隐私政策
RecomBuilder 由 DigitVibe Corporation（“DigitVibe”或“我们”）运营。这是一家总部位于加拿大艾伯塔省卡尔加里的加拿大联邦公司。DigitVibe 对通过 RecomBuilder 处理的个人信息负责（根据 GDPR，我们是“控制者”）。本政策说明 RecomBuilder 处理哪些信息、处理原因、信息接收方、保留期限以及您享有的权利。
简而言之：RecomBuilder 没有数据库，也不设用户账户。您输入的内容仅用于撰写推荐信并通过电子邮件发送给您，之后即被丢弃。我们不会出售您的信息，不会将其用于广告，也不允许任何人用其训练 AI 模型。
我们在 Replit App Storage 中保存一个公开的推荐信草稿成功生成总数。该计数仅包含总数和计数日期，不包含姓名、电子邮件地址、回答内容、信件或任何标识符。该计数在每次部署后持续保留，且无需使用分析类 Cookie。
我们收集哪些信息及原因
- 您的回答。 包括您的姓名、电子邮件地址、推荐人姓名，以及您提供的关于双方关系、所申请职位或项目以及个人成就的信息。我们仅将其用于撰写推荐信并通过电子邮件发送给您。是否提供由您决定，但缺少这些信息我们无法撰写推荐信。
- 修改请求。 如果您要求修改，我们会将您填写的修改请求和待修改的推荐信版本，连同您当前的表单回答一并发送给所选的 AI 服务商。这些内容与新草稿一样，遵循不存储和零数据保留的规则。
- 文件和链接（仅限高级草稿）。 包括职位描述、您的 CV 以及您添加的链接。我们的服务器会读取这些内容，并将文本连同您的回答一并传给 AI 模型。除您提供的链接外，我们不会进行其他网络搜索。
- 付款信息（仅限高级草稿）。 Stripe 直接收集您的银行卡和账单信息；我们永远不会看到您的卡号。我们的服务器会从 Stripe 读取您的账单所在国家以及省份或邮政编码，以确定价格中包含的加拿大销售税。我们仅记录由此得出的加拿大省份或地区（或账单地址位于加拿大境外这一事实），以及付款状态、金额和收据电子邮件地址；我们不会存储您的完整账单地址。
- 技术信息。 您的 IP 地址以及浏览器随每次请求发送的信息。我们用其提供网页并防止滥用行为，例如请求过于频繁。
- 分析数据（仅在您同意时收集）。 详见下文“Cookie 及类似技术”。
敏感信息。 除非对您的推荐信必不可少，否则请勿填写健康状况、宗教信仰、性取向或移民身份等敏感信息。如果您填写了此类信息，我们将基于您提交该信息即表示的明确同意，仅将其用于撰写您的推荐信。
有关他人的信息。 您的推荐信会提及推荐人，也可能提及其他人。请仅在获准分享的情况下填写相关信息。我们仅将其用于撰写您的推荐信，并会与其他所有内容一同丢弃。请求中提及的任何人均可就其权利与我们联系。
保留期限
- 您的回答、文件、链接和推荐信： 仅在撰写推荐信期间保存在服务器内存中，通常为一两分钟，之后即被丢弃。这些内容绝不会保存到数据库或文件中，也绝不会写入我们的日志。
- 防止滥用： 您的 IP 地址和电子邮件地址会通过每 7 天更换一次的密钥转换为加密代码，请求计数会在 7 天内删除。原始地址不会被保留。
- 服务器日志： 仅记录所请求的页面、处理结果、耗时、所用 AI 模型及其费用，不包含 IP 地址、电子邮件地址或您输入的任何内容。
- 电子邮件： SendGrid 仅在投递所需期间保存邮件，并将投递记录（如您的电子邮件地址及邮件是否送达）保留最长 37 天。
- 付款： Stripe 按税务、会计及反欺诈法律的要求保留付款记录。记录内容包括金额、销售税及其所依据的省份或地区、您的电子邮件地址、您选择的模型、语言，以及您回答内容的单向指纹，用于确保付费草稿与您所购买的内容一致。该指纹无法还原为您的回答。
- 推荐信汇总计数： 在计数器存续期间保存在 Replit App Storage 中。仅存储总数和计数日期，不包含任何个人信息或信件内容。
- 分析数据： Google Analytics 最多在 14 个月后删除访问数据。
- 您发给我们的电子邮件： 仅在答复您及记录您的请求所需期间保留。
信息接收方
我们仅与以下服务提供商共享您的信息，且仅用于所述目的。除下文所述的 Stripe 和 Google 外，这些服务提供商不得将您的信息用于其自身目的。
- Replit, Inc.（美国）托管并运行本网站，因此所有请求都会经过它。
- OpenRouter, Inc.（美国）将您的回答传送给您选择的 AI 模型并返回推荐信。它不存储提示词或回复内容。它会筛查请求中是否含有儿童性虐待材料，并可能保留被标记的内容以供审核。
- 运行您所选模型的 AI 服务商，例如 Anthropic、OpenAI、Google 或 xAI，或托管其模型的云服务（主要位于美国）。我们仅使用零数据保留的服务商：它们不会将您的信息用于训练，也不会在推荐信撰写完成后保留您的信息。来源：OpenRouter 零数据保留和 OpenRouter 数据隐私（核查日期：2026年11月6日）。
- Twilio SendGrid（美国）通过电子邮件将草稿发送给您。我们已关闭打开和点击跟踪。
- Stripe 处理高级版付款。Stripe 也会将付款信息用于其自身目的，例如防范欺诈和遵守法律，详见 Stripe 隐私政策。
- Google（美国的 Google LLC，或面向欧洲访客的 Google Ireland Limited）提供 Google Analytics，仅在您同意时启用。
在法律要求时，或在 DigitVibe 的业务出售时向买方，我们也可能披露信息；在后一种情况下，本政策仍然适用。
