隐私与数据说明（原型）

收集范围

原型会保存账户邮箱、申请档案、搜索记录、收藏、文书草稿和用户主动上传的 PDF CV。我们不建议填写身份证号、家庭住址、银行卡或健康等无关敏感信息。

AI 调用

当用户主动执行方向探索、导师搜索或文书生成时，必要的输入可能发送到配置的 DeepSeek API。系统应在生产环境中进一步实现字段脱敏、明确授权、审计与删除机制。

数据删除与导出

数据库已按用户归属隔离业务记录，但原型尚未完成自助导出、账户注销和完整删除流程。这些能力属于正式公开上线前的必做项目。

CV 文件

当前 CV 存储于后端本地上传目录，仅用于文本提取和用户主动发起的相关功能。生产环境应改为私有对象存储、短期签名访问和独立备份策略。