隐私政策

最后更新：2026 年 10 月 12 日

Hush（以下简称“我们”）尊重并保护你的隐私。本隐私政策（以下简称“本政策”）说明你使用 Hush 网站和 Hush macOS、Windows 桌面客户端（以下统称“本服务”）时，我们如何收集、使用、存储和共享你的个人信息，以及你依法享有的权利。

请在使用本服务前仔细阅读本政策。使用本服务即表示你已阅读并同意本政策。我们可能不时更新本政策，发生重大变更时会依照第 13 条提前通知你。

1. 数据控制者

本服务的数据控制者为：

运营者：张鹏（个人经营者，依据中华人民共和国法律经营）
网站：https://hushinterview.com
隐私联系邮箱：support@hushinterview.com
数据保护负责人（DPO）：暂未设立

2. 我们收集的个人信息

2.1 你主动提供的信息

账户信息：姓名、邮箱和密码。密码经哈希处理后存储，我们无法看到明文。
面试档案与简历：你填写的目标岗位、个人简介和项目经历；你上传的简历会被提取为文字，并由 AI 整理成结构化字段。我们保存提取后的文字、整理结果、原始文件名和文件大小，不保存简历文件本身。
知识库文档：你上传到知识库的文档。文档由浏览器直接上传到阿里云百炼，在那里完成解析、存储和索引；我们的数据库只保存文档名称、类型、大小和处理状态。如果你把知识库分享给他人，我们会记录分享码和加入者的账户。
截图：你在桌面客户端截取并提交分析的图片。
支付信息：交易金额和支付状态。我们不存储完整卡号，卡数据由支付处理方处理（见第 5 条）。
充值记录：你兑换的充值密钥及其兑换时间。
沟通记录：你发给客服的邮件和反馈。

2.2 我们自动收集的信息

登录会话：IP 地址、浏览器或桌面客户端的用户代理（User-Agent）、会话有效期。
时长流水：每次扣除、退回和充值的时长，以及相关的功能类型、模型名称、图片数量、简历文件名等元数据。
用量记录：每次 AI 请求的功能、模型、状态、耗时、错误码和扣除的时长。用量记录不包含你的截图、语音、识别文字或 AI 回答内容。
日志数据：我们的托管服务商 Cloudflare 为每个请求记录的访问日志，包括请求时间、地址和错误信息。

2.3 我们不保存的内容

截图：截图只在处理请求时使用，发送给 AI 模型并把答案返回给你后即被丢弃，不写入我们的数据库或存储。
实时语音：桌面客户端直接与阿里云建立实时连接，音频不经过我们的服务器；我们也不保存识别出的文字或 AI 回答。
简历文件：只保存提取后的文字和整理结果（见 2.1）。

2.4 桌面客户端在你设备上保存的信息

桌面客户端会在你的设备上保存登录令牌（macOS 钥匙串或 Windows 凭据管理器）和应用设置。截图和音频只在内存中处理，不写入磁盘。Windows 客户端会在本机保存一份运行状态日志，不含截图、音频或回答内容。桌面客户端不上传设备名称、遥测或崩溃报告。

3. 我们如何使用你的个人信息

使用目的	法律依据
提供和维护服务，包括把你的截图、实时语音、简历和知识库内容交给 AI 模型处理	合同履行
计费、充值与支付处理	合同履行
客户支持	合同履行 / 合法利益
服务通知（账单、安全、政策更新）	合法利益
安全与欺诈防控（如登录会话、限流、验证码）	合法利益
产品优化与分析（仅使用不含内容的用量记录）	合法利益
法律合规	法律义务

使用实时语音时，你的面试档案和简历内容会作为上下文发送给 AI 模型，用于生成更贴合你经历的回答。

我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。我们不会把你的内容用于训练 AI 模型。我们目前不向你发送营销信息（见第 9 条）。

类型	用途	可关闭
严格必要型	维持登录状态	否
功能型	记住语言、主题和侧边栏偏好	是
分析型	不使用	—
营销型	不使用	—

我们目前不使用任何第三方分析工具或广告追踪。具体的 Cookie 名称和有效期见 Cookie 政策。你可以通过浏览器设置删除或阻止 Cookie，但阻止严格必要型 Cookie 后将无法登录。

