隐私与数据主权

数据只存在你的电脑里

简历、岗位、资料、提醒、助手会话——全部数据保存在本机数据目录（便携包与源码版为 backend/data，Windows 安装版为 %APPDATA%\ResumeForge\data）下的 SQLite 数据库里，随应用一起装在你的电脑上。简历通没有账号体系、没有埋点或遥测上报、没有“我们的云”：应用不会把你的简历数据发送到任何由我们运营的服务器，也就不存在“服务器泄露”这一类风险面。

数据集可以整份切换：不同方向的求职（校招 / 社招）可以各放一份数据，互不混染；每一份都是独立的数据库文件，停止应用后复制该文件即为备份。

AI 功能只在你主动调用时工作

简历生成、匹配度分析、求职助手这类 AI 能力，需要你自己在「设置」里填入模型服务商的接口与 API Key。调用发生在你按下按钮的那一刻：发送的内容以“完成这一次任务所必需”为限（例如生成简历会带上岗位 JD 与你的资料），不会在后台替你上传任何东西。

求职助手默认读取的是脱敏后的资料：姓名、电话、邮箱等身份字段与照片不会随提问发出，四个涉及敏感信息的工具也不下发。如果你在「设置 → AI 模型」显式打开放宽模式（默认关闭，开启前界面会逐条说明解锁范围），助手才会读到完整资料、网申填表的真实填写值与历史对话——这是唯一的例外开关，且无论哪种模式，API Key 等凭据、全局配置与照片内容都不会发送给模型。

模型服务商的密钥保存在本机（Windows 上经系统级 DPAPI 加密），导出备份包时默认剥离；你用的是自己的 Key，请求直接从你的电脑发往你选择的服务商，中间不经过我们的任何服务器。

你随时可以带走全部数据

「设置 → 数据与导出」可以把当前数据集（或连同其余数据集）整份导出为一个 .zip 备份包，用应用自己的导入功能即可在另一台电脑原样恢复。数据是你的：迁移、备份、分享给谁，都由你决定。

排障用的「诊断包」（设置 → 更新与帮助 → 帮助与诊断）同样只包含脱敏的运行事件、系统信息与近期日志尾部，不含简历数据与密钥——它是给你贴在反馈里用的，不是数据出口。

彻底删除，随时可以

删除某一份求职数据：在「设置 → 数据与导出」删除对应的数据集。想删得干干净净：退出应用后，直接删除数据目录（backend/data）即可——便携包与源码版的应用本体就是项目目录，删掉项目目录即为卸载干净；Windows 安装版请走系统卸载程序。两种情况都不留云端副本。

应用会在哪些场景联网

隐私承诺必须能对照检查。简历通的全部联网场景如下，除此之外没有任何网络请求：

• 模型 API：你配置并主动调用时（生成、分析、助手对话）。
• 助手联网搜索：你在助手里明确要求查资料时，按你当次的问题抓取公开网页。
• 岗位采集与投递：默认不访问任何招聘网站；只有你显式配置采集任务、或在投递台里亲自点击开始时，才会访问对应站点。
• 检查更新：查询 GitHub Releases 与下载更新包，附 SHA-256 校验。
• 首次启动的环境准备：本机缺 Python / Node.js 时下载官方安装包或便携版，逐个核对仓库内钉死的 SHA-256。

更新包的完整性

应用内更新下载的每个安装包都带同名 .sha256 附件，安装前逐字节核对，挡住“下载被截断 / 被中间环节替换”这类问题；官网下载页也给出了同样的校验指引。更新器只覆盖程序文件，数据目录永远不被触碰，并且在动手前会先给数据拍一份快照（更新前快照保留最近 3 份）。