隐私政策

本服务由 exploremehere 的经营者、中华人民共和国公民 Yisen Lu（下称「我们」）提供。我们是你个人信息的处理者（个人信息保护法意义上的「个人信息处理者」；欧盟通用数据保护条例意义上的「控制者」）。

联系方式：support@exploremehere.com。关于个人信息的任何问题或要求，都写到这个地址。

如果你加入一个机构，机构对它从我们这里看到的信息另行负责，见「如果你加入一个机构」。

对留学机构通过本服务向你收集的表单、文件和文书，由机构决定收集什么、用来做什么，机构是这些信息的处理者；我们受机构委托处理，见「如果你加入一个机构」。

账号。邮箱地址和密码。密码由登录服务加密哈希后保存，我们看不到明文。另有你选择的界面语言。

建站问答。你在引导流程里回答的身份、目标、领域、读者和语气，以及其下的细分：学历、具体目标（比如实习、留学读博）和具体方向。

简历。你上传的 PDF、Word 简历或粘贴的文字会被读取，从中取出：姓名、头衔、所在地、邮箱、链接、简介、工作经历、项目、教育经历、技能，以及照片（如果有）。取出的字段随网站保存，也保存在你的档案里。上传的 PDF 或 Word 原文件也会私密保存，方便你在我的档案里再次下载；粘贴的文字不保存。只有你能下载这个文件；在我的档案里删除这份简历，文件会一并删除。读取后没有用来建网站、也没有存进我的档案的简历文件，两天内删除。

LinkedIn 导入。仅在你填写自己的领英个人主页链接并点击导入时，我们读取公开可见的职业资料，将文字交给下述 AI 服务商整理，并在我的档案中保存提取结果、来源链接和抓取时间，标注“LinkedIn 抓取”。不会要求你的领英密码或读取登录后的内容，也不会保存整个网页。你可以在我的档案中删除这个来源。

投递记录。你保存的公司、岗位与岗位描述、投递阶段和日期、下次跟进日期、原岗位链接、备注，以及关联的网站版本。保存和修改这些记录不会调用 AI；只有你主动使用岗位分析或定制功能时，才按「AI 处理与境外传输」所述发送相关内容。

留学目标与来源。你确认的学校、专业和入学季、来源链接、提取或手动粘贴的专业原文、适用年份、读取时间、内部分析及关联的网站版本保存在你的账号中。按名称查找专业时，学校和专业名称会发送给已配置的搜索服务（Brave、Tavily 或 DuckDuckGo）；不会把你的个人档案或简历发给搜索服务。来源与分析不会自动发布。

留学机构的表单、文件和文书。如果你加入的留学机构开通了服务流程，并且你选择共享「文书与资料」，机构会通过本服务为你保存：你填写的表单（例如个人信息表、推荐人信息表；老师也可以代你填写，每个答案都记下是谁填的），你或机构上传的文件（例如成绩单、学位证、语言成绩单、签字推荐信），以及机构和你一起修改的在线文书（每一个保存过的版本、每段文字是谁写的、批注，以及你确认过哪一版）。每次有人打开这些文件，都会记录是谁、什么时候、查看还是下载。护照、身份证、银行流水或资金证明、CAS / I-20 / CoE、签证这类敏感个人信息，目前不通过本服务保存，机构也不得把它们当作普通文件上传。

网站内容。你在编辑器里写的每一个字、上传的每一张图片、选择的版式与配色，以及发布出去的版本。

网站设置。自定义域名；访问密码（只保存加盐哈希，不保存密码本身）；是否允许搜索引擎收录。

和助手的对话。你发给助手觅觅的话、它的回答，以及在编辑器里附上的图片，都不保存在我们这里：对话只留在你这个浏览器标签页里（见「Cookie 与本地存储」），图片随消息发出后即被丢弃。我们只记录每天提问的次数。

使用记录。每次 AI 调用的类型、模型、token 数与费用（不含内容）；每天使用 AI 功能和向助手提问的次数；你接受条款的版本与时间；你对 AI 处理的同意及撤回时间；注册或账号页确认的购买规则、立即供应请求及其版本与时间；你标记已读的通知标识与时间。如果你加入了机构：成员记录，包括加入和退出的时间、所在分组、你同意与机构共享的时间和所同意的文本版本；协作版里还有你同意协作的时间和文本版本、你选择共享的内容，以及草稿上的评论和审核记录。

