隐私政策

生效日期：-04-13（可按实际上线日期更新）。本政策说明 OfferFlow 面霸（以下简称“本产品”）在你使用插件与配套服务时，如何处理你的信息。

1. 我们是谁

本产品是用于辅助远程面试的 Chrome 插件与配套服务，包括插件前端与服务端接口（例如 https://offer.bitfye.com）。

2. 我们处理哪些信息

我们坚持“最小必要”原则：只处理实现功能与安全所必需的信息。不同功能模块可能涉及的信息如下：

• 账号信息（可选）：当你注册/登录时，我们可能处理你的邮箱、验证码验证结果、登录状态与会话凭证（例如 token）。
• 订单/支付信息（可选）：当你购买套餐或升级时，我们可能处理订单号、支付状态、时间戳、必要的对账字段（不包含你的银行卡密码等敏感支付密码）。
• 面试内容相关数据（取决于你如何使用）：当你使用“转写/生成回答”能力时，插件可能会处理面试问题的文本、你提供的简历与面试信息等，用于生成建议。
• 设备与日志信息（最小化）：为保障安全与排障，我们可能处理必要的设备/浏览器信息、请求日志、错误堆栈与接口调用元数据。

我们不会以“识别你个人身份”为目的去收集与功能无关的信息。

3. 我们如何使用信息

• 提供插件功能：转写、生成回答要点、模型选择等；
• 提供账号能力：注册、登录、找回/修改密码等（如你启用）；
• 提供交易能力：下单、支付、订单状态查询与对账（如你购买）；
• 保障安全与稳定：反作弊、防刷、风控、排障与审计；
• 改进产品：分析性能与错误，以提升体验与可靠性。

4. 信息共享与第三方服务

为实现功能，我们可能会在“必要范围内”与以下类别的第三方共享或由其处理数据：

• 大模型服务提供方：当你发起 AI 生成请求时，相关文本可能会发送至你所选择的模型服务提供方进行处理（用于生成回答要点）。
• 云基础设施与数据库：用于存储账号/订单等业务数据与保障服务稳定性。
• 支付服务：用于完成支付与回调通知（仅限必要字段）。

我们会尽量选择可信服务商，并通过访问控制、加密传输等方式降低风险。但第三方的处理规则也可能适用其自身政策。

5. 数据存储、保留与安全

• 传输安全：我们通常通过 HTTPS 等加密通道传输数据。
• 访问控制：仅授权人员在必要范围内访问数据，并记录必要的审计信息。
• 保留期限：我们会在实现功能与符合法律要求的范围内保留信息，超过期限将删除或匿名化处理（在技术可行范围内）。

6. 你的权利

• 访问与更正：你可以请求访问、更正你的账号相关信息（在法律允许范围内）。
• 删除：你可以请求删除你的账号相关信息（在法律允许范围内）。
• 撤回与停止使用：你可以停止使用并卸载插件。

7. 未成年人

若你为未成年人，请在监护人同意与指导下使用本产品。

8. 本政策如何更新

我们可能会不定期更新本政策。更新后会在本页面发布，并在必要时以适当方式提示你。

9. 联系我们

如需隐私相关支持，请在此处补充你的官方联系方式（例如：支持邮箱）。建议你准备一个专门的支持邮箱以便处理用户请求。