如各译本之间存在差异，以法文版本为准。 阅读法文原版
隐私政策
版本 1.0 · 自2026年9月21日起生效
你的面试回答始终属于你。 本政策说明 Hopali 使用哪些数据、用于什么目的、保存多长时间以及会传输给谁。
概要
- 不保存任何录音。 面试过程中，你的声音实时传输，随后即消失。
- 你确认求职档案后，简历和职位描述会立即删除。 我们只保留你核实过的信息。
- 文字记录在 90 天后删除。
- 你的回答不会被用于训练人工智能模型。 它们不会被出售，也不会被用于广告。
- 任何雇主都无法访问你的数据，反馈报告也不预测任何录用结果。
- 你可以随时在应用中删除你的账号及全部数据。
1. 数据控制者
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, 法国 关于你的数据的任何问题，请联系：contact@hopali.app
2. 处理的数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账号 | 名字、手机号码（短信登录）、Apple 或 Google 账号标识、语言 | 你、Apple、Google |
| 求职档案 | 从简历中提取的经历与工作经验、职位名称和职位描述内容、经你确认的企业公开信息 | 你、公开来源 |
| 导入的文件 | 简历（PDF、DOCX）、职位描述 | 你，在确认提取结果后删除 |
| 面试 | 实时传输的声音（不录音）、你的回答的文字记录 | 你 |
| 反馈报告与练习 | 评估标准、引用你的回答、练习、进度 | 由服务生成 |
| 购买 | 交易编号、产品、金额、日期、面试次数余额、收据邮箱（网页） | Stripe/RevenueCat、Apple |
| 技术与安全 | IP 地址、设备和浏览器类型、错误日志、会话时间戳 | 你的设备 |
| 使用统计 | 流程事件（注册、档案就绪、面试结束、购买），不含简历、职位描述、回答的内容，也不含企业名称 | 你的设备 |
Hopali 不寻求收集敏感数据（健康、观点、出身……）。如非必要，请不要在简历或回答中包含此类数据。 你的声音绝不会被用于识别你的身份，我们也不会据此推断情绪、性格或口音。
3. 目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 创建并保护你的账号，让你登录 | 履行合同 |
| 准备档案、进行面试、生成反馈报告和练习 | 履行合同 |
| 管理购买、面试次数余额、恢复购买和退款 | 履行合同 |
| 保存交易凭证 | 法律义务（会计） |
| 防止滥用（多个账号、规避限制）并确保安全 | 正当利益 |
| 回复你的支持请求 | 履行合同 / 正当利益 |
| 统计应用的使用情况以改进应用 | 正当利益，你可随时提出反对 |
| 统计网站访问量（Google Analytics）和广告活动效果（Meta Pixel、归因） | 正当利益，你可随时通过“管理我的选择”提出反对 |
要使用服务，你必须提供账号信息和一份档案；只有在面试期间才需要麦克风。导入简历是可选的：你可以手动填写你的经历。
4. 自动化分析
Hopali 使用人工智能来准备问题、进行面试并撰写一份教学性质的反馈报告。该分析不会产生任何对你具有法律效力或对你造成重大影响的决定：它不会被传送给任何雇主，也不会对你的求职申请作出任何决定。分析可能存在错误，你可以在反馈报告中进行报告。
5. 保存期限
| 数据 | 期限 |
|---|---|
| 录音 | 不保存 |
| 导入的文件（简历、职位描述） | 确认提取结果后立即删除 |
| 文字记录 | 90 天 |
| 档案、反馈报告、练习 | 直至你将其删除或账号被删除 |
| 账号 | 直至账号被删除。连续 3 年未登录后，在发送提醒邮件后删除账号（前提是已没有未使用的面试次数） |
| 交易凭证 | 10 年（会计义务），仅限交易数据 |
| 技术与安全日志 | 最长 12 个月 |
| 备份 | 持续覆盖更新，删除后最长保留 30 天 |
| 使用统计事件 | 最长 25 个月 |
| 与支持团队的沟通记录 | 最后一次沟通后 3 年 |
6. 接收方与服务商
只有发布者以及严格必要的服务商才能访问你的数据；这些服务商受合同约束并按指示行事。我们不出售任何数据。
