隐私政策

一、适用范围与名词说明

适用范围

本政策适用于您通过网站、移动应用、小程序、API 接口或其他方式访问或使用 LawGO 提供的生成式人工智能法律服务，包括但不限于法律问答、法律文书生成或优化、法规检索、合规分析等功能，无论您是普通用户、律师用户、律师事务所授权使用人员，还是其他以自然人身份实际使用 LawGO 服务的主体。

对于律师或律师事务所基于 LawGO 向其客户、当事人或其他终端用户提供的法律服务，由该律师或律师事务所自行决定相关个人信息处理的目的和方式，并依照法律法规履行其个人信息处理者义务，本政策不改变该等律师或律师事务所在该场景下的身份和责任。

名词说明

除非另有说明，本政策中“个人信息”“敏感个人信息”“个人信息处理者”等术语与《中华人民共和国个人信息保护法》中的含义相同。

二、我们如何收集和使用您的个人信息

我们遵循“合法、正当、必要、诚信”和“最小够用”原则，仅在实现特定、明确目的所必要的范围内收集和使用您的个人信息，并向您明示处理目的、方式和范围。

（一）您主动提供的信息

账户注册与身份认证

当您注册 LawGO 账户或使用需要实名认证的功能时，可能需要提供：

• 手机号码、电子邮箱、登录密码或第三方登录账号信息；
• 真实姓名、身份证件类型及号码等身份信息（如法规或监管要求我们进行实名认证时）。

上述信息主要用于为您建立账户、身份核验、账号安全保护以及满足监管要求。

使用服务过程中输入或上传的内容

当您使用 LawGO 的生成式 AI 服务时，您可能会输入或上传包括但不限于：

• 案情描述、法律咨询问题；
• 合同文本、诉状、意见书等法律文书；
• 与您本人或他人有关的个人信息（如姓名、联系方式、身份信息、工作信息等）。

这些信息将用于为您提供法律问答、文书生成或优化、合规分析等服务。请谨慎控制您输入的第三方个人信息和敏感个人信息，如确需输入，请确保已取得合法授权。

客户支持与反馈信息

当您与我们联系（如提交工单、在线客服或邮件沟通）时，我们可能会收集您提供的联系方式、问题描述及相关证明材料，用于与您联系、记录问题及改进服务。

（二）我们在您使用服务过程中自动收集的信息

为保障服务的正常运行与安全，以及改进服务体验，我们可能自动收集以下类型的信息：

• 设备信息：设备型号、操作系统、唯一设备标识符等；
• 日志信息：访问时间、访问 IP 地址、请求路径、错误日志等；
• 网络信息：运营商信息、网络类型等。

我们主要使用上述信息用于安全审计、故障排查、统计分析和服务优化，不会将其用于识别您个人身份以外的其他目的，除非取得您的额外同意或法律另有规定。

（三）敏感个人信息及单独同意

如我们基于特定功能需要处理您的敏感个人信息（例如身份证件号码、涉及未成年人信息等），我们将根据法律法规要求以显著方式提示，并在必要时征求您的单独同意。在非必要情况下，我们不会主动要求您提供敏感个人信息。

（四）征得授权同意的例外情形

根据《个人信息保护法》，在以下情形中，我们处理您的个人信息无需事先征求您的授权同意，但仍需遵守最小必要原则：

• 与履行我们依法承担的法定义务直接相关；
• 与订立、履行您作为一方当事人的合同所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 在合理范围内为开展新闻报道、舆论监督等行为，处理已经由您自行公开或其他已合法公开的个人信息；
• 法律法规规定的其他情形。

如未来我们需将您的个人信息用于本政策未明确说明的其他目的或新增收集类别，我们将通过页面提示、弹窗等形式再次向您告知，并征得您的同意（如需单独同意，将以显著方式另行征得）。

三、我们如何使用 Cookie 和同类技术（如适用）

如您通过网站访问 LawGO，我们可能使用 Cookie、SDK、WebBeacon 等同类技术以记住您的身份、分析流量和使用情况，帮助我们改进服务体验。

您可以通过浏览器设置删除或拒绝 Cookie，但可能会影响部分功能的使用体验。

四、我们如何共享、转让和公开披露您的个人信息

（一）共享

我们不会与 LawGO 以外的公司、组织和个人共享您的个人信息，但以下情形除外：

在取得您明确同意的情况下共享

在获得您的明确同意后，我们可能与指定的第三方共享您的个人信息。

与委托处理方共享

为实现或改进某些功能，我们可能委托第三方服务机构代表我们处理您的个人信息（如云服务商、短信服务商、技术支持供应商等），这些第三方仅在我们授权范围内使用您的个人信息，不得将其用于其他目的。

