Autolaw 隐私政策

第一条 引言

我们致力于保护您的个人信息安全，并为您提供更加智能、高效的法律服务。本政策旨在说明我们如何收集、使用、存储、共享和转让您的个人信息，以及您如何行使您的相关权利。我们希望通过本政策向您清晰地介绍我们对您个人信息的处理方式，以便您更好地了解我们的服务并做出适当的选择。

第二条 我们如何收集和使用您的信息

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

• 为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
• 为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

2.1 账户注册及登录

当您注册 Autolaw 账户时，您需要至少向我们提供如下信息：

• （1）基础注册信息：您的手机号码、电子邮箱地址。我们将通过发送验证码的方式来验证您的身份是否有效。
• （2）补充信息：您可以选择完善您的头像、昵称、职业背景、所在行业等信息，这将有助于我们为您提供更个性化的服务。

2.2 向您提供产品或服务

在您使用服务过程中，我们可能会收集：

• （1）上传的文件内容：您为了使用合同生成、审查、分析功能而上传的文档（Word、PDF等）。请注意，我们强烈建议您在上传前对文档中的敏感个人信息及商业机密进行脱敏处理。
• （2）对话交互数据：您与 AI 助手进行的文字或语音对话记录。
• （3）日志信息：包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录等。

2.3 改进我们的服务

我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，用于为了给您提供更加个性化的服务使用，例如为您推荐可能感兴趣的法律模板或资讯。

关于 AI 训练的特别说明：
我们承诺，不会将您的个人私有数据（如上传的具体合同文本、具体的案情描述）用于训练我们的通用基础大模型，除非您明确授权同意。我们会采用技术手段对数据进行去标识化处理，仅利用统计数据优化模型性能。

2.4 安全保障

为提高您使用我们服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，我们可能使用或整合您的注册信息、设备信息、网络日志，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件。

第三条 Cookie 和同类技术的使用

3.1 Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物车内的商品等数据。

3.2 网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。

第四条 我们如何共享、转让、公开披露您的信息

4.1 共享

我们不会与 Autolaw 以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 获得您的明确同意：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供（如云服务提供商、短信服务商、第三方AI模型接口）。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的明确同意；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

第五条 我们如何保护您的信息

5.1 技术措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

5.2 管理措施

我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.3 安全事件处置

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

第六条 您的数据主体权利

根据适用的法律法规，我们保障您对自己的个人信息行使以下权利。为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。

6.1 访问权

您有权访问我们持有的关于您的个人信息。您可以通过登录您的账户，在“个人中心”或“账户设置”中查阅您的账户信息。对于您无法直接访问的信息，您可以随时联系我们的数据保护官。

6.2 更正权

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。您可以通过账户设置页面自行修改部分信息，或联系我们处理。

6.3 删除权（“被遗忘权”）

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您主动注销了账号；
5. 如果我们永久不再为您提供产品或服务。

请注意，若法律法规规定了最短存储期限，或数据对于实现言论自由和信息自由、履行法定义务或提出、行使、辩护法律主张至关重要，我们可能无法响应您的删除请求。

6.4 撤回同意权

对于依赖您的同意进行处理的个人信息，您可以随时撤回您的同意。您可以通过账户设置或联系我们来完成此操作。请理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意后，我们无法继续为您提供撤回同意所对应的服务，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 注销账户权

您随时可注销此前注册的账户。您可以通过我们网站或App中提供的注销渠道进行操作。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

6.6 限制处理权

在某些情况下，例如您对数据的准确性提出质疑，或认为我们的处理不合法，您有权要求我们暂时停止处理您的个人信息。

6.7 数据可携带权

在技​​术可行的前提下，根据您的要求，您可以请求将您的个人信息以结构化的、通用的、机器可读的格式，直接传输给您指定的第三方。

6.8 响应您的请求

对于您提出的上述请求，我们将在收到请求后的15个工作日内作出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。

第七条 我们如何处理未成年人的信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监- p>如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

第八条 信息的存储与跨境传输

8.1 存储地点

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

8.2 跨境传输

由于我们提供的部分 AI 服务可能需要调用境外的底层模型接口（例如 OpenAI 等），在获得您的单独授权同意后，您的部分去标识化处理后的交互数据可能会被传输至境外。在此类情况下，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

第九条 隐私政策的更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

第十条 联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

• 电子邮件：privacy@autolaw.cn
• 联系地址：北京市海淀区中关村大街XX号 Autolaw 隐私保护中心

一般情况下，我们将在15个工作日内回复。