案织隐私政策及数据处理规则

本政策适用于用户使用案织平台、客户端、网页端、小程序、企业/律所后台、API 接口、AI 生成、材料上传、文书导出、会员购买、客服咨询、投诉举报及其他相关服务过程中涉及的个人信息、案件材料、证据材料、律师工作成果和业务数据处理活动。本政策仅适用于用户主动选择使用案织平台相关服务的情形，用户未主动使用的功能对应的数据处理不属于对应服务目的范围。

为完成账号注册、身份认证、服务开通、材料分析、AI 生成、订单支付、客户服务、安全风控、合规审计等目的，我方仅收集用户主动提供及实现用户选择使用的功能所必需的信息。用户有权拒绝提供非必要信息，但可能无法使用对应功能。

我们可能收集和使用以下信息：账号信息，包括手机号、邮箱、用户名、头像、密码或验证码、第三方登录标识等；身份及资质信息，包括律师姓名、执业证号、律所名称、企业名称、统一社会信用代码、团队管理员信息等；案件及材料信息，包括用户上传的合同、证据、案卷、聊天记录、判决书、裁定书、起诉状、答辩状、申请书、法律意见、工作底稿等；生成及操作信息，包括输入指令、提示词、生成结果、修改记录、导出记录、任务日志、点数消耗记录等；设备及日志信息，包括 IP 地址、设备型号、浏览器、操作系统、登录时间、访问页面、错误日志、安全日志等；交易信息，包括订单号、套餐类型、点数数量、支付状态、发票信息、退款记录等；客服与投诉信息，包括用户提交的问题、联系方式、证明材料、处理记录等。

我们处理用户信息的主要目的包括：提供账号注册和登录；完成身份认证和权限控制；实现材料上传、OCR 识别、证据分析、合同审查、文书草拟、法律检索辅助、风险研判、导出等功能；完成订单支付、点数扣减、发票、退款和售后服务；保障系统安全、反欺诈、反滥用、故障排查和合规审计；响应用户查询、投诉、删除、注销和个人信息权利请求。

我们将遵循合法、正当、必要、诚信、目的明确、最小必要原则处理个人信息和业务数据，不会超出实现产品功能和合规管理所必要的范围处理用户信息。

用户上传的案件材料、证据材料、合同文本、律师工作底稿、法律意见、辩护词、代理意见、质证意见、诉讼文书、客户资料等，可能包含个人信息、敏感个人信息、商业秘密、律师执业秘密或其他受保护信息。用户应确保其上传、输入、提交相关材料具有合法来源，并已就材料中包含的全部个人信息、商业秘密等数据取得数据主体或权利人的必要授权。

如因用户上传、提交的材料违反法律法规或侵犯第三方合法权益导致平台产生损失、支出费用或被追责的，全部责任由用户承担，用户应足额赔偿平台因此遭受的全部损失。

为提供服务所必需，我们可能对相关材料进行技术处理，包括存储、解析、分段、向量化、格式转换、OCR 识别、脱敏建议、索引、检索、生成、导出、备份、日志记录、点数消耗记录和安全审计。该等处理均以实现用户选择的功能、保障数据安全、履行合同义务和法定义务为目的。

我方有权对用户上传、生成的涉嫌违反法律法规、侵犯第三方合法权益的内容，依法采取删除、屏蔽、限制访问、拒绝生成、留存证据、账号处置等措施；法律允许范围内，平台就前述合规处置不承担补偿或赔偿责任。

用户上传材料中可能涉及身份证件号码、银行账户、行踪轨迹、精准定位、医疗健康、生物识别、宗教信仰、未成年人信息、刑事案件信息、个人私密信息等敏感个人信息。敏感个人信息一旦泄露或非法使用，可能导致人格尊严受侵害或人身、财产安全受危害。

用户承诺，其上传的任何材料如涉及敏感个人信息，均已在上传前完成必要脱敏处理，或已取得数据主体的单独同意，或已具备其他合法处理依据。用户应独立承担因上传未脱敏、未授权或不应上传的敏感个人信息所引发的一切法律责任。平台可通过页面提示、脱敏工具、风险提醒等方式辅助用户降低风险，但无法替代用户对上传行为合法性和必要性的判断。

对于识别到的高度敏感信息，平台可采取强提示、二次确认、限制分享、限制导出、加密存储、权限隔离、日志审计等措施。

为实现用户主动选择使用的材料识别、OCR 解析、语义理解、AI 生成、合同审查、法律检索辅助、证据分析、内容安全审核、云存储、支付结算、短信通知、邮件通知、数据备份、安全风控、系统运维等功能，案织可能在必要范围内调用第三方 API、第三方大模型、OCR 服务、云服务、向量检索服务、支付服务、短信服务、邮件服务、内容安全服务或其他技术服务。

