隐私政策

最后更新：2026 年 9 月 30 日

1. 简历数据只留在你的浏览器

ResumePico 完全在你的浏览器中运行：编辑器、实时 A4 预览、模板、本地保存与 PDF 导出都在你自己的设备上执行。 简历内容（姓名、联系方式、工作经历、教育背景、技能、项目以及可选头像）不会被上传到我们的服务器处理—— 本地处理不是变相上传，因为整个流程没有服务端环节。

• 草稿只保存在你设备的浏览器本地存储（localStorage）中。
• JSON 导入与导出只读写本地文件，不产生任何网络传输。
• 我们没有账号、密码，也没有服务端简历副本。
• 清除站点数据或在编辑器中点击「清空」，即可删除本地草稿。

2. 第一方访问统计

我们自己的服务器会统计页面浏览量与每日访客估算，用于监控服务可用性与总体使用趋势。第一方页面浏览记录包含： 页面路径与语言、来源主机、国家/地区代码、宽泛的浏览器/设备/操作系统分类，以及一个使用每日更换密钥加盐的短不可逆访客值。

• 我们不保存 IP 地址原文、User-Agent 原文、完整来源 URL，也不使用访客 Cookie。
• IP 地址只在内存中比较（例如排除内部探测），不会写入统计数据库。
• 第一方统计不使用 Cookie、不跨站追踪，与 Google Analytics 相互独立。

3. 可选的 Google Analytics 4

Google Analytics 4（由 Google LLC 提供）是可选的第三方统计。在生产页面中，只有你在页面底部的统计设置里点击「允许」后才会加载。 这种显式同意在所有地区一致适用，我们不会在任何地区默认开启 GA4。

• 在你允许之前，不会加载任何 Google Analytics 脚本，也不会发出任何 Google 请求；我们不会发送「拒绝」状态的无 Cookie ping。
• 拒绝或撤回同意后，我们会立即删除本站设置的 GA Cookie。
• 如果浏览器发送 Do Not Track（DNT）或 Global Privacy Control（GPC）信号，即使此前允许过，GA4 也会保持阻断：隐私信号优先。
• 允许后，GA4 收到的是不含查询参数与锚点的干净页面路径与标题，以及可能包含 IP 地址的常规浏览器与网络信息。简历内容、上传文件和输入内容绝不会发送给 GA4。
• GA4 可能设置假名标识。已保存的同意偏好与 GA Cookie 最长 180 天到期，你可以随时撤回。
• 该 GA4 媒体资源的事件数据保留 2 个月；Google Signals 与增强型衡量已关闭，不启用任何广告信号或个性化。

Google 自身如何处理这些数据，见 Google 隐私政策与 Google 如何使用来自使用我们服务的网站或应用的信息。

4. 你的选择

• 你可以随时在每页底部的统计设置中允许、拒绝或撤回同意；拒绝不会限制简历编辑器或 PDF 导出。
• DNT/GPC 优先于此前的允许；你也可以随时通过浏览器设置清除 Cookie 与站点数据。
• 无论你的统计选择如何，第一方统计都会继续以无 Cookie 方式运行；Google Analytics 与之独立，两者的计数不会被相加。

5. 政策变更

本政策的更新会发布在本页面，并同步更新「最后更新」日期。本页仅描述当前实现，不替代上文所列第三方服务的自身条款。