隐私政策

一、适用范围

1. 本政策适用于本产品提供的所有服务，包括但不限于账号注册、合同评议、文档处理、AI 交互等功能。

2. 针对具体服务，我们会通过产品内协议、授权弹窗等方式进一步明确信息收集的范围和目的，相关约定与本政策不一致的，以具体约定为准。

二、我们如何收集和使用您的个人信息

（一）个人信息的定义

• • 个人信息：指以电子或其他方式记录的，可单独或结合其他信息识别特定自然人身份或反映其活动情况的信息（如姓名、手机号、设备信息等）。
• • 敏感个人信息：一旦泄露可能危害人身财产安全、导致名誉或身心健康受损的信息（如身份证件号码、银行账号、生物识别信息、行踪轨迹等），我们会对其采取额外保护措施。

（二）收集和使用原则

1. 我们仅出于合法、正当、必要的目的收集个人信息，不收集与服务无关的信息。
2. 如将信息用于本政策未载明的用途，或基于特定目的收集的信息用于其他目的，我们会提前告知并征得您的同意。
3. 您注销账号后，我们将停止使用并删除您的个人信息（法律法规另有规定的除外）。

（三）收集的信息及用途

1. 账号注册与登录

• • 必要信息：您需提供本人手机号码（用于身份验证），我们会通过短信验证码确认您的身份有效性。
• • 可选信息：您可补充头像、昵称等网络身份信息（不得包含违法、侵权或不良内容），以完善账号资料。

2. 设备与应用信息

为保障服务正常运行、优化产品体验，我们会收集以下信息（非个人身份信息，仅用于技术适配和安全防护）：

• • 设备基本信息：硬件型号、操作系统版本、唯一设备识别码（如 Android ID、IDFA 等）、UUID（硬件留痕信息）、MAC 地址、IMEI/MEID、SIM 卡信息（ICCID、IMSI）等；
• • 网络信息：WiFi 状态（SSID、BSSID）、IP 地址、网络类型、运营商信息等；
• • 应用运行信息：软件版本、进程列表、崩溃日志、使用频率等。

3. 设备权限的获取与使用

我们会在提供特定服务时向您申请以下权限，您可随时在系统设置中关闭（关闭后相关功能可能无法使用，但不影响其他服务）：

4. 您使用服务过程中产生的信息

• • 交互数据：您输入的合同文本、提问内容、修改需求等（用于 AI 分析并生成评议结果）；
• • 操作记录：文档上传/下载记录、评议历史、搜索关键词、评价反馈等（用于优化服务质量）；
• • 对话记录：您与 AI 的交互内容（我们会按法律要求留存，您可在产品内查看或删除未过期记录）。

5. 第三方服务相关信息

当您使用本产品中的第三方服务（如 SDK、API 接口）时，我们会根据服务需要向第三方传递必要信息，具体如下：

注：第三方服务的信息收集和使用受其自身隐私政策约束，我们会对第三方的安全能力进行评估，但不对其行为承担责任。

6. 剪切板信息

当您通过站外分享的链接、口令打开本产品时，我们会读取剪切板中与本产品相关的内容（仅识别特定编码，不上传个人隐私信息），用于快速跳转至对应服务。操作系统支持的情况下，我们会通过系统判断剪切板是否包含相关内容，仅在确认后才读取。

7. 客服与反馈信息

当您联系客服（如投诉、咨询）时，我们会收集您的手机号码（用于身份核验）、反馈内容（如报错信息），以协助解决问题。

（四）信息使用的其他场景

1. 为提升服务质量，我们会对收集的信息进行匿名化、脱敏处理后用于统计分析（不包含任何可识别个人身份的信息）；
2. 向您发送服务通知（如账号安全提醒）或商业信息（如功能更新），您可通过"我的 - 设置 - 通知管理"退订商业信息；
3. 遵守法律法规规定，或为防范、处理欺诈、安全风险等情形使用信息。

三、Cookie 及同类技术的使用

1. Cookie：为确保网站/客户端正常运行，我们会在您的设备上存储 Cookie（小型数据文件），用于记录您的偏好（如登录状态、界面设置）。您可通过浏览器/客户端设置清除或禁用 Cookie，但可能影响部分功能使用。
2. 日志信息：我们会收集您的访问日志（如设备信息、点击行为），用于安全监管和产品优化，日志信息会进行脱敏处理，不包含个人身份信息。
3. 网站信标/像素标签：用于跟踪电子邮件打开状态（如通知邮件），您可通过退订邮件停止追踪。

四、个人信息的存储与对外提供

（一）存储

1. 存储地点：您的个人信息将存储在中华人民共和国境内。如需跨境传输（如处理跨境业务），我们会事先征得您的同意，并采取去标识化、加密等安全措施，确保符合法律法规要求。
2. 存储期限：我们会根据服务需要及法律规定确定存储期限。

（二）共享与披露

我们不会向第三方共享您的个人信息，除非符合以下情形：

1. 获得您的明确同意（如您授权我们向第三方提供信息用于服务对接）；
2. 法律法规要求或政府机关、司法机构的强制性指令（如配合调查）；
3. 涉及公司合并、收购、资产转让等交易时，我们会要求接收方继续遵守本政策，否则需重新征得您的同意；
4. 在关联公司内共享（仅限提供服务所必需的信息，且关联公司需遵守同等保护标准）。

我们不会公开披露您的个人信息，除非获得您的同意或法律法规另有规定。

五、个人信息的安全保障

1. 技术措施：我们采用加密技术（如 SSL/TLS）、访问控制、安全审计等措施，防止信息被未经授权的访问、泄露、篡改或损坏。
2. 管理措施：我们设立个人信息保护专门部门（安全部），定期开展员工安全培训，明确数据处理权限，降低内部风险。
3. 应急响应：如发生个人信息安全事件，我们会立即启动应急预案，采取补救措施，并按法律法规要求通过邮件、短信、产品内公告等方式通知您，同时上报监管部门。

六、您的权利

您可通过以下方式行使对个人信息的权利（需验证身份以保障安全）：

注：以下情形我们可能无法响应您的请求：与国家安全、公共利益相关；涉及犯罪侦查、审判；您存在恶意请求或滥用权利等。

七、未成年人的个人信息保护

1. 本产品主要面向成人，如您为未满 18 周岁的未成年人，需在法定监护人陪同下阅读本政策，并在监护人同意后使用服务。
2. 我们仅在法律法规允许、监护人同意或保护未成年人的必要范围内收集、使用未成年人的个人信息。如发现未经监护人同意收集的，我们会立即删除。
3. 监护人可通过客服邮箱（见下文）联系我们，查询或要求删除未成年人的个人信息。

八、政策的更新

1. 我们可能根据法律法规变化或服务调整更新本政策，更新后会通过产品内公告、弹窗等方式通知您，更新后的政策自发布之日起生效。
2. 如您不同意更新后的内容，应立即停止使用服务并注销账号；继续使用即视为同意。

九、如何联系我们