平台调用第三方服务时，将遵循合法、正当、必要、诚信和最小必要原则，仅向第三方服务商提供实现对应功能所必需的数据范围。可能涉及的数据包括用户输入指令、必要的案件材料片段、文件解析结果、OCR 识别文本、生成上下文、任务编号、错误日志、支付订单信息、联系方式或实现特定功能所必需的其他数据。

涉及个人信息、敏感个人信息、案件材料、证据材料、律师工作成果、商业秘密、客户资料的，平台将通过隐私政策、第三方服务商清单、页面提示、弹窗、勾选确认等方式依法履行告知义务；依法需要取得用户单独同意的，平台将在取得用户单独同意后再进行相应处理。

平台将与第三方服务商就数据处理目的、处理期限、处理方式、个人信息种类、保护措施、保密义务、删除或返还、禁止超范围使用、禁止擅自转委托、数据安全事件处置等事项作出约定，并采取接口权限控制、传输加密、访问控制、日志审计、供应商安全评估等合理措施保护用户数据安全。

如第三方服务商发生变更，平台将通过第三方服务商清单、页面公告、站内通知或其他合理方式进行更新；涉及用户权益重大影响或法律要求单独同意的，平台将依法重新取得用户同意。

我们将在实现处理目的所必要的最短期限内保存用户信息，法律法规另有规定、监管要求、争议处理、审计留痕、订单结算、点数消耗核查、用户通过平台提供的存档功能明确要求延长保存或企业/律所合同另有约定的除外。

用户可在平台功能允许范围内删除案件、材料、生成结果、导出文件或申请注销账号。因备份、安全审计、争议处理、合规要求、税务留存、点数消耗争议处理等原因，部分数据可能在必要期限内延迟删除或进行隔离保存。

平台将采取符合当前行业普遍通行标准的安全措施保护用户信息，包括访问权限控制、身份认证、传输加密、存储加密、敏感字段脱敏、日志审计、操作留痕、备份恢复、异常监测、漏洞修复、员工保密管理、第三方服务商管理等。因不可抗力、用户自身账号保管不善、第三方恶意攻击导致的信息泄露、丢失或损坏，平台不承担超出法律强制性规定及自身过错范围的责任。

互联网环境并非绝对安全。用户应妥善保管账号密码、验证码和设备，不得将账号共享给未经授权人员。因用户自身原因导致账号泄露、材料外传或数据损失的，由用户承担相应责任。

用户依法享有查询、复制、更正、补充、删除、撤回同意、注销账号、解释说明等个人信息权利。用户可通过平台提供的隐私设置、客服、投诉举报或个人信息保护联系人渠道提出请求。

用户对其上传、输入、生成的全部内容独立承担全部法律责任，如因用户内容导致我方遭受任何索赔、处罚或损失的，用户应全额赔偿我方因此产生的全部损失。用户不得恶意、重复提出超出合理范围的个人信息权利请求，否则我方有权依法拒绝处理或要求用户说明必要理由。

我们将在法律法规规定期限内核验用户身份并处理相关请求。对于依法不予响应或不能立即响应的请求，我们将向用户说明原因。

案织主要面向成年人、律师、律所、企业法务和法律服务机构。未成年人原则上不应独立使用需要法律判断和重大权益处分的功能。用户上传涉及未成年人的材料时，应确保具有合法处理依据，并尽量进行脱敏处理。

用户可按照平台规则申请注销账号。账号注销后，平台将停止为该账号提供服务，并在法律法规、监管要求、未结清的财务款项、正在进行的争议解决程序、财务税务、审计留痕、订单结算、点数消耗争议核查、用户主动保存或企业/律所合同另有约定的必要情形所需的最短期限内，对相关个人信息进行隔离存储、删除或匿名化处理。账号注销可能导致用户无法查看历史案件、材料、生成结果、订单、点数和导出记录。

我们可能根据法律法规、监管要求、产品功能变化、服务商变化或安全管理需要更新本政策。对用户权益有重大影响的变更，我们将通过弹窗、站内信、公告、短信、邮件等方式提示。用户收到提示后继续使用平台服务的，视为同意接受更新后的政策约束。

用户如对本政策或个人信息处理有疑问、投诉、举报、删除、注销、撤回同意等请求，可通过案织平台公布的客服入口或个人信息保护联系人渠道与我们联系。