数据控制者与联系信息
经营者：李靖（个人，中国）。有关本政策或个人数据的问题，请联系 support@mockinterview.tools。
一、我们收集的数据
Google 登录会提供你的姓名、邮箱和头像。我们保存你提交的简历文本及来源信息、岗位与面试设置、问答、报告，以及你主动发送的支持请求。购买时我们保存订单号、金额、币种、支付状态、额度使用和退款状态；银行卡数据由 Waffo Pancake 处理，我们不接收或保存完整卡号。
上传的 PDF、DOCX 和 TXT 文件由应用解析，原始文件不会保留。我们保存提取的文字和来源信息，例如文件名、大小、可用的页数及文件指纹。从草稿移除文件不会删除此前生成的导入记录。
Cloudflare 与服务商处理网站交付及安全所需的技术信息，例如请求元数据和连接信息。免费体验的浏览器指纹在本地计算；服务器保存指纹及账号标识的带密钥哈希，不保存原始指纹参数。
二、使用目的
账号与练习数据用于提供你请求的功能并维护购买额度；技术数据用于保障服务安全；交易记录用于处理支付问题及履行法定义务。可选录音和题库改进分别需要你单独选择。我们不出售个人信息，也不投放基于行为的广告。
在适用法律要求说明处理依据时：账号与练习功能基于履行服务协议；防止滥用和保障安全基于正当利益；依法需要保留的交易记录基于法定义务；可选录音和题库改进基于你的单独选择。你可在今后创建面试时关闭这些可选项。
三、Cookie 与体验资格
必要的 Cookie 用于保持登录和防止重复领取免费体验。签名体验 Cookie 有效期一年。浏览器还可能在当前标签页暂存准备中的草稿。你可以在浏览器中删除 Cookie，但这可能使你退出登录，也不会重置已使用的免费体验。
我们默认使用 Google Analytics 4 了解网站访问和使用情况。Google 可能收到页面地址、来源页面、大致位置及浏览器和设备信息，并设置 _ga 等统计 Cookie。页面地址可能包含路径 ID 或查询参数。我们不会把简历文字、面试回答或完整银行卡号作为自定义统计事件发送。你可以通过浏览器设置限制统计 Cookie。
四、服务商与数据传输
Cloudflare 托管应用数据和私有录音，Cloudflare Workers AI 还会处理用于内容安全检查的文字。Google 处理登录和网站统计；APIMart 处理你请求 AI 分析时发送的文字；LiveKit 传输实时语音，Deepgram 转写语音，ElevenLabs 合成语音；Waffo Pancake 处理结账与支付。这些服务商可能在你所在国家或地区之外处理数据。我们向服务商分享所请求功能需要的数据，并在法律要求时披露信息。
五、保留期限与安全
可选录音保存在私有 Cloudflare R2 中，由定时任务在 30 天后清理。准备草稿在创建面试或关闭标签页时清除。体验 Cookie 有效期一年。已使用体验的资格哈希为防止重复领取而保留。账号练习记录与交易历史目前没有自动删除期限；你可以申请核查与删除，但法定保存或防欺诈需要保留的部分除外。
网站使用 HTTPS。应用数据需通过身份验证访问，录音保存在私有存储桶。网络服务无法保证绝对安全；如发现疑似数据事件，我们会调查，并按适用法律通知受影响用户及主管机关。
六、你的选择与权利
分析前你可以检查或修改提取的简历文字，选择是否录音，并单独选择是否提供脱敏候选问题。你可以删除已结束的面试。若要申请访问、更正、导出、限制处理、反对处理或删除数据，请通过上方隐私邮箱联系。我们会核查请求并在适用法律要求的期限内回复。你也可以向所在地数据保护机构投诉。
七、年龄、变更与联系
本服务面向年满 18 周岁的用户。我们不会有意收集未成年人的数据。政策发生重大变更时，我们会公布新的生效日期，并通过网站或账号邮箱提前通知。