隐私政策
生效日期 2026年10月1日. 本政策说明我们如何处理个人数据——适用于欧盟/欧洲经济区、英国、美国及其他地区的访客和客户。
本译文仅为方便您阅读而提供。英文版本为具有法律效力的文本；如有任何不一致，以英文版本为准。
1. 谁是责任方
[COMPANY LEGAL NAME]，[REGISTERED POSTAL ADDRESS]（“Blamewell”、“我们”）是此处所述个人数据的控制者；但客户上传他人数据供分析时除外（见第 12 节，我们在该情形下作为处理者）。
隐私联系方式：[PRIVACY EMAIL]。
2. 我们收集什么、为何收集、法律依据
适用 GDPR / 英国 GDPR 时，每项使用都必须有法律依据。下表是我们的记录。
| 数据 | 目的 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 账户：姓名、电子邮件、密码（仅以单向哈希存储）、您接受的文件日期与版本、年龄确认 | 创建并运行您的账户；证明同意 | 合同（6(1)(b)）；就同意记录而言为法定义务/抗辩法律主张 |
| 安全：登录时间、IP 地址、浏览器/设备信息、活跃会话、双重验证密钥（加密）及恢复码哈希 | 保障账户安全，检测滥用与欺诈 | 合法利益（6(1)(f)）——保护我们的服务和您 |
| 支付与钱包：您购买的内容、金额、支付服务商的参考编号、钱包充值、支出与退款。我们从不查看或存储银行卡号。 | 收款、运行您的钱包与套餐、开具收据、防范欺诈 | 合同（6(1)(b)）；会计与税务法定义务（6(1)(c)） |
| 您购买报告、分析或套餐时同意立即履行的记录：时间、条款版本、IP 地址和浏览器 | 证明您已明确同意立即履行（消费者法） | 法定义务及抗辩法律主张（6(1)(c)、6(1)(f)） |
| 您订购的报告与分析：所分析的仓库/GitHub 用户名/组织、生成的报告、您选择的设置 | 提供您所要求的服务 | 合同（6(1)(b)） |
| 通过 GitHub 公共 API 读取的开发者公开数据（提交、贡献、公开资料），用于生成分析 | 提供分析服务 | 合法利益（6(1)(f)）——见第 12 节“我们分析的人员” |
| 您上传的文件和文本（例如用于批量分析的简历） | 为您处理这些内容 | 合同（6(1)(b)）；我们作为您的处理者——第 12 节 |
| 您的 GitHub 连接（如您选择连接）：加密的访问令牌 | 更高的速率限制及您要求的访问权限 | 同意（6(1)(a)）——可随时在“设置 → 集成”中断开 |
| 支持与退款消息、附件 | 答复您并解决问题 | 合同（6(1)(b)）；合法利益 |
| 通知与电子邮件偏好；服务邮件（验证码、收据、安全通知、您开启的提醒） | 提供您所要求的内容并告知账户情况 | 合同；合法利益。我们不发送第三方营销信息。 |
| Cookie 选择 | 记住您的同意记录 | 法定义务（ePrivacy）——该记录本身为严格必要的 Cookie |
| 您提出的隐私请求及我们的答复 | 证明我们履行了法定义务 | 法定义务（6(1)(c)） |
| 错误与诊断数据（如启用监控） | 修复故障 | 合法利益（6(1)(f)） |
我们不会故意收集“特殊类别”数据（健康、信仰、生物识别等），并请您不要上传。我们不会使用您的数据训练 AI 模型，也不会出售您的数据。
3. 我们与谁共享数据
仅与协助我们运营 Blamewell 的服务提供商（“处理者”/“service providers”）共享，并通过合同将其限定于我们的指示——见分处理者名单——以及法律要求时（例如主管机关的合法请求）。我们不出售个人数据，也不为跨情境行为广告而共享个人数据。
4. 国际传输