付款。你购买套餐时，付款本身由作为卖方的 Creem 处理，在 Creem 自己的结账页面上完成。回到我们这里并被保存的是：买的是什么、金额、币种、时间、是否退款，以及 Creem 给这笔订单、这个订阅和这位客户的编号。银行卡号不会传给我们；Creem 发来的内容里的姓名和邮箱，在写入数据库之前就已经剔除。我们发给 Creem 的是：你账号的一个内部标识（好让这笔付款能对上账号）、你选的套餐，以及你账号的邮箱（用来预先填好结账页）。

访客统计。关于访问你已发布网站的人：每日访问次数、每日新访客数、来源网站的域名，以及点击了哪一类链接（联系方式、简历、项目页或其他链接；只计数，不记录具体地址）。如果你创建了定制版本或追踪链接，这些也会分别计数。用来判断「今天是否已经数过这个人」的是一个由 IP 地址、浏览器信息、日期和一个密钥算出的哈希值，每天轮换，不保存 IP 地址本身，不能跨天追踪任何人。

技术记录。托管服务商会在处理请求期间看到你的 IP 地址和浏览器信息，并短期保存日志。密码保护的网站会把尝试次数按 IP 的哈希计数一天，用于防止暴力猜测。

我们不做的事。没有广告，没有我们自己的访客分析，也没有任何广告网络的分析脚本，不出售任何信息，不发送营销邮件。付款在 Creem 自己的结账页面上完成，我们的页面不加载支付服务商的任何脚本。见上面的「付款」和下面的接收方表格。

• 提供服务：保存并展示你的网站、让你登录、发验证码邮件、统计访客。依据：履行你作为一方的合同（服务条款）。
• 用 AI 读取和撰写，以及用助手回答你的问题：见下一节。依据：你的单独同意。
• 与你加入的机构共享进度，以及在协作空间里和顾问协作：见「如果你加入一个机构」。依据：你的单独同意。
• 安全与防滥用：限制调用次数、防止密码猜测、处理举报。依据：我们运营服务的正当利益，以及法律要求。
• 履行法律义务：例如响应有权机关的合法要求。

我们只发送与服务本身有关的邮件（验证码、密码重置）。

读取简历、撰写第一屏文字、润色和翻译，以及助手觅觅的回答，都由 AI 模型完成。模型由 Anthropic 或 OpenAI 提供，两家公司都在美国。

发送什么：你上传的整份文件或文字（包括其中的每一个字和照片），以及你要求润色或翻译的文字。你要求做职业分析、岗位分析、专业分析或定制版本时，还会发送你的档案和你保存的岗位描述或留学专业要求。你在机构的协作空间里允许顾问对共享内容使用 AI 后，顾问发起的分析与定制也会发送这些内容，以及对应岗位或专业的要求。你给助手发消息时，还会发送这条消息和这段对话前面的几条消息；向助手问产品问题时，还会附上你的套餐、积分余额和网站数量，好让它回答关于你自己账号的问题；在编辑器里，还包括网站的文字和结构、你指出的页面位置、你附上的图片，以及核对事实所需的我的档案摘要。什么时候发：只在你主动上传、点击 AI 功能或给助手发消息时，或者在你允许 AI 处理的范围内由机构顾问发起时。用来做什么：只用于生成你的网站内容、分析你的职业经历、保存的岗位和留学专业并据此定制网站版本、回答你关于本产品的问题，以及给出你要求的修改方案。按照这两家公司的 API 条款，这些内容不会被用于训练它们的模型。没有登录时，助手只用页面里写好的常见问题回答，你输入的内容不会离开你的浏览器。

保存多久。发给 AI 服务商的内容，由服务商按各自的 API 条款处理和保存（见下表中它们的隐私政策），不用于训练模型。在我们这边：和助手的对话只留在你的浏览器标签页里，附上的图片随消息发出后即被丢弃；简历和我的档案按「保存多久」一节保存；每次 AI 调用只记录类型、模型、token 数和费用，不记录内容。

单独同意。注册时，注册表单上有单独的一项，问你是否同意我们为上述目的把这些内容发送给境外的 AI 服务商。它和同意服务条款的那一项分开，默认不勾选，完成注册需要明确勾选。旧账号尚未记录同意的，可在账号页补全；在取得同意之前，我们不会发送数据给 AI 服务商。同意一次即可，适用于所有 AI 功能，我们会记录同意的时间。你可以随时在账号页撤回同意；撤回后 AI 功能从下一次调用起停止，网站照常运行，已生成的内容仍是你的。

