AI平台上传过简历后个人信息被卖了 想取证该从哪下手

黄金时间在被骚扰出现后的24-48小时内，先做3件事：1) 立刻截图固化证据并导出原始文件；2) 申请平台数据保全与日志调取（写明保全范围与时点）；3) 同步向警方与工信系统投诉发起留痕。你已有的通话录音与平台聊天截图属于有效证据来源，但还需补充链路证据与时间戳，才能支撑“泄露发生在该平台”这一关键事实。

先做什么：分钟级—小时级动作梯度

• 10分钟内

  1. 本机“飞行模式→再开网”，防止继续被抓取；开启来电录音或保留话单。
  2. 对平台关键页面做全量截图/录屏：账户资料页、上传记录、文件列表（含那几份你未上传的文件）、客服对话“系统bug”回复、登录/设备记录页。
  3. 导出原始证据：下载怀疑文件的原文件（保留MD5/SHA摘要，可用常见校验工具），将网页保存为PDF并记录保存时间（电脑系统时间同屏入镜）。

• 1小时内

  1. 向平台发送“数据保全与溯源申请”工单/邮件（保留送达回执），要求：

     • 保全你账号的访问日志（IP、UA、时间）、上传/下载/改名操作日志、文件存储路径与权限变更记录、风控告警记录。
     • 调取产生“非本人上传文件”的后台操作明细与操作者标识。
     • 暂停账号对外分享/开放接口并下线可疑文件。
       用词要点：明确时间范围（上周至今的具体日期时段）、账号ID、文件名/哈希、诉求“仅做证据保全与取证，不得删除或覆写日志”。

  2. 给自己的手机号运营商客服申请近期通话详单与骚扰号码清单（留受理编号），以证明泄露后的“影响后果”。

• 24小时内

  1. 在 12321 对涉“垃圾骚扰电话/短信”做举报，附上号码、来电时间与录音要点，同时投诉“可能来源为某AI简历平台数据外泄”。入口：12321
  2. 在 12377 举报“个人信息泄露线索/有害信息分发”（如平台页面存在公开检索/分享）：12377
  3. 若平台在国内备案，向工信/网信渠道追加投诉（如APP违规收集、未尽安全保护义务）：工信部 投诉专栏或网站备案地通信管理局。
  4. 记录新增骚扰事件清单（Excel：时间—号码—自称单位—诉求—录音文件名）。

报警与投诉：材料清单与路径

• 报警（110 或到辖区派出所/网安接处警窗口）
  准备以下电子+纸质材料：

  • 你的身份证及手机号实名信息、与平台账号的关联证明（注册短信/邮箱）。
  • 平台证据：账号信息页截图、上传记录、疑似“非本人上传文件”的列表与文件哈希、客服“系统bug”回复聊天记录原始导出。
  • 访问与时间线：你上传简历的具体时间、IP/设备环境（大致可描述）、异常文件出现的时间点对照。
  • 影响证明：骚扰电话话单、通话录音（文件名含时间）、对方自称公司/职位/招聘渠道的口述内容要点。
  • 你已提交的数据保全申请文书与平台回执/拒回截图。
    提示：若涉“买卖公民个人信息”线索或大规模外泄，警方会更重视日志取证与源头核查。无法立案时，也可先做“接受报警记录”留痕。

• 行政投诉（并行推进）

  • 12315：若平台为经营主体，投诉“个人信息保护不到位/虚假客服处置”（附证据）。入口：12315
  • 工信体系：针对APP/网站个人信息合规、骚扰治理，提交平台名称、网址、企业主体、违规点与证据。
  • 平台内投诉：通过官网/APP内“隐私/安全/法务”渠道，再次要求数据保全与书面答复，设置明确回复时限（如3个工作日）。

哪些算有效证据，怎么提质

• 可用作证据的类型（你已有的都属于“可采”路径）
  • 平台聊天截图与原文件（如有导出）。关键是“可校验性”：保留原件、时间戳、URL。
  • 通话录音与话单。可证明泄露后的影响与号码来源口径。
  • “非本人上传文件”的页面与后台提示信息截图。
• 提升证据效力的要点
  • 同屏固化：截图时把系统时间、网址栏、账号ID同屏；网页另存为PDF；必要时整段录屏。
  • 原始性：尽量导出平台提供的原日志/原文件，不二次编辑；计算并记录MD5/SHA256值。
  • 完整链路：做“时间线表”—上传简历→异常文件出现→陌生来电→与平台沟通→投诉受理编号。
  • 第三方见证：将关键证据打包发送到自己邮箱形成服务器时间戳；或使用具时间戳的云笔记/企业邮箱留痕。

追责与维权可能性评估

• 可行路径
  • 行政处置：若平台存在个人信息保护义务缺陷、未尽安全措施或违规共享，监管可责令整改、罚款、下架整改。
  • 刑事线索：若存在“买卖个人信息”链条，公安可立案侦查，但需更强的交易证据与日志溯源。
  • 民事维权：主张人格权/隐私权受侵害与精神损害赔偿，需证明“平台过错—泄露事实—损害后果—因果关系”。
• 难点边界
  • 仅凭骚扰来电并不足以直接指向该平台，需平台日志或第三方交叉佐证（如多个投递途径的对比实验：只向该平台投递的号码收到骚扰）。
  • 平台以“系统bug”回应不等于承认泄露，但为你申请日志保全提供了突破口。

判断是不是平台泄露：对照思路

• 正常情况
  • 上传记录与文件列表仅显示本人操作；后台能解释文件来源（导入/同步/转存）并给出时间线。
  • 平台愿意提供合规说明、漏洞修复单或数据接入清单。
• 异常信号
  • 出现“非本人上传文件”且无法给出操作来源与责任主体。
  • 客服拒绝保全日志或删除相关记录；短期内大量精准骚扰来电自称“投递到他们系统”的同业公司。

如果需要范例：数据保全申请要点（可粘贴改）

• 事项：请求对账号（ID：xxx，注册手机号：xxx）自YYYY-MM-DD至YYYY-MM-DD的访问与文件操作日志进行证据保全与调取。
• 范围：登录/登出IP与UA；文件上传/下载/修改/删除/分享/自动任务日志；权限变更记录；异常风控告警；涉及文件的哈希与存储路径。
• 目的：用于向公安/监管报送个人信息泄露线索，不得删除、覆写或迁移相关日志。
• 期限：请在3个工作日内书面回复并提供可核验副本或监管对接联系人。

求助路径补充：遇到持续来电骚扰，可先把号码标记并向 12321 提交批量号码清单；涉及诈骗话术时，接到可疑来电同步咨询 96110 反诈专线。警方报警请拨打 110 或前往就近派出所并说明“疑似平台导致的信息泄露，申请数据保全过程记录”。链接可参考：国家反诈中心、公安部

楼上说得挺详细的，我补充一点：你手机里的通话录音和聊天截图确实能算证据，尤其是录音里对方承认或者暗示是他们从平台拿到你资料的，这种更有用。报警时，除了这些电子证据，最好还能带上平台的注册信息、上传简历的时间记录，能证明你资料被泄露的。12321可以投诉，但对方可能不会正面回应，报警走法律程序更靠谱一些。建议赶紧备份证据，别删，情况紧急。