隐私政策

一、引言与适用范围

1.1 诺蛙（杭州）人工智能有限公司（以下简称"我们"）深知法律行业对信息保密与个人隐私的要求，并依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国律师法》等法律法规与行业规范处理相关信息。

1.2 本政策适用于本平台官网的访问，以及机构及其成员使用本平台服务的过程。本政策不适用于第三方通过本平台提供的服务，该等第三方服务适用其自身的个人信息处理规则。

1.3 本政策中的"个人信息"指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.4 如你是机构成员，机构可能就其自身业务管理另行向你告知相关信息处理情况，该等告知不冲突的部分以机构的告知为准；如有冲突，以避免减损你合法权益的约定为准。

二、个人信息处理者与我们的角色

2.1 我们的角色：就平台服务的账号管理、服务运行与安全维护所必需处理的个人信息（如成员账号信息、使用与日志信息、官网咨询信息），我们是个人信息处理者。

2.2 受托处理的角色：机构业务数据中可能包含机构客户、案件当事人及其相关人员等第三方的个人信息。该等个人信息的处理目的与方式由机构决定，机构为个人信息处理者；我们作为受托方，按机构的委托与指示处理该等信息，不超出委托范围处理。

2.3 我们建议并提示机构：应确保其收集、录入、上传该等信息具备合法性基础，并已依法向相关个人履行告知义务、取得所需同意。如相关个人希望行使权利，可优先向该机构提出；机构提出要求时，我们将提供必要的协助。

三、我们处理的信息与法律依据

3.1 账号与身份信息：成员姓名、账号标识、所属机构与角色、联系方式等，用于账号开通、登录与权限管理。采用机构自有微信授权登录时，我们将接收授权范围内提供的基础标识信息。法律依据为履行与服务相关的合同所必需。

3.2 机构业务数据：机构及其成员在使用过程中上传、录入或生成的案件信息、合同资料、文书材料、往来记录等。我们基于机构的委托与指示处理，法律依据为履行合同所必需及机构的委托。

3.3 使用与日志信息：登录时间、操作记录、功能使用情况、设备与网络环境信息等，用于服务运行、故障排查与安全审计。法律依据为履行合同所必需，以及我们履行网络安全保护义务的法定义务。

3.4 官网咨询信息：你在官网留言或预约演示时提交的机构名称、机构类型、联系人、联系方式、预计使用人数、方便联系时段、关注方向与需求说明；同时，为统计推广效果与防范自动提交，我们会一并记录你访问本站时所带的来源参数（如链接中的 utm_source 等推广标识）与表单填写所用时长。上述信息仅用于响应你的咨询、安排演示、统计推广效果与改进表单体验，不用于自动化决策。法律依据为你的同意（由你主动提交并勾选确认）。我们同时记录你提交时同意的本政策版本，以便在政策更新后能够明确你所同意的版本。

3.5 我们遵循合法、正当、必要与诚信原则，以及最小必要原则，仅处理与实现处理目的直接相关且影响最小的信息，不进行与目的无关的处理。

3.6 请勿在官网留言或上传材料中提交与业务无关的敏感个人信息。如演示需要材料，建议使用脱敏样本。

四、信息的使用目的与方式

• 提供、维护与改进本平台服务，包括功能运行、数据展示与统计；
• 完成账号开通、身份验证、权限配置与机构管理；
• 保障平台安全，进行安全审计、异常检测与风险防范；
• 响应咨询、处理反馈与提供技术支持；
• 履行法律法规规定的义务，处理争议与配合有权机关的合法要求。

我们按照上述目的处理信息，不将信息用于与上述目的无关的用途。如需超出上述目的处理，我们将依法另行取得同意。

五、敏感个人信息的处理

5.1 机构业务数据可能包含敏感个人信息（如涉及身份信息、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息）。

5.2 我们仅在机构委托与指示的范围内处理该等信息，处理目的是实现平台既有的案件管理、合同管理与材料归档等功能所必需。

5.3 该等信息仅存储于机构专属工作空间内，未经机构授权或被授权成员访问，不向其他机构或无关第三方提供。我们采取加密传输、访问控制与操作留痕等措施，降低泄露、篡改与滥用风险。

5.4 敏感个人信息的处理依法应当取得单独同意或书面同意的，由机构作为个人信息处理者负责取得。我们提示机构在录入与上传前完成相应程序。

六、AI 功能相关的数据处理与自动化决策

6.1 AI 智能法务助手相关功能由用户主动发起。用户使用该功能时，系统按该次请求处理所必需的范围调用相应内容（如当前案件信息、当前文档内容或用户选定的材料）用于生成本次回答。

6.2 AI 功能处理所必需的数据传输通过安全通道进行，不用于本平台服务之外的用途。

6.3 我们不会将机构业务数据用于模型训练，也不会为改进模型的目的留存机构业务内容。

6.4 成员未主动分享的个人私有资料，在本人未主动使用 AI 功能、且未主动将其纳入处理范围之前，不会被用于 AI 处理。

6.5 若 AI 功能涉及接入第三方技术服务，我们将通过协议约束其按我们的指示处理数据，并要求其承担相应的保密与安全义务。具体技术服务提供方与处理范围将在【待确认：AI 技术服务的具体部署方式与提供方】中明确。

6.6 关于自动化决策：本平台不通过自动化决策方式向个人进行信息推送、商业营销，也不以自动化决策方式对个人作出与其权益有重大影响的决定。辅助性功能生成的输出内容仅作为工作辅助参考，需经人工复核后使用，不属于针对个人信息主体的自动化决策。