我们的服务提供商可能在美国、欧盟、印度及其他国家处理数据（我们的托管：[HOSTING PROVIDER AND REGION]）。当来自欧洲经济区、英国或瑞士的个人数据被传输至无充分性认定的国家时，我们依赖标准合同条款（及英国附录）、接收方获认证时的欧美数据隐私框架，以及传输和静态加密等补充措施。您可通过上述隐私邮箱索取相关保障措施的副本。
5. 数据保存多久
以下是我们的系统自动适用的期限（每日清理任务会删除已超期的数据）。默认期限只能在法律允许的范围内调整。
| 数据 | 保存期限 |
|---|---|
| 账户与设置 | 账户有效期间。删除账户后：见第 6 节。 |
| 验证码/一次性代码 | 使用或过期后 24 小时内删除 |
| 登录会话 | 直至过期或您退出登录；过期或被撤销 30 天后删除 |
| 应用内通知 | 1 年 |
| 付费报告、支付及钱包记录 | 依税务与会计法律要求（通常最长 10 年），您删除账户时去除您的身份信息 |
| 您订购的报告 | 账户存续期间。删除后，报告记录仅作为财务记录保留，不含您的身份信息 |
| 从未付款的已上传简历；已开始但从未完成的钱包充值 | 分别在 7 天（简历）/30 天（充值）后自动删除 |
| 您同意立即履行的记录 | 6 年（消费者仍可提出索赔的期间） |
| 隐私请求及我们的答复 | 请求关闭后 3 年（未关闭的请求绝不会被删除） |
| 安全与管理员审计日志 | 3 年 |
6. 删除账户——先可恢复，后永久
当您删除账户时，它不会立即被清除。账户会被停用：您在所有设备上退出登录，付费套餐停止，我们也停止使用您的账户（不再发送提醒、摘要、邮件或执行计划分析）。在 至少 60 天（绝不少于 60 天）内，账户完全可恢复：重新登录并点击“恢复我的账户”，一切即可恢复。您也可以请支持团队为您恢复。
期限届满后，您的账户和个人数据将被永久清除且无法恢复：个人资料、会话、通知、设置、监控、钱包（任何余额将被没收）、已上传文件及聊天附件。法律要求我们保留的记录（付款、发票）将在不含您身份信息的情况下保留。删除时、在确认邮件中，以及在此期间每次登录时的横幅中，我们都会告知确切日期。
为何等待：以便撤销意外、被胁迫或被劫持账户后的删除。在此期间数据仅被存放——不被使用。如您希望更快清除，请通过隐私邮箱告知，我们将依 GDPR 第 17 条评估您的请求。
7. 如果您位于欧洲经济区、英国或瑞士，您的权利
- 访问及获取副本——设置 → 隐私 → 下载我的数据。
- 更正——在设置中编辑个人资料，或提交请求。
- 删除——设置 → 隐私 → 删除账户（第 6 节）。
- 限制处理与反对（包括反对基于合法利益的处理）——提交请求。
- 数据可携——下载文件为机器可读的 JSON。
- 随时撤回同意（Cookie 偏好；断开 GitHub），不影响此前合法的处理。
- 不受仅基于自动化处理的决定约束（产生法律或类似重大影响）——我们不作此类决定（第 11 节）。
- 投诉至您所在地的数据保护机构（例如欧盟各国的国家机构——名单——或英国 ICO）。我们希望有机会先为您解决。
请使用“设置 → 隐私 → 隐私请求”，或写信至 [PRIVACY EMAIL]。我们将在一个月内答复（复杂请求可延长两个月，并会说明原因）。我们可能需要核实您的身份。请求免费，明显无根据或过度的除外。
8. 加利福尼亚居民（CCPA / CPRA）及美国其他州的通知
我们不出售您的个人信息，也不为跨情境行为广告而“共享”（按加州法律对这些术语的定义），并且我们并不实际知悉曾出售或共享 16 岁以下人员的个人信息。除提供您所要求的服务外，我们不使用或披露敏感个人信息（账户登录凭据在加州法律下属“敏感”信息；仅用于让您登录）。参见您的隐私选择。
过去 12 个月内收集的类别
| CCPA 类别 | 第 2 节中的示例 | 披露对象（服务提供商） |
|---|---|---|