| 服务商 | 角色 | 所在地 |
|---|---|---|
| Supabase | 数据库、身份验证、文件临时存储 | 欧盟 |
| Render | 网站和网页应用托管、应用服务器、面试会话 | 欧盟（法兰克福） |
| OpenAI | 实时语音、简历提取、撰写反馈报告 | 美国 |
| Twilio（通过 Supabase） | 通过短信发送登录验证码 | 美国 |
| Apple、Google | 登录（Sign in with Apple / Google）；Apple 的应用内支付 | 美国 / 爱尔兰 |
| RevenueCat | 管理购买和余额 | 美国 |
| Stripe | 网页支付 | 爱尔兰 / 美国 |
| PostHog | 使用统计 | 欧盟（法兰克福） |
| Google Analytics | 网站和网页应用的访问统计 | 美国 / 爱尔兰 |
| Meta Platforms Ireland (Meta Pixel) | 统计 Facebook 和 Instagram 广告的效果 | 爱尔兰 / 美国 |
| Appstack | 在你同意的情况下，将安装和购买归因于广告活动 | 美国 |
OpenAI 接收哪些数据以及如何处理： OpenAI 处理你的声音、档案和回答，以进行面试并生成反馈报告。通过 API 发送的数据不会被用于训练其模型。OpenAI 可将这些数据保留最长 30 天以检测滥用行为，随后将其删除。
统计事件： 统计事件绝不包含你的简历、职位描述、回答、文字记录的内容，也不包含目标企业的名称。
向欧盟以外地区的传输： 当服务商在欧盟以外处理数据时，如该服务商已获得欧盟-美国数据隐私框架（Data Privacy Framework）认证，则传输以该框架为依据；否则以欧盟委员会的标准合同条款为依据。
如法律要求，Hopali 也可能应主管机关的要求传输数据。
7. hopali.app 网站与 Cookie
- PostHog 以无 Cookie 模式运行：它统计访问次数以及打开应用的按钮的点击次数，不使用 Cookie，不在你的浏览器中存储任何内容，也不会在不同访问之间跟踪你。
- Google Analytics 统计网站访问量。它会设置统计 Cookie。
- Meta Pixel 统计某次访问或注册是否来自 Facebook 或 Instagram 广告。它会设置
_fbp和_fbcCookie，由 hopali.app 和网页应用共享。 - 在 hopali.app 及其首页上，只有在你通过 Cookie 横幅给予明确同意后，这些统计工具才会加载：在你接受之前，可选的跟踪工具保持关闭，网站的基本功能照常运行。
- 你可以随时通过页面底部的“管理我的选择”修改或撤回你的选择；拒绝将停止相关统计，并删除这些工具已设置的标识符。
- 网站不会传输简历、回答、输入的文本或完整网址。会话录制、自动捕获和热图功能均已关闭。
在应用中，广告归因（Appstack）仅在你同意的情况下启用。在 iPhone 上，它还会遵循 Apple 的跟踪设置。
8. 安全
所有数据均以加密方式传输（HTTPS/TLS）。数据访问受到限制，并在服务器端进行控制。购买和反馈报告的访问权限均由服务器验证。如发生存在风险的数据泄露，我们将通知 CNIL；如风险较高，也会通知你。
9. 你的权利
你享有访问、更正、删除、限制处理、可携带和反对的权利。你还可以随时撤回你的同意，而不会失去对已购买内容的访问权限，并可以就你去世后数据的处置设定指示。
- 删除你的账号： 设置 → 账号 → 删除我的账号。如果你使用 Apple 登录，应用会告诉你需要在 Apple 账户设置中完成的最后一步。
- 其他任何请求： 请尽可能使用与账号关联的号码或邮箱联系 contact@hopali.app。我们将在一个月内答复。
- 投诉： 你可以向 CNIL（www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）或你居住国的主管机构提出投诉。
10. 最低年龄
Hopali 仅面向 18 岁及以上的用户。如果我们得知某个账号属于未成年人，该账号将被删除。
11. 修改
本政策的任何实质性修改都将在生效前通过应用或电子邮件告知。版本日期显示在页面顶部。