特别地，在生成式人工智能场景下，我们会将您的部分数据通过境外生成式人工智能模型 API 服务提供商处理，用于实现问答与文书生成等功能；我们将通过合同等方式要求该等合作方按照我们的指示及适用法律处理个人信息。

与合作律师或律师事务所共享（如适用）

如您在 LawGO 内主动发起由律师提供的法律咨询、案件转办、人工复核、出具正式法律意见或其他需要律师参与处理的服务，我们可能在实现该等服务所必需的范围内，将与您咨询事项相关的必要信息提供给与我们合作的律师或律师事务所。我们会要求该等合作方遵守法律法规及合同约定的保密义务和个人信息保护义务。但在上述服务场景中，该等律师或律师事务所通常将根据其独立的执业职责和职业规范，分别作为个人信息处理者处理您的个人信息。

在法律法规或监管要求下对外共享

在法律法规规定或行政、司法机关依法提出请求的情况下，我们可能会向相关机关共享必要范围内的个人信息。

（二）转让

如发生合并、分立、重组、资产转让或破产清算等导致个人信息转让的情形，我们将要求新的持有方继续受本政策的约束；如新的持有方变更个人信息处理目的、方式，我们将要求其重新征得您的同意。

（三）公开披露

我们不会公开披露您的个人信息，除非：

• 获得您的明确同意；
• 基于法律法规、行政或司法机关要求必须公开披露。

在上述公开披露情形中，我们将采取删减去标识信息等合理措施，尽量降低对您隐私的影响。

五、我们如何存储和保护您的个人信息

（一）存储地点

原则上，我们在中国大陆运营过程中收集和产生的个人信息，将主要存储在位于中国香港特别行政区的数据中心，并通过加密方式传输和访问，由我们或受托的云服务提供商运营；同时，我们会调用由境外技术服务商提供的生成式人工智能模型 API 服务能力以实现 LawGO 的相关功能。

鉴于中国香港特别行政区在现行法律框架下属于境外地区，我们会将向香港的数据传输与存储视为个人信息出境行为，并依据适用法律法规和监管要求履行个人信息出境相关义务。

（二）存储期限

我们仅在实现本政策所述目的所必需期间和法律法规要求的期限内保留您的个人信息。超过必要期限后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定或监管机关另有要求的除外。

（三）安全措施

我们将采用符合业界标准的安全防护措施，包括建立完善的制度规范、访问控制、加密存储与传输、安全审计等，防止您的个人信息遭到未经授权访问、使用、披露、修改、损坏或丢失。

（四）安全事件响应

如不幸发生个人信息安全事件（如泄露、丢失等），我们将按照法律法规的要求及时启动应急预案，采取补救措施，并按要求向有关主管部门报告和以适当方式告知您。

六、我们如何进行个人信息出境（跨境传输）

鉴于 LawGO 部分功能依赖部署在中国香港特别行政区的服务器以及境外生成式人工智能模型 API 服务能力，在符合法律法规要求并采取必要安全措施的前提下，我们可能需要向境外提供您的个人信息。

（一）是否发生个人信息出境及典型场景

在以下情形中，我们会向境外提供您的个人信息：

• 为调用部署在中国香港特别行政区的后端服务器，对您的提问内容、上传文书或相关元数据进行处理，用于实现 LawGO 的基础业务功能；
• 为调用由境外技术服务商提供的生成式人工智能模型 API 服务能力，对您的输入进行处理并返回生成结果；
• 为实现日志存储、备份、安全审计、性能监测等目的，必要时将相关技术数据保存在境外服务器；
• 法律法规、司法机关或监管机构依法提出请求，或为维护您、我们或公众合法权益所必需的其他情形。

（二）出境个人信息类型、目的、境外接收方类别与所在地

我们会综合业务实际，控制出境个人信息的类型和范围。一般而言，可能出境的个人信息包括：

• 基本账号信息：如手机号、邮箱（为登录或安全验证所必需）；
• 使用日志信息：如 IP 地址、设备信息、访问时间等（用于安全审计及异常分析）；
• 您在使用 LawGO 过程中输入的文本内容、上传的法律文书及相关元数据（用于调用生成式人工智能模型服务）。

境外接收方通常为：

• 位于中国香港特别行政区的云服务提供商及相关技术服务商；
• 为我们提供生成式人工智能模型 API 能力的境外技术服务商及其关联方。

上述接收方所在国家或地区如有重大变化，我们将通过更新本政策或公告方式向您说明。

（三）跨境传输的合规措施

在向中国香港特别行政区及相关境外技术服务商服务器所在地提供个人信息前，我们将根据自身业务情况与数据规模，依照《中华人民共和国个人信息保护法》《数据出境安全评估办法》等相关法律法规和监管要求，开展必要的个人信息保护影响评估，采取包括但不限于签署相关合同、加强安全管理措施在内的合规措施，以保障个人信息出境的安全可控。

