隐私政策
1. 这是什么
Applywell 是一个封闭试用中的求职资料助手：你在网站上整理自己的经历，生成按岗位调整的简历，再用浏览器扩展在招聘网站上把资料填进申请表。扩展只帮你填写，不会替你提交，每份申请都由你自己检查后提交。试用只对收到邀请的人开放。
2. 我们保存哪些资料
- 登录信息：你的邮箱和登录凭据，由 Supabase 保存，用于注册、登录和发送确认邮件。
- 你提供的求职资料：个人资料、教育和工作经历、上传的简历等文件、生成的简历版本、投递附件和申请记录。
- 使用记录：AI 用量（次数和字数）、你主动发送的反馈、各招聘网站的填写成功率，用来控制额度和改进产品。
- 技术日志：服务器运行日志，可能包含访问地址（IP）和时间，用于排查故障和防止滥用。
3. 资料存在哪里、谁能看到
| 服务 | 用途 | 位置 |
|---|---|---|
| 本站服务器（腾讯云） | 保存你的求职资料，按账户分开存放，其他用户看不到 | 中国香港 |
| Supabase | 账户注册与登录 | 新加坡 |
| 小米 MiMo（由本站服务器调用） | 解析你上传的文件、生成和修改简历、起草开放题回答 | 由服务商决定 |
| 阿里云邮件推送 | 发送注册确认和登录链接邮件（只用到你的邮箱） | 中国杭州 |
| 你自己连接的 AI 应用（如 ChatGPT、Claude、Codex） | 只在你授权后，读取你已确认的经历来写简历，并把草稿存回 Applywell（见第 4a 节） | 由该 AI 服务商决定 |
发给 MiMo 的只有完成该项功能需要的文字：例如从文件中提取的文字、你已确认的经历记录、你贴入的岗位描述。文件原件不发给 MiMo。证件号、政治面貌、家庭成员等敏感字段不由 AI 填写。
试用运营者对服务器有管理权限，只在排查故障或你请求帮助时查看必要的内容；日常的运营统计只读用量、反馈和填写成功率，不读你的资料内容。
4. 浏览器扩展做什么
- 扩展只和本站（app.postgaokao.fun）通信，不连接其他服务器。
- 它在你打开的网页上识别是否有申请表。你开始在某个页面上使用扩展后，它会读取表单的字段名称、选项和岗位描述等页面文字，用你保存的资料填写，并把该页面的地址（去掉问号后面的参数）和填写结果记入你的申请记录。
- 它不读取、不保存你在其他网站的密码，也不会替你点击提交。
- 扩展在你的浏览器里只保存登录本站所需的凭据和少量设置。
4a. 连接外部 AI（ChatGPT、Claude 等）
你可以在 ChatGPT、Claude 等 AI 产品里连接 Applywell，让它帮你写简历。连接只能由你本人在 Applywell 的授权页上点「允许」完成。
- 授权后，这个 AI 能看到：你已确认的经历、教育、项目、技能、证书和奖项；你选定的简历版本里的条目，以及这些经历在你上传材料里的原句（用来核对它写的内容有没有依据）。
- 它看不到：电话、邮箱、地址、证件号等联系方式和敏感字段；你还没确认的导入资料；你的申请记录和其他账户的资料。
- 它能做什么：默认只能新建「待审核草稿」、提交修改建议和待确认经历。你在连接时另行勾选「直接修改职业档案」后，它可以写入有明确用户陈述且没有冲突的职业事实、读取包含原话的修改历史并撤销档案修改；每次写入保留旧值和来源。冲突、来源文件、证书奖项和成绩仍需你在 Applywell 审核。它不能改动已经用于投递的简历快照、导出文件或提交申请。
- 我们保存什么：AI 应用的名称和它的回跳网址、授权时间和最后使用时间。授权凭据只保存无法还原的摘要（哈希值），不保存凭据本身；访问凭据 1 小时过期，续期凭据最长 30 天。服务器日志只记录调用了哪个功能、是否成功，不记录简历内容。
- 离开 Applywell 之后：AI 读到的内容会进入该 AI 产品，由它的服务商按其隐私政策处理（例如是否用于训练、保存多久）。Applywell 无法控制或删除那部分数据，请在对应产品的设置里管理。
- 怎么断开：在页面顶部账户栏「已连接的 AI」里点「断开」，该 AI 立即不能再读取或写入；断开一个不影响其他已连接的 AI。删除账户会同时断开全部 AI。退出登录不会断开——如果不想让某个 AI 继续使用，请点「断开」。
5. 我们不做的事
- 不出售你的资料，不用于广告。
- 不把你的资料提供给招聘方或其他第三方，除了第 3 节列出的服务商，以及你自己在招聘网站上提交的内容。
6. 保存多久、怎么删除
- 你的资料在账户存在期间一直保存。你可以随时在网站上用「下载我的全部资料」导出一份。
- 用「删除账户」会删除服务器上的资料和 Supabase 里的登录身份，删除后无法恢复。
- 服务器每天做一次备份，备份保留 14 天，所以已删除的资料最多会在备份里再留 14 天。
- 试用结束时，我们会提前通知，并在通知中说明资料如何导出和删除。
7. 联系我们
对隐私有任何问题，或者需要我们协助导出、删除资料，请发邮件到：lmnc475@gmail.com。
本政策如有变化，会更新本页的生效日期，并在网站上提示。
Privacy policy (English summary)
Applywell is an invitation-only trial of a job-application assistant: a website where you organise your own career details and tailor résumés, and a browser extension that fills application forms with those details. The extension never submits a form; you review and submit every application yourself.
What we keep: your e-mail and sign-in credentials (held by Supabase, Singapore); the profile, experience, files, résumé versions, attachments and application records you add (on our server, Tencent Cloud, Hong Kong, kept separately per account); AI usage counts, feedback you send and form-fill success rates; server logs that may include IP addresses.
Who processes it: Xiaomi MiMo, called by our server, receives only the text a feature needs (extracted file text, your confirmed records, a job description you paste). Alibaba Cloud DirectMail sends sign-up and sign-in e-mails to your address. We do not sell your data or use it for advertising.
The extension talks only to app.postgaokao.fun. Once you start using it on a page it reads that page's form fields, options and job description, fills them with your saved details, and records the page address (without query parameters) and the result in your application history. It does not read or store passwords for other sites and never clicks submit.
Connected AI apps: if you connect an AI product such as ChatGPT or Claude, it can read confirmed career records and résumé versions without the contact fields, unconfirmed imports or application history. By default it can save drafts and suggestions for review. If you separately grant profile write access, it can directly update non-conflicting career facts backed by an explicit user statement, read change history including quoted statements, and undo profile fact changes; old values and sources are retained. Quoted statements may contain details you chose to say. Conflicts, source files, certificates, awards and scores still need review. Existing submitted résumé snapshots are unchanged. What it reads is handled by that AI provider under its own policy. Disconnect any time under “已连接的 AI” in the account bar (signing out does not disconnect); deleting your account disconnects all of them.
Your control: download all your data or delete your account (server data and sign-in identity) at any time. Daily backups are kept for 14 days. Contact: lmnc475@gmail.com.