境外接收方。除 AI 服务商外，数据库与文件存储在韩国，托管与邮件发送在美国。下表是我们的全部境外接收方、用途、所在地和涉及的信息。你可以通过我们向任何接收方行使查阅、更正、删除等权利：写信给 support@exploremehere.com，我们负责转达并跟进。

你加入的机构可能位于境外。它不在上表中：加入页会写明机构名称和联系邮箱，你可以通过该邮箱向机构行使相关权利（见「如果你加入一个机构」）。

留学机构为你保存的表单、文件和文书，也存放在上表中 Supabase 位于韩国首尔的服务器上；文件没有公开地址，只由我们的服务器在核对权限之后传给有权打开的人。

依据与保障。向境外提供个人信息，是为订立和履行你作为一方当事人的合同所必需，AI 处理则另以你的单独同意为依据。传输全程加密（TLS）；每一家接收方都以合同约束其只能为上述目的处理，并承担保密与安全义务。我们向境外提供的个人信息数量远低于需要申报安全评估或订立标准合同的门槛，如情况变化，我们会按法律要求办理相应手续。

对欧盟/欧洲经济区的用户：韩国已获欧盟充分性认定；向美国的传输依据接收方的数据隐私框架认证或标准合同条款。

发布之后，你的网站对任何拿到链接的人可见，默认也允许搜索引擎收录。你放在网站上的信息（姓名、经历、照片、邮箱）就此成为公开信息，请只发布你愿意公开的内容。

你可以在网站设置里：修改网址；请求搜索引擎不要收录（页面仍可通过链接打开）；设置访问密码（页面在输入密码前不显示任何内容，且不被收录）；随时下线或删除网站。

修改网址后，最近 5 个旧地址会继续打开这个网站（搜索引擎以新地址为准），这样已经发出去的链接不会失效。它们和新地址一样是公开的，删除网站时一并释放。

网站上的图片保存在一个可公开读取的存储桶里：拿到图片链接的人即使在网站下线后也能打开它，直到你删除该网站或账号，图片随之删除。

简历原文件保存在另一个私有存储桶里：没有公开地址，只有你本人能通过一分钟内有效的链接下载。

就业服务机构、留学机构、学校或培训机构可以为学生购买席位。你可以用机构给你的邀请链接加入，也可以接受机构发到你邮箱的邀请。加入后，机构为你开通的套餐一直有效，到机构的合同结束为止。加入是你自己的选择：机构不能替你注册，也不能替你同意。

机构能看到什么。只在你单独同意之后，机构的负责人和管理员能看到：你的名字和邮箱、加入时间、机构给你分的组、是否上传过简历、档案里有几条经历、有几个网站以及是否已发布、已发布网站的公开地址、在跟进几个职位以及各在哪一步、做了几个定制版本、已发布网站近 30 天的访问量，以及你领取了多少机构积分。加入页会逐条列出这些内容，并写明机构的名称和联系邮箱。机构的负责人和管理员在机构页面上查看这些信息，也可以导出为表格。机构只能把这些信息用于为你提供求职、升学或学习方面的指导，不得出售或公开。

仅凭加入时的共享授权，机构看不到什么。你的简历文件、档案条目的具体内容、没有发布的草稿、职位描述原文和你写的备注、定制版本本身和追踪链接。

发到你邮箱的邀请。机构可以按你的邮箱邀请你。只有在你用这个邮箱注册、并且邮箱已经验证后，我们才会在你登录时显示这个邀请，写明机构的名称、类型和邀请你的身份。你可以接受，也可以拒绝。在你接受之前，机构看不到你的任何信息，也不知道这个邮箱有没有注册；你拒绝的话，机构会看到这个邀请已被拒绝。

协作空间。机构用的是协作版时，你可以另外单独同意和它的顾问协作。共享什么由你逐项选择：某几个网站（连同它们的定制版本和未发布的草稿）、你的档案（姓名、联系方式和经历），以及按机构类型的求职或留学申请记录。能看到这些内容的，只有分配给你的顾问（在开通服务流程的留学机构里，还有你的服务团队成员），以及机构的负责人和管理员。他们可以查看、在草稿的任何位置钉评论，并审核草稿；机构的人员之间也可以留下你看不到的备注。只有你对某个网站允许修改时，顾问才能修改它的草稿、为你制作定制版本，每一处修改都记入网站的历史记录并写明是谁改的；只有你另外允许发布时，顾问才能发布他们审核过的那个版本。你可以随时在机构页面的「共享设置」里修改共享内容或停止协作：停止后席位保留，顾问立即看不到你共享的内容，草稿上的评论也不再显示。你的网站和其中的内容，包括顾问为你做的定制版本，始终归你。机构在本版本之前通过机构空间做出的交付内容和已经发出的分享链接，到期前仍然有效，但不会再新建。

