们采取账号权限、加密传输、受限访问及日志脱敏等措施保护信息；任何系统都不能保证绝对安全。发生信息安全事件时，我们会采取补救措施，并按适用法律履行告知和报告义务。本服务不使用广告追踪、跨站点追踪或第三方广告统计。

八、政策变更

本政策更新时同步调整生效日期。涉及目的、方式、信息种类或权利的重要变更，会按适用要求另行告知；需要重新取得同意的，按要求办理。本次更新明确个人运营方式、云端与导出边界、邮件草稿、图像识别及服务邮件，并补充权利请求和第三方信息。

九、第三方及联系入口

以下列出当前处理相关信息的服务商及区域。链接指向其官方政策或服务入口，其中提供主体和隐私联系方式；具体交易或功能以实际使用的服务为准。有关 Greenroom 发起的处理及跨境权利请求，也可直接联系 privacy@ungetsu.net。

表格可横向滚动，查看其余列。