5. 个人信息的共享与披露

我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在以下情形共享你的信息：

服务提供商：我们依赖以下服务商提供服务，它们只在提供服务所需的范围内处理你的信息：
- 阿里云（中国大陆，北京地域）：AI 模型处理截图、实时语音、简历和知识库检索；阿里云百炼存储和索引你的知识库文档。
- Cloudflare：网站和接口托管、数据库、向量检索和请求日志。
- Waffo Pancake：支付处理。支付卡数据由我们符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，不存储于我们的服务器上。
你分享的知识库：你把知识库分享给他人后，加入者可以在截图分析时检索该知识库的内容。
法律与监管要求：依法律、法院命令或主管机关的合法请求。
商业交易：在合并、收购等情形下，我们会提前通知你，并确保接收方继续履行保护义务。
经你同意：在获得你明确事先同意的前提下，用于其他目的。

6. 数据安全措施

传输加密：全站使用 TLS / HTTPS。
存储安全：密码经哈希处理；桌面客户端的登录令牌保存在系统钥匙串或凭据管理器中。
访问控制：最小权限原则；管理员对账户的操作会记录审计日志。
实时语音使用 20 秒内有效的临时密钥连接阿里云，我们的永久密钥不会下发到客户端。

如发生影响你权益的安全事件，我们将在发现后 72 小时内依法通知你及相关监管机构。请妥善保管账户凭据，不要与他人共享。

7. 个人信息保留期限

数据类型	保留期限	到期处理
账户信息	账号存续期间；删除账号时立即删除	删除
面试档案与简历文字	账号存续期间；上传新简历时覆盖，删除账号时立即删除	删除
知识库文档（含阿里云百炼中的副本）	你删除文档、知识库或账号时删除	删除
时长流水与充值记录	账号存续期间；删除账号时一并删除	删除
支付交易记录	由 Waffo Pancake 依其法律和税务义务保留	依其政策处理
登录会话（IP、用户代理）	退出登录时删除该会话；删除账号时全部删除	删除
用量记录（不含内容）	账号存续期间；删除账号后解除与账号的关联，仅作匿名统计	去标识化
涉及你账号的管理操作记录	最长 3 年	删除
客服邮件	处理完毕后最长 2 年	删除
Cloudflare 请求日志	最长 7 天	自动删除
截图、实时语音	不保存	—

如需单独删除简历文字而保留账号，请发邮件给我们。

8. 你的数据权利

你可以随时在网站的“设置 → 安全”中删除账号，也可以在相应页面修改个人资料、面试档案和知识库。如需行使以下其他权利，请发邮件至 support@hushinterview.com，我们将在 30 个日历日内处理。

权利	说明
知情权	了解我们收集及使用哪些数据
访问权	获取你的个人信息副本
更正权	纠正不准确或不完整的信息
删除权	在特定条件下请求删除数据
限制处理权	在特定情形下暂停数据处理
数据可携带权	以机器可读格式获取你的数据
反对权	反对基于合法利益或营销的处理
撤回同意权	撤回基于同意的处理授权

如认为我们未妥善处理，你有权向所在地的数据保护机构投诉。

9. 营销通信与退订

我们目前不发送营销邮件或短信。如将来开始发送，只会在获得你同意后进行，每封营销邮件都会附带退订链接，你也可以随时联系我们退订。退订不影响服务必要通知（如账单、安全提醒）。

10. 跨境数据传输

我们的服务商位于中国大陆（阿里云北京地域）以及 Cloudflare 的全球网络。如果你身处中国大陆以外，你的信息会被传输到这些地区处理。跨境传输时，我们通过以下方式保障数据安全：

只使用在提供服务所需范围内处理数据、并承担保密和安全义务的服务商。
如适用法律要求，与服务商签订包含标准合同条款等保障措施的数据处理协议。

隐私联系邮箱：support@hushinterview.com
客户支持邮箱：support@hushinterview.com
运营者：张鹏（个人经营者，中华人民共和国）
回复时间：我们会在 2 个工作日内回复

版本记录

2.0（2026 年 10 月 12 日）：按实际处理方式重写，补充数据控制者、各类数据的收集与保留期限、服务商清单、Cookie、跨境传输、未成年人保护和权利行使方式。
1.0（2026 年 2 月 15 日）：首次发布。

张鹏 · Hush · https://hushinterview.com