卡皮巴拉隐私政策
一、引言
北京卡皮巴拉科技有限责任公司（以下简称“我们”）重视您的个人信息与隐私安全。本政策说明卡皮巴拉 App 在不同功能场景下处理个人信息的目的、方式和范围。我们遵循最小必要原则，不因您拒绝非必要权限而影响其他基础功能。
二、我们收集的信息
登录注册：手机号码、短信验证码；选择微信登录时处理微信授权标识、昵称和头像。
完善资料：由您主动填写或上传的姓名、性别、出生日期、学校、专业、年级、学号、理想职业、头像、学生证图片、邮箱和个性签名。
业务内容：您主动提交的简历、问卷答案、职业画像、项目报名或发布内容、社区内容、评论、反馈及所附图片。
运行安全与产品改进：设备型号、操作系统版本、应用版本、网络状态、IP 地址、接口耗时、功能事件名称、业务对象类型及必要的错误日志。此类监控不上传简历、评论、手机号等业务正文。我们不收集地理位置，不提供定向广告。
三、权限使用
相机权限仅在您主动拍摄头像、学生证或反馈图片时申请。照片及媒体权限仅在您主动选择、上传或保存图片时调用系统选择能力；为兼容不同 Android 版本，安装包可能声明图片、视频及旧版外部存储权限，但不会扫描与您操作无关的文件，也不申请全盘文件管理权限。网络和网络状态权限用于登录、加载内容、上传资料、分享及判断请求是否可用。
安装应用权限仅在您主动确认下载并安装卡皮巴拉官方更新包时使用，不会静默安装或分发第三方应用。桌面角标、Wi-Fi 状态及厂商设备适配权限仅用于系统兼容和必要交互，不用于广告。我们不申请定位、录音、通讯录、短信内容或读取电话状态权限。您可在系统设置中撤回授权，撤回后仅对应功能可能无法使用。
四、信息的使用与共享
我们使用上述信息提供账号登录、资料管理、简历与职业画像、校园项目、社区互动、客服反馈及安全保障服务。除依法依规、取得您的单独同意，或为完成您主动使用的功能而委托服务商处理外，我们不会向第三方出售或共享您的个人信息。
五、第三方 SDK 与服务
1. DCloud uni-app/5+ 运行框架（数字天堂〔北京〕网络技术有限公司，基础库 1.9.9.82669，HBuilderX 5.23 云端打包）：用于应用运行、网络请求、设备适配、崩溃排查和系统能力调用，可能处理设备型号、操作系统与应用版本、网络状态、应用运行及错误信息。框架可能包含设备标识兼容组件，但本应用不将其用于广告或用户画像；广告与 uni 统计功能均未启用。
2. 微信开放平台 OpenSDK（深圳市腾讯计算机系统有限公司，Android 6.8.0）：仅在您主动选择微信登录或微信分享时启动，可能处理微信授权标识（openid/unionid）、微信昵称和头像、设备及网络信息。微信隐私说明
3. 阿里云短信服务（阿里云计算有限公司）：仅在您主动获取登录验证码时调用，处理手机号码、验证码发送状态和必要日志。阿里云隐私政策
4. 简历识别与分析服务：仅在您主动上传简历或发起分析时，将相关文件和填写的简历信息发送至受托服务端处理，用于完成识别和分析结果，不用于广告营销。
六、自动分析与职业画像
当您主动填写问卷、完善履历或发起画像生成时，系统会依据您提供的教育经历、技能、兴趣、目标和问卷答案进行规则计算与模型分析，生成职业倾向、能力标签及职位或成长建议。结果仅供个人发展参考，不会直接替代学校、企业或平台作出录用、审核等对您权益有重大影响的决定。您可以修改资料、重新生成结果，或通过联系邮箱请求解释、更正或删除。
七、存储与安全
个人信息原则上存储在中国境内，并仅在实现目的所需的最短期限内保存。短信验证码按短期有效期处理；运行日志按照安全和合规需要保存。我们采取访问控制、传输加密和备份等措施保护信息；法律法规另有保存要求的，从其规定。
八、您的权利与账号注销
您可在“我的—设置”中查看、更正资料、解除微信绑定或选择“注销账户”。注销后，手机号、头像、姓名、学校、学号、学生证、邮箱等可识别资料以及微信授权绑定将被清除或去标识化；为维护项目、社区内容和安全审计的完整性，依法需要保留的记录将在去标识化后于必要期限内保存。注销后原手机号和微信可重新注册。
九、未成年人保护
本服务主要面向具备相应民事行为能力的高校用户。未成年人应在监护人指导并同意后使用；如监护人发现未成年人信息被不当处理，可联系我们删除或更正。
十、政策更新
若处理目的、方式或范围发生重大变化，我们会通过应用内提示等显著方式告知，并在依法需要时重新取得您的同意。
十一、联系我们
开发者：北京卡皮巴拉科技有限责任公司
联系邮箱：huangjunhao22@mails.ucas.edu.cn。您可通过该邮箱提出访问、更正、删除或投诉请求。