| 标识符 | 姓名、电子邮件、IP 地址、账户 ID | 托管、邮件发送、支付处理商 |
| 客户记录/商业信息 | 购买、套餐、钱包活动 | 支付处理商 |
| 互联网/网络活动 | 登录与使用日志、Cookie 选择 | 托管、错误监控 |
| 职业信息（仅当您上传时） | 您在我们这里处理的简历内容 | 存储服务商；如您启用 AI 分析，则包括 AI 服务商 |
| 敏感个人信息 | 账户登录凭据（哈希）、验证器密钥（加密） | 无 |
| 推断信息 | 针对您要求分析的仓库/开发者的报告中的评分与摘要 | 如启用，则为 AI 服务商 |
来源：您；您的设备；GitHub 公开数据；我们的支付处理商。目的：第 2 节。我们仅在第 5 节所述期限内保存各类信息。
您在加州的权利
有权了解我们收集的内容并获取副本、删除、更正、选择退出出售/共享（无可退出之事——但您可要求我们书面确认）、限制使用敏感信息（我们已作限制），以及行使这些权利时不受歧视。请在“设置 → 隐私”中提出请求，或发送邮件至 [PRIVACY EMAIL]。我们通过匹配已登录账户或确认邮件来核实请求，并在 45 天内答复（我们力争 30 天）。授权代理人可在您书面许可并提供其身份证明后代您行事。如我们拒绝请求，您可通过回复我们的决定申诉；仍不满意的，可联系您所在州的总检察长。
全球隐私控制（GPC）。我们将浏览器的 GPC 信号视为拒绝非必要 Cookie。“Shine the Light”：我们不向第三方披露个人信息用于其直接营销。
其他州。弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈、蒙大拿等设有隐私法的州的居民，享有类似的访问、更正、删除、可携权，以及拒绝定向广告、出售和画像的权利——我们将本节权利适用于美国的所有人。如需对决定申诉，请回复并注明“申诉”。
9. Cookie
我们无需询问即设置保持您登录和保护表单所需的 Cookie。其他所有（功能性、分析、营销）在您选择加入之前均处于关闭状态，拒绝与接受同样容易。参见Cookie 政策；随时可通过页脚的Cookie 偏好更改选择。
10. 儿童
Blamewell 面向 16 岁及以上人士，不针对儿童；我们要求您在注册时确认年龄。如我们得知持有 16 岁以下（美国为 13 岁以下）人士的数据而无有效的家长同意，我们将予以删除。如您认为发生此类情况，请通过隐私邮箱告知我们。
11. 自动化处理与画像
Blamewell 会计算评分和摘要（例如仓库健康度、巴士因子、候选人筛选报告）。它们是用于辅助人的决定的分析，绝不是其本身的决定。我们不会仅通过自动化手段对您作出产生法律或类似重大影响的决定。部分摘要借助 AI 模型撰写（仅当您的套餐启用了 AI 分析）；发送的数据仅限于摘要所需。
12. 候选人及我们分析的其他人员
客户可以分析公开的 GitHub 个人资料或上传简历。对于此类内容，客户是控制者，我们是处理者：我们仅依其指示处理，仅在分析所需时间内保存，并在 7 天后删除从未付款的上传内容。客户必须具备合法依据、须告知相关人员（GDPR 第 13/14 条）、不得将报告作为招聘决定的唯一依据，并须遵守有关就业自动化决策的法律（例如欧盟 AI 法案中关于招聘系统的规定，以及纽约市 Local Law 144 及类似法规）。如果您是分析中被提及的人员并希望行使权利，请写信至隐私邮箱，我们将转交客户或自行处理。可应要求提供数据处理协议。
13. 安全
参见安全。如数据泄露可能危及您的权利，我们将在 72 小时内通知监管机构，并在不无故拖延的情况下通知您。
14. 变更
重大变更生效前，我们将在应用内或通过邮件公布，并更新生效日期和版本。可应要求提供早期版本。
15. 联系方式
[COMPANY LEGAL NAME]，[REGISTERED POSTAL ADDRESS] · [PRIVACY EMAIL]