隐私政策

最后更新：2026年11月13日

My Career Path（"我们"）运营网站 my-career-path.com。本隐私政策说明当您使用我们的职业评估工具及相关服务时，我们如何收集、使用和保护您的信息。

1. 我们收集的信息

评估数据：当您参加我们的职业测试时，我们在您的浏览器中本地处理您的测验回答以生成结果。您的回答和 RIASEC/Big Five 档案存储在浏览器的本地存储中。如果您要求我们通过电子邮件发送您的结果，我们还会将结果与您的电子邮箱地址一并保存，以便邮件中的链接能够打开它们。

电子邮箱地址：如果您选择接收免费的结果摘要或购买完整报告，我们会收集您的电子邮箱地址以交付结果。

支付信息：付费报告通过 Stripe 处理。我们不在服务器上存储信用卡号。Stripe 的隐私政策管辖支付数据的处理。

分析数据：我们使用 Google Analytics 了解访客如何与我们的网站互动。这会收集匿名使用数据，例如访问的页面、花费的时间和设备类型。

您如何到达测试：当您参加测试时，我们会记录您是如何到达该测试的（页面、来源网站和活动标记）、您大致所在的国家（根据您的网络连接得出，不会存储为 IP 地址）以及设备类型，以了解哪些页面能帮助到大家。这些信息与您的测试结果一并保存，并随之删除。

2. 我们如何使用您的信息

• 生成并交付您的职业评估结果
• 通过电子邮件发送您的免费结果摘要或付费报告
• 改进我们的评估算法和职业数据库
• 分析网站使用模式并改善用户体验

3. 数据存储与安全

评估结果和报告安全地存储在 Amazon Web Services (AWS) 上，并采用静态加密。我们实施适当的技术和组织措施，保护您的个人数据免受未经授权的访问、更改或销毁。

4. 数据保留

我们在提供服务所需的期限内保留您的评估数据。此外，两类短期数据会自动清除：

• 控制台使用分析（页面浏览、会话事件）——365 天后删除。
• 支持消息——730 天后删除。

您提供给我们但从未通过登录确认的电子邮件地址，如果没有关联其他任何内容，将在 90 天后删除；如果其中保存了测试结果，则在您最后一次测试 180 天后删除，除非已为报告付费。

您可以随时从控制台的账户设置 → 删除账户中删除您的账户，这将删除您的个人资料、测试历史、简历、付款、订阅和分析记录。您也可以发送电子邮件至 info@my-path.net 请求删除。

5. 第三方服务

我们使用以下第三方服务：

• Render — 托管我们的应用服务器和数据库. 数据: 服务存储和处理的全部数据. 地点: 欧盟 / 美国.
• Amazon Web Services — 通过 S3 存储报告和上传文件；通过 SES 发送电子邮件. 数据: 报告、上传的文件，以及我们发送的电子邮件的地址和内容.
• Resend — 电子邮件投递. 数据: 您的电子邮件地址和我们发给您的邮件内容.
• Moonshot AI — AI 分析（Kimi API，api.moonshot.ai）. 数据: 为生成您的报告而发送的答案、分数和上传材料；您在分析聊天中的消息，以及聊天使用的上下文——您的测试结果、您此前深度报告的摘录、他人与您分享的结果，以及您附加到该聊天的材料、人员和日记时段. 地点: 欧洲经济区以外.
• Groq — AI 分析（api.groq.com）、语音转写，以及起草支持消息的回复. 数据: 用于生成报告的答案、分数和上传材料；用于转写的语音；起草回复时您发给支持的消息；您在分析聊天中的消息，以及聊天使用的上下文——您的测试结果、您此前深度报告的摘录、他人与您分享的结果，以及您附加到该聊天的材料、人员和日记时段. 地点: 美国.
• Anthropic — AI 分析（Claude API，api.anthropic.com）. 数据: 为生成您的报告而发送的答案、分数、您的笔记和上传材料；经假名化处理的分析聊天回复样本，用于 AI 回答的质量审查. 地点: 欧洲经济区以外.
• Stripe — 支付. 数据: 支付信息；我们从不查看或存储您的卡号.
• Google Analytics 4 — 统计分析，仅在您通过 Cookie 横幅同意后启用. 数据: 访问的页面、停留时间、设备类型；IP 地址已匿名化.
• Google — 我们 @my-path.net 地址的 Gmail 邮箱；Google 登录. 数据: 您发给我们的邮件；使用 Google 登录时的姓名、邮箱和头像.
• Sentry — 错误监控. 数据: 仅一个不透明 ID；不含邮箱或姓名. 地点: 欧盟区域.
• Telegram — 内部运维提醒. 数据: 供我们团队查看的提醒文本；从不包含您的邮箱地址.
• Cloudflare — CDN 与 DNS、机器人检测，以及发往我们地址的邮件路由. 数据: 请求数据（如您的 IP 地址）；发往我们地址的邮件.

其中一些服务商会在欧洲经济区（EEA）以外处理数据，包括美国及其他地区。我们依据其数据处理条款使用这些服务商。如对这些数据传输有疑问，请写信至 info@my-path.net。

6. 电子邮件通信

我们可能向您发送以下类别的电子邮件：

• 交易性邮件 — 登录链接、您请求的结果摘要、付款收据、账户安全警报和付费报告交付。这些对服务运作是必要的，无法禁用。
• 产品更新 — 个人资料推荐和功能公告。默认启用；您可以随时取消订阅。
• 生命周期邮件 — 入门提示和基于您会员时长的定期提醒。默认启用；您可以随时取消订阅。
• 营销邮件 — 不定期的促销内容、特别优惠和新闻通讯。默认禁用；仅在您明确同意后发送。

每封非交易性邮件都包含退订链接。您还可以随时从控制台的个人资料 → 邮件通知管理您的邮件偏好，或通过我们发送的任何邮件中链接的退订页面进行管理。更改立即生效。

我们使用 Resend 作为电子邮件投递服务商。我们维护一个内部禁止列表：如果您的电子邮箱地址产生硬退信或您提出投诉，我们将自动停止向该地址发送邮件。

7. Cookie

我们使用必要的 Cookie 来实现网站功能，并使用分析 Cookie（Google Analytics）来了解使用模式。您可以通过浏览器设置禁用 Cookie。

8. 您的权利

根据您所在的司法管辖区，您可能有权：

• 访问我们持有的关于您的个人数据
• 请求更正或删除您的数据
• 反对或限制对您数据的处理
• 请求数据可携带性

对于欧盟/欧洲经济区居民，这些权利由《通用数据保护条例》(GDPR) 提供。

9. 儿童隐私

My Path 账户面向成年人（16 岁及以上）。与儿童相关的测评是家长报告工具：家长在明确的家长同意步骤之后，回答关于其所观察到的模式的问题；孩子本人不参加测试。

10. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面发布新政策并更新"最后更新"日期来通知您任何变更。

11. 联系我们

如果您对本隐私政策有任何疑问或希望行使您的数据权利，请联系我们：info@my-path.net