隐私与追踪,说人话。
这是一个求职用的个人网站。我不靠追踪你赚钱,所以这页很短——但我对你诚实:自这一版起,我会保留一点点访客记录,方便我知道有哪些招聘方感兴趣、好更快回复你。下面是确切内容(你打开 DevTools 看到的,就是这些)。
1)我不做这些
- · 不给访客写任何 Cookie,没有「同意横幅」要你点。
- · 没有 Google Analytics、第三方分析或广告脚本,不做跨站身份关联。
- · 不调用任何第三方 IP 查询服务——你的真实 IP 只在 Vercel 内部转瞬即逝,绝不存储、绝不外发。
- · 绝不出售你的数据。唯一的 Cookie 是站主后台登录用的 httpOnly 会话 Cookie,在我自己设备上,与访客无关。
2)你向 AI 分身提问时,我会记录
时间、粗略位置(仅城市/地区/国家,由 Vercel 请求头在服务端推算)、你输入的问题文本(截断保存),以及一个「按天轮换的一次性指纹」(你 IP 的加盐哈希,仅用于当天去重;隔天即换值,无法跨天追踪、无法反查你的身份)。每条提问还会即时推送到站主的飞书机器人通知;我可能每天给自己发一封汇总邮件(经 Resend)。此外我只保留一个简历下载的总次数,纯计数,不含位置或任何标识。法律依据:这是我求职的正当利益(GDPR 合法利益 / PIPL 下我会就此征得你的同意)。你随时可以拒绝或要求删除。
3)数据存在哪、跨不跨境
提问记录存在 Upstash Redis(托管数据库,建议固定欧盟区域);通知走飞书(视 webhook 而定,可能在中国境内或新加坡国际版);汇总邮件经 Resend(美国)。这构成一次跨境传输,我如实告知。提问记录默认保留 30 天,到期由定时任务自动删除;留资信息只在我们就机会保持联系期间保留。
4)你的权利
要查看、更正或删除与你提问相关的记录,发邮件到 1653120857@qq.com,附上你来访的大致时间即可(我靠时间窗删除,因为我没有任何能反查到你的稳定标识)。AI 回答可能不准,重要信息以简历与本人沟通为准。这套从「零记录」转向「轻量记录」的取舍,全部写在构建日志里。