（四）单独同意与撤回机制

在法律法规要求的情形下，我们将通过弹窗、勾选等方式征求您对个人信息出境的单独同意。您有权通过“账号设置”“联系我们”等方式撤回同意，我们将不再向境外提供相应个人信息，但撤回前已开展的处理活动不影响其效力。

（五）您在个人信息出境方面的权利

您可以就个人信息出境相关事项向我们提出以下请求：

• 了解出境的个人信息种类、目的、境外接收方类别和所在国家/地区；
• 要求我们提供合同安排和安全措施等的概括性说明（在不披露商业秘密或他人信息的前提下）；
• 要求更正或删除相关个人信息，或限制我们继续向境外提供您的个人信息。

我们将依法在合理期限内予以处理，除非法律法规另有规定或监管机关另有要求。

七、生成式人工智能场景下的特别说明

1. 模型训练与服务优化用途

（1）除非事先取得您的单独同意，我们不会将能够识别到您身份的用户内容（包括您的对话、上传的文书等）用于 LawGO 自有模型的训练或为第三方模型提供通用训练数据。

（2）对于通过境外生成式人工智能模型 API 服务提供商处理的内容，我们将通过合同等方式要求合作方仅在为您提供本服务所必需的范围内处理您的个人信息，不得将您的个人信息用于其自行训练或与本政策约定目的无关的用途；如因该等合作方自身服务条款存在限制，我们将在合理范围内采取补充安全措施或调整服务方案，并在必要时通过本政策更新或单独提示的方式向您说明。

（3）在用于整体统计分析、性能监测等场景时，我们将尽可能对数据进行去标识化或匿名化处理，并控制数据使用范围和访问权限，降低对您隐私的影响。

2. 日志与缓存数据的控制

为保障系统安全与故障排查，我们可能保留一定期限的访问日志和错误日志，但会尽量减少日志中包含的个人信息字段，并采取访问控制和加密等措施，同时设置合理的保留期限，超过期限后将删除或匿名化处理。

3. 用户数据删除与控制

您可以通过产品内的删除功能或联系我们，删除对话记录、上传的文书或其他内容；在技术可行的情况下，我们也会尽力通知已获授权的境外合作伙伴同步删除相应数据，但法律法规或监管要求需要保留的除外。

八、您如何管理您的个人信息

按照《个人信息保护法》，您对自己的个人信息享有访问、更正、删除、复制、限制处理、撤回同意以及要求解释个人信息处理规则等权利。

您可以通过产品内相关功能或联系我们的方式，行使以下权利：

• 访问与更正：您可以访问和更新您的账户信息、部分使用记录等；如发现信息不准确，您可以请求更正。
• 删除：在符合法律规定的情形下（如我们违反约定处理个人信息、处理目的已实现或无法实现等），您可以请求我们删除相关个人信息。
• 撤回同意：对于基于您的同意进行的处理，您有权随时撤回同意，但撤回不影响此前基于同意已经开展的处理活动的效力。
• 获取副本：在技术可行的情况下，您可以请求我们以结构化、通用格式向您提供您的个人信息副本。
• 账号注销：您可以通过产品内流程或联系客服申请注销账号。注销后，我们将停止为您提供服务，并在法律法规要求的期限内删除或匿名化处理您的个人信息。

如您认为我们在处理您的个人信息方面侵犯了您的合法权益，您还可以向有关监管部门投诉或举报。

九、我们如何处理未成年人的个人信息

LawGO 主要面向具有完全民事行为能力的成年人。若您为未成年人，请在监护人同意和正确引导下使用 LawGO，并由监护人承担相应监护责任。

如我们在未事先获知对方为未成年人情况下收集了其个人信息，一旦经监护人通知或自行核实确认后，我们将依据法律法规的要求及时删除或采取其他必要措施。

十、本政策如何更新

为适应法律法规、监管政策和业务发展的变化，我们可能对本政策进行修订。重要变更包括但不限于：

• 个人信息处理目的、方式、类型发生实质性变化；
• 个人信息共享对象或类型发生重大变化；
• 个人信息出境安排或境外接收方发生重大调整；
• 您的权利行使方式或渠道发生重大变化。

如本政策发生重大变更，我们将通过在显著位置发布公告、弹窗提示或其他合理方式通知您，并在必要时征得您的同意。若您不同意修订内容，请立即停止使用我们的服务；若您继续使用，即视为同意受修订后的政策约束。

十一、如何联系我们

如您对本政策或您的个人信息保护事宜有任何疑问、意见或投诉，您可以通过以下方式与我们联系：

我们将在收到您的问题或请求后，一般在 15 个工作日内予以答复或处理，特殊情况除外。