跨境传输
DigitVibe 位于加拿大，而我们的大多数服务提供商在美国处理信息。欧盟委员会和英国认可加拿大为个人信息提供了充分保护。当信息传输至美国的服务提供商时，若该服务提供商已获认证，则受欧盟-美国数据隐私框架及其英国和瑞士扩展的保护；否则受欧盟委员会和英国批准的标准合同条款的保护。发送至加拿大境外服务提供商的信息，可能会被当地主管机关依据当地法律获取。您可以向我们的隐私官索取有关我们加拿大境外服务提供商的书面信息。
法律依据（GDPR 和英国 GDPR）
- 撰写并通过电子邮件发送推荐信，以及收取款项： 为提供您所请求的服务所必需（第 6(1)(b) 条）。
- 您选择填写的敏感信息： 您的明确同意（第 9(2)(a) 条）。
- 防止滥用并保障服务安全： 我们在保障 RecomBuilder 安全和可用方面的正当利益（第 6(1)(f) 条）。
- 保留付款记录并收取销售税： 我们根据税务和会计法律承担的法定义务（第 6(1)(c) 条）。
- 分析： 您的同意（第 6(1)(a) 条），您可随时撤回。
RecomBuilder 不会作出对您产生法律效力或类似重大影响的决定。AI 只负责撰写草稿，如何使用由人来决定。
Cookie 及类似技术
- 您的 Cookie 选择保存在浏览器的本地存储（
rb-analytics-consent）中，因此我们不会再次询问。该记录会一直保留，直到您清除浏览器数据。它属于绝对必要项，不会向我们发送任何信息。 - Stripe：如果您选择高级模型，Stripe 会设置
__stripe_mid（1 年）和__stripe_sid（30 分钟）Cookie 以防范支付欺诈。这些 Cookie 是完成付款所绝对必需的。 - Google Analytics：仅在您点击“接受”后，才会设置
_ga以及_ga_加我们 ID 的 Cookie，最长 13 个月后过期。它用于衡量 RecomBuilder 的使用情况，例如访问量、浏览的页面、停留时长以及访问来源。它会接收您浏览的页面、引荐网站、您的设备、浏览器、操作系统和语言，以及您的大致位置（Google 根据您的 IP 地址推算，但不存储该地址）。它绝不会看到您在表单中输入的内容或您的推荐信。我们已关闭 Google 信号和广告个性化功能。根据我们的 Google Analytics 数据共享设置，Google 也可能将这些信息用于提供和改进其自身服务，详见Google 如何使用来自使用其服务的网站的信息。
如果您点击“拒绝”，则不会加载 Google Analytics。您可以随时通过每个页面底部的“Cookie 设置”更改您的选择；撤回同意后，Google Analytics Cookie 将被删除。如果您的浏览器发送全球隐私控制（Global Privacy Control）信号，我们会将其视为“拒绝”。
您的权利
根据您所在的地区，包括欧洲经济区、英国、瑞士、加拿大（含魁北克）、加利福尼亚州及美国其他州以及巴西，您有权：
- 了解我们持有哪些关于您的个人信息并获取副本；
- 要求更正或删除这些信息；
- 限制或反对我们使用这些信息，包括基于我们正当利益的使用；
- 以可移植的格式获取这些信息；
- 随时撤回同意，且不影响此前的使用；
- 不因行使上述权利而受到差别对待。
如需行使这些权利，请发送电子邮件至 info@digitvibe.com。您也可以委托授权代理人。我们可能需要核实您的身份，并将在 30 天内答复。由于 RecomBuilder 不在数据库中保存任何内容，我们通常不持有您的任何信息，但我们会告知您服务提供商可能持有哪些信息，并协助您与其联系。
您也可以向数据保护机构投诉，例如您所在欧洲经济区国家的主管机构、英国信息专员办公室、加拿大隐私专员办公室、艾伯塔省信息与隐私专员办公室、魁北克 Commission d'accès à l'information（信息获取委员会）、加利福尼亚州隐私保护局或巴西国家数据保护局（ANPD）。我们希望您先给我们协助解决的机会。
致加利福尼亚州及美国其他州用户的声明
在过去 12 个月中，RecomBuilder 收集了以下类别的个人信息：标识符（姓名、电子邮件地址、IP 地址）；您在回答中提供的职业、就业和教育信息；商业信息（高级版购买记录）；互联网活动信息（仅在您同意分析时）；以及仅在您选择填写时收集的敏感信息。我们从您本人及您的浏览器收集这些信息，用于上述目的、提供给上述服务提供商，并在上述期限内保留。我们不会为跨情境行为广告出售或共享个人信息（包括 16 岁以下人士的信息），并且仅将敏感信息用于撰写您的推荐信。
安全
所有流量均通过 HTTPS 加密。我们不保存存储您信息的数据库，我们的日志不含个人信息，我们的服务提供商均受数据保护条款约束。如果发生影响您个人信息的泄露事件，我们将依法通知您和相关主管机构。
儿童
RecomBuilder 不面向 13 岁以下儿童，我们也不会在知情的情况下收集其信息。如果您未满 16 岁，请在接受分析类 Cookie 或购买高级草稿前征得父母或监护人同意。
隐私官及联系方式
我们的隐私官负责 DigitVibe 处理个人信息的相关事务，并可解答相关问题：Privacy Officer, DigitVibe Corporation, Calgary, Alberta, Canada，info@digitvibe.com。
政策变更
我们可能会更新本政策。下方日期为最新版本日期，如有重大变更，我们会在本页面予以说明。
最后更新：2026年11月7日。