隐私政策
我们如何处理你在 jobs.counting.ai 和浏览器扩展上的个人数据。最后更新：2026 年 10 月 15 日。
谁负责
Counting LLC（下称「Counting」或「我们」），8 The Green, STE A, Dover, DE 19901, USA，负责 jobs.counting.ai 上的服务和浏览器扩展。关于本政策的任何问题，请写信到 contact@counting.ai。
我们为什么处理你的数据，依据是什么
服务读取你的简历和你告诉我们的求职偏好，从公开的公司和招聘网站页面收集岗位，把可能合适的岗位连同理由展示给你。这些评估由 AI 模型生成，只是建议：它们不对你作出任何决定，也没有法律效力。每一份申请都由你自己审阅并发出。
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 账号：邮箱、密码（只保存哈希）、语言、时区、试用与套餐日期 | 建立和运行账号 | 合同（GDPR 第 6(1)(b) 条） |
| 简历（文件、提取文本、解析出的经历、教育、技能） | 把你和岗位匹配 | 合同 |
| 你提供的画像和要求：所在地、居留与签证状况、薪资底线、偏好，以及对话中得知的事实 | 匹配，判断岗位对你是否可行 | 合同 |
| 我们对岗位的评估，你对它们的决定和备注 | 向你展示合适的岗位并保留你的记录 | 合同 |
| 面试信息：轮次、时间、面试官姓名、你的备注，以及准备材料 | 帮你准备面试 | 合同 |
| 与助手的对话和你附上的文件 | 回答你 | 合同 |
| 简历改写，以及你通过扩展发来的岗位页面 | 改写简历，读取你指给我们的页面 | 合同 |
| 通知渠道地址（邮箱，以及你连接的 Telegram、Slack、WhatsApp）和我们发给你的消息 | 在你打开的渠道上送达每日摘要和提醒 | 合同 |
| 付款：套餐、金额、币种、Stripe 的参考号、开通日期 | 收款并开通使用 | 合同 |
| 访问日志：IP 地址、页面路径、浏览器标识、时间，已登录时还有你的账号 | 网站的安全与运营，以及了解访问者从哪里来（见「IP 地址查询」） | 合法利益（第 6(1)(f) 条） |
| 登录尝试：类别、邮箱或 IP 地址、时间 | 防暴力破解、防滥发邮件 | 合法利益 |
| 来自我们服务器的使用记录：操作的类别、是否成功、耗时，不含姓名、邮箱、账号号 | 了解产品怎么被使用、改进它 | 合法利益；你可以在设置里关闭 |
| 来自你浏览器的使用记录：页面的类别、停留时间、用到的控件、出错的位置 | 了解产品怎么被使用、改进它 | 同意（第 6(1)(a) 条），只有你同意才记 |
| 你从哪里来：网站名、广告标签、落地页类别 | 了解注册来源 | 合法利益 |
| 后台运行记录和模型用量：哪一步、哪个模型、token、费用 | 运行服务、控制成本 | 合法利益 |
我们不用你的数据训练 AI 模型。
谁会收到你的数据
| 接收方 | 收到什么 | 在哪 |
|---|---|---|
| Supabase | 数据库、上传的文件、使用记录和归档（托管） | 德国法兰克福 |
| Amazon Web Services（Lightsail） | 运行服务的服务器 | 德国法兰克福 |
| OpenRouter 及其背后的模型厂商；OpenAI；Amazon Bedrock | 一次评估需要的文字：简历、画像、岗位文本、对话、面试材料 | OpenRouter 和 OpenAI 主要在美国；Amazon Bedrock 在法兰克福 |
| Resend；Google（Gmail） | 你的邮箱地址和我们发给你的邮件 | 美国 |
| 用 Google 登录时你的账号标识和邮箱 | 美国 | |
| Telegram、Slack、WhatsApp（Meta） | 你连接的渠道上的消息 | 取决于服务商 |
| Stripe | 你的邮箱和付款信息，在 Stripe 的托管付款页上；我们看不到你的卡号 | 美国和欧盟 |
| ip-api.com | 访问日志里的 IP 地址，用来查国家和城市（见下） | 美国 |