七、个人资料的私密性与可见范围

7.1 法律从业者在平台内形成的办案笔记、庭审思路、私人备忘等个人私有资料，默认仅供本人访问。

7.2 在本人主动分享之前，机构管理者、其他成员与我们均不查看其私有内容。

7.3 成员主动分享时，可自行选择可见范围（本人 / 指定团队 / 机构）。分享行为留痕，成员可随时收回已分享的内容。

7.4 机构层面的统计口径不包含个人私有内容的正文。

八、信息的保存期限

8.1 我们仅在实现处理目的所必需的期限内保存信息，保存期限的确定方式如下：

• 账号信息：自账号注销之日起保存至法律规定的期限届满，法律法规另有要求的从其规定；
• 机构业务数据：服务关系存续期间保存；服务关系终止后按约定的导出期限保留，期满后删除或匿名化处理；
• 使用与日志信息：按网络安全与安全审计所必需的期限保存；
• 官网咨询信息：自你提交之日起保存【待确认：具体期限，建议不超过 24 个月】，期满后删除或匿名化处理。

8.2 法律法规对特定信息的保存期限另有规定的，从其规定。超出保存期限的，我们将删除或作匿名化处理。

九、信息的存储位置与安全保护

9.1 存储位置：信息存储于中华人民共和国境内。如需跨境传输，我们将依法履行相应程序并另行取得同意。

9.2 安全措施：我们采取访问控制、权限隔离、传输加密、操作留痕等措施保护信息安全。各机构专属工作空间相互独立、数据互不互通。

9.3 权限管理：平台内信息按角色与授权范围可见，成员权限由机构管理员配置，关键操作留痕可追溯。

9.4 安全事件：发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并依法向履行个人信息保护职责的部门与受影响的机构报告与告知。告知内容将包括发生或者可能发生泄露、篡改、丢失的信息种类、原因和可能造成的危害，我们采取的补救措施，以及个人可以采取的减轻危害的措施与联系方式。

9.5 安全评估：我们依法开展个人信息保护影响评估，并留存评估报告；处理敏感个人信息、委托处理个人信息、向他人提供个人信息等情形，事前开展评估。

十、信息的委托处理、共享、转让与公开披露

10.1 我们不会向无关第三方提供或共享机构业务数据。

10.2 为提供服务的必要，我们可能委托服务供应商处理部分信息（如服务器托管、短信通知、邮件送达等）。我们将与受托方约定委托处理的目的、期限、处理方式、个人信息种类、保护措施以及双方的权利义务，并对其处理活动进行监督。

10.3 发生合并、分立、解散或被宣告破产等情形需要转移信息的，我们将告知你接收方的名称与联系方式，并要求接收方继续履行本政策项下的义务；接收方变更原先的处理目的与处理方式的，将依法重新取得同意。

10.4 根据法律法规规定，或应司法机关、行政机关依法提出的要求披露信息的，我们将在法律允许的范围内处理并尽可能告知相关机构或个人。

10.5 除上述情形外，我们不会向任何第三方共享、转让或公开披露你的个人信息；如确有必要，我们将依法向你告知并取得单独同意。

十一、Cookie 与同类技术

11.1 本平台使用必要的 Cookie 或本地存储技术维持登录状态与基础功能运行。此类技术为提供服务所必需。

11.2 如启用访问统计类工具，我们将在此说明其类型与用途，并在依法需要时取得同意。当前官网未接入第三方广告或行为追踪类工具。

11.3 你可以通过浏览器设置管理或清除本地存储。清除后可能影响登录状态与部分功能的使用。

十二、您的权利

12.1 在法律规定的范围内，你对自己的个人信息享有查阅、复制、更正、补充、删除的权利，以及撤回同意、要求解释说明的权利。

12.2 成员可通过平台的个人设置功能行使部分权利；涉及账号与机构管理范围的，可通过机构管理员处理。如你希望查阅、复制机构业务数据中与你有关的个人信息，可优先向机构提出。

12.3 你也可通过本政策第十五条的联系方式向我们提出请求。为保障安全，我们可能需要先核验你的身份；我们将在法律法规规定的期限内予以处理与答复。

12.4 你撤回同意不影响撤回前基于同意已进行的处理活动的效力。

12.5 如你认为我们的处理活动侵害了你的合法权益，可向我们投诉，也可依法向履行个人信息保护职责的部门投诉、举报，或向人民法院提起诉讼。

十三、未成年人保护

13.1 本平台面向机构及其成员提供专业服务，不面向未成年人提供服务。我们不主动收集未成年人的个人信息。

13.2 如机构业务数据中涉及不满十四周岁未成年人的个人信息，机构作为个人信息处理者应当依法取得其父母或者其他监护人的单独同意，并制定专门的个人信息处理规则。我们提示机构在录入、上传前完成相应程序。

13.3 如我们发现在未事先取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，将依法尽快删除相关信息。

13.4 已满十四周岁不满十八周岁的未成年人使用本平台服务的，应在其监护人的指导下进行。

十四、政策的更新

14.1 我们可能根据法律法规变化或业务调整更新本政策。更新后的政策将在本平台公示，并标注更新日期与版本号。

14.2 涉及处理目的、处理方式或信息种类等重大变更的，我们将以显著方式提示，并在依法需要时重新取得同意。

十五、联系我们与投诉渠道

15.1 如对本政策有任何疑问、意见或投诉，或希望行使上述权利，可通过以下方式联系我们：

• 个人信息保护负责人及联系方式：【待确认：建议指定专门负责人并公示联系方式】
• 电子邮箱：NovaCircle@qq.com
• 联系电话：18911931349（工作日 9:00–18:00）
• 通信地址：【通信地址待确认】

15.2 我们将在收到请求或投诉后依法定期限内予以答复。如你对我们的答复不满意，可依法向履行个人信息保护职责的部门投诉、举报。