一、引言

欢迎使用 ApplyFlow（以下简称"我们"或"本平台"）。我们重视您的隐私权益，并致力于在合理范围内保护您的个人信息安全。本隐私政策旨在说明我们如何收集、使用、存储、共享和保护您的个人信息。访问或使用本平台即表示您确认已阅读并理解本政策，并同意本政策中所述的全部信息处理实践。如您不同意本政策，请勿使用本平台。

二、我们收集的信息

在您使用本平台时，我们可能会通过以下方式收集信息：

2.1 您主动提供的信息

账户信息：注册时提供的电子邮箱地址和密码（加密存储）。
个人档案信息：您主动填写的教育背景、语言成绩、研究经历、发表论文、工作经历、获奖情况等申请相关信息。
文书内容：您在平台上创建、编辑和保存的所有文书（包括 CV、PS、SOP、推荐信、研究计划等）及 AI 交互内容。
通信记录：您在平台上创建的套磁邮件内容和联系记录。

2.2 自动收集的信息

使用数据：您在平台上的操作行为，包括页面浏览路径、功能使用频率、搜索记录、点击行为、停留时长等。
设备与技术信息：浏览器类型和版本、操作系统、屏幕分辨率、设备标识符、IP 地址、访问时间等技术信息。
设备指纹信息：用于安全防护和反欺诈的设备特征信息。

2.3 第三方提供的信息

支付信息：交易记录由第三方支付服务商（如微信支付、支付宝）处理并传回交易状态。我们不直接存储您的支付账户详细信息，但会保存订单记录（包括订单号、金额、支付时间、支付状态）。
验证信息：通过 Google reCAPTCHA 等第三方安全服务获取的验证数据。

三、信息使用目的

我们收集的信息将用于以下目的：

提供、维护、保护和改进本平台的所有服务功能。
基于您的个人档案进行 AI 智能分析（包括导师匹配、选校定位、文书生成、邮件优化等）。
处理和管理您的订阅、支付和订单事务。
发送与服务相关的通知、更新和营销信息（您可选择退订营销类信息）。
检测、防范和解决安全威胁、技术问题和欺诈行为。
进行数据统计与分析（包括匿名化和聚合分析），以改善产品体验和服务质量。
履行法律义务和保护本平台的合法权益。
用于本平台认为必要的其他合法商业目的。

四、AI 数据处理

本平台使用第三方 AI 大语言模型为您提供个性化服务。在此过程中：

您的个人档案数据和文书内容可能会被发送至第三方 AI 服务提供商进行处理。
我们会采取合理措施确保数据在传输过程中的安全，但第三方 AI 服务提供商对数据的处理受其自身隐私政策和数据处理协议约束。
我们可能会将 AI 交互的输入和输出数据用于服务质量监控和改进。
我们不承诺您的数据不会被第三方 AI 服务提供商以任何形式用于模型训练或改进，具体取决于我们与 AI 服务提供商之间的协议条款。

五、信息共享与披露

我们不会主动出售您的个人信息给无关第三方。在以下情况下，我们可能与第三方共享您的部分信息：

服务提供商：包括但不限于云服务托管、支付处理、AI 模型服务、安全验证服务提供商等，仅限为完成特定服务所必需的范围。
数据分析合作方：我们可能向合作伙伴提供匿名化或聚合的统计数据，用于行业研究和商业分析。此类数据不包含可以直接识别您个人身份的信息。
法律要求：当法律法规、法院命令、仲裁裁决或政府部门依法要求时。
安全保护：为保护本平台、用户或公众的合法权益免受侵害时，包括但不限于调查欺诈行为和执行本平台的使用条款。
业务变更：如本平台发生合并、收购、资产转让或类似交易，您的个人信息可能作为交易资产的一部分被转移。我们将通过合理方式通知您。

六、数据安全

我们采取行业通行的技术和管理措施来保护您的个人信息安全，包括但不限于：数据传输加密（HTTPS/TLS）、密码单向哈希存储、数据库访问控制、操作日志记录和定期安全评估。但请您理解，由于技术的局限性以及可能存在的各种恶意攻击手段，互联网传输和数据存储不能保证绝对安全。我们无法确保或担保您传输给我们的信息的绝对安全性。因超出本平台合理安全控制能力范围的原因导致的信息安全事件，本平台不承担责任。

七、数据保留

我们将在您维持账户期间以及为实现本政策所述目的所合理必需的期限内保留您的个人信息。当您删除账户后，我们将在 90 个工作日内删除或匿名化您的主要个人信息，但以下情况除外：

法律法规要求保留的信息（如交易记录、财务数据），将按法律规定的最长期限保留。
为解决争议、维护本平台合法权益或执行协议所合理需要的信息。
已经匿名化处理的信息（不再能识别到个人），可被永久保留和使用。
存储于备份系统中的数据可能在正常备份轮转周期内被保留。

八、您的权利

根据适用法律法规，您可能享有以下权利：

访问权：您可以在"个人档案"页面查看您的主要信息。
更正权：您可以随时更新和修改您的个人档案信息。
删除权：您可以申请删除您的账户和关联数据，但受限于第七条所述的保留例外。

行使上述权利可能需要验证您的身份。我们将在收到并验证您的请求后 30 个工作日内作出响应。在某些情况下（如请求涉及大量数据或技术困难），我们可能需要延长响应时间并通知您。我们保留对频繁或明显不合理的请求收取合理费用或拒绝处理的权利。

九、Cookie 与类似技术

本平台使用 Cookie 和类似技术（包括本地存储）来维持您的登录状态、记住个性化偏好设置、进行安全验证以及收集使用分析数据。这些技术对于平台的正常运行和服务优化是必要的。继续使用本平台即表示您同意我们使用上述技术。我们不使用第三方广告追踪 Cookie，但可能使用分析类 Cookie 来改善服务质量。

十、未成年人保护

本平台的服务面向 16 周岁及以上的用户。我们不会故意收集 16 周岁以下未成年人的个人信息。如果我们发现在未经父母或法定监护人同意的情况下收集了 16 周岁以下未成年人的个人信息，我们将采取措施尽快删除相关信息。如果您是未成年人的父母或监护人，并认为您的孩子向我们提供了个人信息，请联系我们。

十一、跨境数据传输

为了向您提供服务（特别是 AI 处理功能），您的个人信息可能会被传输至中华人民共和国境外的服务器进行处理。我们将采取合理措施确保跨境传输的数据得到适当保护，但不同司法管辖区的数据保护法律可能与您所在地区不同。使用本平台即表示您同意此类跨境数据传输。

十二、政策更新

我们保留随时修订本隐私政策的权利。政策更新后，我们将在本页面发布修订版本并更新日期。对于重大变更，我们将通过平台通知等合理方式提醒您，但未能送达通知不影响更新政策的效力。继续使用本平台即视为您同意修订后的政策。如您不同意修订后的政策，请停止使用本平台并注销账户。

十三、联系我们

如您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

平台名称：ApplyFlow
联系方式：通过平台内反馈功能或关注我们的社交媒体账号进行联系。