文书与资料（留学机构）。开通了服务流程的留学机构，会在「共享设置」里多问你一项「文书与资料」。打开后，分配给你的顾问、你的服务团队成员，以及机构的负责人和管理员，可以查看和处理你在机构的表单、文件和文书，其中标为「受限」的文件只有机构负责人和管理员、负责顾问能打开；关闭后，他们立即打不开这些内容，已有的内容不会因此删除。机构收集哪些表单和文件、用来做什么，由机构决定，机构对此负责；我们按机构的委托保存和处理这些内容，不用于任何其他目的。这些内容不会发送给 AI 服务商。

协作结束时你保留什么。你停止协作、退出机构，或者机构把你的学生档案归档时，机构最后一次发给你的每份文书，以及你自己填写的表单（只有问你的问题和你的答案），会复制到你的账号里，在「我的档案」的「材料库」中查看，你也可以逐份删除。机构内部的批注不会复制，文件也不会复制，需要的文件请在结束前下载。这些副本属于你，机构之后再修改，副本也不会变。

依据与责任。向机构提供上述信息，依据是你加入时的单独同意；协作空间里的共享，依据是你选择共享时的单独同意。机构收到之后，是独立的个人信息处理者，只能在上述用途内处理并为此负责；机构怎样使用这些信息，请向机构询问。表单、文件和文书由机构决定收集，机构是这些信息的处理者，对怎样使用它们负责；我们是受托处理的一方，只按机构在本服务里的操作和本政策处理。

积分。你自己的 AI 积分不够用时，机构的积分会自动划到你的账号里；每位学生在当前有效的合同内能领取多少，上限由机构设定。划给你的积分随它所属的机构合同到期。顾问对你共享的内容使用 AI 的费用，由机构的积分池支付，不用你的积分。

如果你是机构的负责人或管理员。同一机构的其他负责人和管理员能看到你的名字和邮箱。你在机构页面上的操作（邀请、移除、分组、导出等）会记录在我们的操作日志里。

如果你是机构的顾问。机构的负责人和管理员能看到你的名字和邮箱，分配给你的学生能看到你的名字。你在学生网站上的评论、修改、审核和发布，会记在学生网站的历史记录和机构的动态里。

撤回与退出。你可以随时在账号页退出机构。退出后机构立即看不到你的上述信息（机构之前已经导出的除外），协作也随之结束，机构为你开通的套餐立即结束，你的网站、账号和数据都保留。机构的合同结束超过 30 天后，机构也不再看得到名单。退出或停止协作时你保留什么，见上面的「协作结束时你保留什么」。

我们自己只使用服务运行所必需的 cookie，不使用广告 cookie，因此不设置 cookie 同意弹窗。下表是我们设置的全部三个。

引导流程会把你的进度（含已读取的简历字段）暂存在浏览器的本地存储里，直到网站创建成功后清除。这些数据只在你的浏览器里，不会传给我们。

和助手的对话保存在这个标签页的会话存储里，换页面时还在，关闭标签页或点「新对话」就清除；图片不保存。标签页还会记下这些对话属于哪个账号：点「退出登录」或删除账号时，对话全部清除；以别的方式退出（比如登录过期，或在另一个标签页退出），或在这个标签页换了账号登录，对话会在下次打开觅觅时清除。对话按账号分开保存，不会显示给另一个账号。另外会在本地存储里记下你已经看过助手的哪些提示（网站上的问候、编辑器里的说明），下次不再弹出。这些都只在你的浏览器里。

觅觅以站内文字简讯展示管理员通知、平台更新和到期提醒，不会为播报调用 AI 或发送声音。通知可以按套餐或账号内部标识确定接收范围，并在设定的时间内展示；到期提醒依据你的套餐权益和有期限的积分余额生成。你关闭一条简讯后，标签页会在会话存储的 mimi:brief:<账号> 下记住这条通知的标识，仅在当前标签页暂时隐藏；关闭标签页即清除。手动标记已读的通知或提醒标识和时间保存在账号里，便于不同设备保持一致。

