简历副业的核心风险，不在于修改内容本身，而在于接触并处理了客户的大量个人信息。姓名、电话、邮箱、住址、教育经历、工作记录、项目数据，甚至求职目标，都可能被用于识别个人或判断其职业轨迹。隐私保护不能被当作交付后的附加动作，而应从接单、收集资料、修改、展示案例到删除文件，贯穿整个服务流程。
先做信息最小化
收资料时，只收完成服务所必需的信息。简历诊断通常不需要客户提供完整住址，也不应要求与目标岗位无关的身份证明、家庭信息或内部文件。若需要补充项目成果，应优先让客户提供与岗位相关的事实和结果，不要把“了解得越多”误认为“服务越专业”。
服务开始前，应明确告知客户：需要哪些资料、资料用于什么目的、谁可以接触、交付后如何处理。涉及案例展示时，必须单独征得授权，不能因为客户已经同意修改简历，就默认同意公开其经历。
脱敏不是简单打码
公开案例时，应同时处理姓名、联系方式、公司名称、项目名称、具体日期、独特业绩和其他可交叉识别的信息。即使删除姓名，独特的岗位、经历组合和项目描述仍可能指向特定个人，因此案例应优先展示“问题—判断—修改思路”，而不是保留完整履历。
客户原文件、沟通记录和修改稿应设置清晰的访问范围，避免在公共设备、共享账号或不必要的多人协作环境中保存。项目结束后，按照事先约定删除不再需要的资料，并保留必要的订单与交付记录，避免为了“以后可能用到”长期囤积原始文件。
把边界写进服务说明
隐私条款不必复杂，但应明确资料用途、保存期限、案例授权、修改权限和删除方式。对于客户提供的公司内部招聘信息、未公开项目数据或他人简历，不应擅自复制、转发或用于其他订单。利用工作时间、公司设备或内部招聘资料接单，也可能触及主业单位关于保密、兼职和知识产权的规定。
真正专业的简历服务，不只是把经历写得更有竞争力，也要确保客户在交付之后不会失去对个人信息的控制。少收集、慎展示、限访问、按约删除，才是这项副业能够长期经营的隐私保护底线。