这些服务商按各自的条款和隐私政策处理数据；模型服务商只为生成评估而收到文字。我们从公司招聘页和招聘网站读到的公开岗位与汇率数据，不包含你的任何数据。
部分接收方在美国。个人数据离开欧盟/欧洲经济区时，我们依靠 GDPR 为此规定的保障措施，例如欧盟委员会的标准合同条款，或对接收方的充分性认定。
IP 地址查询
你访问网站时，我们的访问日志会记下你的 IP 地址，以及页面、时间和浏览器标识。为了了解访问者从哪里来、改进体验，我们把日志里的 IP 地址（只有地址，没有别的）发给 ip-api.com（美国），它返回这个地址对应的国家、地区、城市、网络运营商和时区。我们把结果和地址存在一起，用来看比如访问者主要来自哪些国家。我们不用它来识别你。
这个请求是通过未加密的连接（HTTP）发出的，因为该服务的免费档只提供这一种。私有网络的地址不会发出。地址和返回的结果随访问日志一起删除。
保留多久
| 数据 | 保留多久 |
|---|---|
| 账号、简历、画像、评估、决定、面试、对话、文件、付款 | 直到你删除账号 |
| 你删除账号时留下的一份副本 | 30 天，到期删除 |
| 登录会话 | 最后一次使用后 7 天 |
| 没有回答的注册验证码 | 过期后 1 天 |
| 登录尝试记录 | 7 天 |
| 访问日志，以及为其中地址查到的位置 | 90 天 |
| 后台运行记录 | 30 天 |
| 模型用量记录 | 数据库内 90 天。更早的移入归档，归档只记哪一步、哪个模型、花了多少钱，不带账号号，也不含个人内容 |
| 使用记录（服务器和浏览器） | 最多 730 天 |
| 你对 cookie 的选择 | 365 天 |
| 来源 cookie | 30 天；如果你注册，它会和账号存在一起 |
你的权利
你可以要求我们：
- 让你查阅我们持有的你的数据；
- 给你一份可移植格式的副本：在设置里点「导出我的数据」，可以下载你提供的内容（简历、资料、设置、对话等，附机器可读的 data.json）；其他我们持有的你的数据，写信索取；
- 更正有误的内容；
- 删除；
- 限制处理；
- 对基于我们合法利益的处理提出异议；
- 随时撤回同意，不影响此前已发生的处理。
要删除账号或行使其他权利，请写信到 contact@counting.ai。账号删除后，我们从服务里删除你的数据；为防止误删，会另留一份副本 30 天，到期删除。付款记录随账号一并删除，法律要求我们保留的除外。
你可以向数据保护机构投诉，尤其是你居住或工作地的机构。
自动化评估
匹配、理由和排序都由 AI 模型生成，只是建议：它们不作出对你有法律效力或类似重大影响的决定。你总能看到展示的理由，并可以不同意。
提供数据
没有简历也可以使用本站，但没有简历就无法为你评估岗位。没有邮箱地址我们无法开通账号。
变更
我们会在页面顶部写明日期；重大变更会在服务里或通过邮件告诉你。
隐私与使用统计
这一页说明我们为改进产品记录了什么、不记录什么，以及你怎么选择。
服务器上的记录
你在这里做的操作——比如提交 onboarding 的一步、保存设置、发出一条消息——服务器会记下是哪一类操作、成功了没有、用了多长时间；后台任务（读简历、第一次搜索、生成报告）记下用了多久、成没成功。这些是你本来就发给我们的请求，不需要另外征求同意；你可以在「我的资料 → 设置」里关掉。
浏览器里的记录
只有你同意之后才有：打开了哪些页面（只记页面类型，比如「岗位详情页」，不记具体是哪一个）、在页面前停留了多久、用了哪些按钮、页面上哪里出了错。
使用统计里从不记录
你写的任何文字、简历内容、你看的是哪家公司或哪个岗位、页面的具体地址、你的 IP 地址和浏览器信息。记录里不出现你的名字、邮箱或账号 id，只有一串由账号算出来的代号。
存在哪里、留多久
记录按批写进我们自己的文件存储，不进数据库，也不交给广告商。以后接入分析平台后，导入完就从我们的存储里删除；在我们的存储里最多保留 730 天。
你从哪里来
如果你第一次是通过带推广标记的链接、或从别的网站来到这里，我们会把那个网站的名字、链接上的标记和你落地的页面类型存在一个 cookie 里 30 天；你注册时它们随账号存下，cookie 随即删除。不记录把你带来的那个页面的具体地址。
你的选择
这个浏览器还没有选择。
服务器上的记录在「我的资料 → 设置」里关。