首页 · 安全
安全
简述 Arrie 如何保护你的资料。完整隐私规则见隐私政策与 PICS。
我们做了什么
- 全程 HTTPS——网站只经 TLS 提供。
- 无用户账号——没有密码可被盗；上传、诊断、完成。
- 短期保留——服务器上的简历上传于 7 天后删除（进行中订单最多锁定 30 天）。详见隐私 → 保留期。
- 同意后才加载分析——Google Analytics 4 与 Google Ads 计量只在你接受后加载。简历、JD、姓名与邮箱绝不会送往分析。
- 付款由 Stripe 处理——教练审阅结账由 Stripe 托管；卡号从不经过 Arrie 服务器（PCI SAQ A 模式）。
- AI 处理——简历仅为生成诊断与工具而传送至 AI 供应商；不会公开或出售。
我们的承诺
- 香港《私隐条例》——提供英文、繁体及简体的隐私政策及收集个人资料声明。隐私联系：cv@arrie.pro。
- 保留期——简历与诊断 7 天后从服务器删除。与未完成教练订单相关的简历保留至订单完成，最多 30 天。教练订单记录于最后一次更新起计 12 个月后删除。服务器日志最多保留 30 天。
- 付款——教练审阅经 Stripe Checkout 付款，Arrie 从不接触你的卡号，并适用 Stripe 的数据处理协议。
- 安全——只用 HTTPS；设有 security.txt 漏洞报告联系；服务器隐藏文件不对外公开；分析及广告计量只在你接受 Cookie 后才启用，并已关闭个性化广告。
- 政策及自我评估——我们备有书面安全政策及数据泄露应变计划（参照个人资料私隐专员公署指引），并已于 2026 年 10 月完成公署「数据安全快测」自我评估。
独立安全测试
- Qualys SSL Labs（HTTPS／TLS 设置）：评级 A+
- Mozilla HTTP Observatory（网站安全标头）：评级 B
报告漏洞
若你认为在 cv.arrie.pro 发现安全问题，请电邮 cv@arrie.pro，并提供足够复现细节。报告中请勿包含他人个人资料。
机器可读联络：/.well-known/security.txt（RFC 9116）。