我们的页面不加载支付服务商的脚本，所以它不会在我们的域名下设置 cookie。Creem 的结账页面和管理订阅的门户都在 Creem 自己的网站上，那里使用的 cookie（包括 Creem 自己的和与它合作的公司的）适用 Creem 的隐私政策（见上面的接收方表格）。

删除网站或账号会立即删除相应的数据；服务商的备份可能在其备份周期内继续存在一段时间，之后自动覆盖。

• 查阅与复制：在账号页一键下载你账号里的全部数据（JSON）。你保存的简历原文件会在其中列出，文件本身在我的档案里下载。每个网站也可以在设置里单独导出。从机构保留的文书和表单也在导出文件里。
• 更正：在编辑器里直接修改。
• 删除：在网站设置里删除某个网站，或在账号页删除整个账号。删除是即时且不可恢复的。保留下来的有两样，而且都会去掉与你的关联（见上表）：AI 调用的费用记录，以及你付过款的记录，法律要求我们能够出示它。如果你有正在进行的订阅，删除账号时会同时在支付服务商那边取消。Creem 作为卖方保留他们自己的销售记录；写信给我们，我们会把删除请求转达给他们。另外，留学机构为你保存的表单、文件和文书是机构的记录，删除账号不会删除它们（你账号里的副本和你给机构的共享授权会一并删除）：请向机构提出删除，你也可以写信给我们，我们会转达机构并跟进。
• 撤回同意：在账号页撤回对 AI 处理的同意；在账号页退出机构，即撤回与该机构共享的同意；在机构页面的「共享设置」里停止协作，即撤回协作的同意。
• 限制、反对、转移：写信给 support@exploremehere.com。
• 注销账号：即上文的删除账号。

对于无法在页面上自助完成的请求，我们会在收到邮件后 15 个工作日内答复。为保护你的信息，我们只处理来自账号邮箱的请求。你也有权向所在地的个人信息保护监管机构投诉。

本服务面向年满 16 周岁的人。注册时你需要确认这一点。如果我们发现某个账号属于未满 16 周岁的人，会删除该账号及其数据。家长或监护人如发现此类情况，请写信给 support@exploremehere.com。

所有传输都经过 TLS 加密。账号密码由登录服务哈希保存；网站访问密码以加盐的 PBKDF2 哈希保存，从不保存明文。数据库启用行级安全策略，每个账号只能读写自己的数据。你同意与机构共享的那几项，由服务端在核对机构负责人或管理员的身份之后汇总给他们看，机构接触不到你的数据本身；在协作空间里，机构只能看到你选择共享的内容，每次查看和修改都先经服务端核对权限。服务端写入经过权限校验。AI 服务商的密钥加密保存。留学机构的文件存放在私有存储里，没有公开地址；每次打开都先由服务端核对权限，并记下是谁打开的。

没有任何系统是绝对安全的。如果发生影响你个人信息的安全事件，我们会按法律要求通知你和有关部门。

当你打开一个用本服务发布的网站，托管服务商会在处理请求期间看到你的 IP 地址和浏览器信息。网站会向我们发送一次访问记录，用于统计：我们保存的是当天的一个哈希值（由 IP、浏览器信息、日期和密钥算出，每天轮换）、来源网站的域名、你点击的链接类型（例如联系方式或简历，不记录具体地址），以及计数。如果你是通过带追踪码的链接打开的，这次访问会计入那个链接的次数。网站的主人只能看到数字，看不到你是谁。

密码保护的网站会在你输入正确密码后设置一个 30 天的 cookie；除此之外网站不设置任何 cookie。

如果某个网站的内容侵犯了你的权利，或不应存在，请点击网站底部的「举报此网站」，或写信给 support@exploremehere.com。

本政策可能更新。更新后，我们会把新版本发布在本页，页面顶部写明版本号和生效日期，并在应用内提示你；账号页显示适用于你的版本。新版本生效后你继续使用服务，即视为同意更新后的政策。更新涉及法律要求单独同意的处理的，例如把你的个人信息用于新的目的，或提供给新的境外接收方，我们会在开始该项处理之前单独征得你的同意；你不同意的，该项处理不会开始。

本政策适用中华人民共和国法律。对于其他法域的用户，当地法律赋予你的权利不因本政策而减损。

联系我们：support@exploremehere.com。