个人信息保护指引

本指引依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及相关法规制定，旨在帮助您详细了解 Devnors 得若平台（以下简称"本平台"）如何收集、使用、存储和保护您的个人信息，以及您依法享有的各项权利。本指引是《隐私政策》的补充细则。

一、个人信息收集清单

下列为本平台收集的个人信息类别、具体字段、处理目的及处理方式：

1.1 必要信息（拒绝提供将影响核心功能使用）

• 手机号码 — 目的：注册登录、身份验证、找回密码、接收验证码、开通消息功能前的验证。保留期限：账户存续期间及注销后 30 日
• 登录密码 — 目的：账户安全验证。存储：bcrypt 哈希加密，不可逆。保留期限：账户存续期间
• 用户名称 / 昵称 / 得若号 — 目的：平台内展示、身份识别、好友添加。保留期限：账户存续期间
• 微信授权信息（使用微信登录时的昵称、头像、用户标识）— 目的：登录与账号关联。保留期限：账户存续期间

1.2 功能信息（用户自愿提供）

• 案件材料与上传文件（文件正本及解析出的文本）— 目的：解读、审查、检索与文书生成。保留期限：您主动删除或注销账户前持续保存
• 对话记录（与得若的对话内容）— 目的：提供连续对话服务、自动质检。保留期限：您主动删除或注销账户前持续保存
• 生成的文件（文书、报告、表格等）— 目的：交付与再编辑。保留期限：您主动删除或注销账户前持续保存
• 记忆数据（称呼、办案习惯、格式偏好、保密要求等）— 目的：个性化服务。保留期限：用户可随时查看、修改或删除
• 团队 / 企业空间信息（空间名称、简介、成员关系）— 目的：多人协作与空间内共享。保留期限：空间存续期间
• 消息与联系人（发送的文字、图片、文件，发送 / 送达 / 已读时间，好友、好友申请、签约联系人与拉黑关系）— 目的：消息投递与多端同步。保留期限：不少于 6 个月（网络安全法要求）；删除、撤回只影响显示
• 签约（发出时固定的文件与指纹、签约各方与身份等级、发起人填写的对方姓名（要求实名时）与手机号（签约链接）、手写签名与企业电子印章、签署记录：每一步的时间、身份等级、验证码校验结果、文件指纹、IP 地址与设备信息）— 目的：签署、签收与出证。保留期限：至少到所有签约方都注销后满 3 年（国际货物买卖合同与技术进出口合同 4 年）
• 举报记录（理由、说明、举报时保存的消息）— 目的：核实与处理违规。保留期限：不少于 6 个月

1.3 敏感个人信息与第三人信息

• 实名认证信息（如您使用：姓名、身份证号，手机号核验时的本账号手机号；刷脸时人脸由服务商比对，我们不保存图像）— 目的：核验身份、判断是否成年、显示「已实名」。存储：身份证号加密。保留期限：撤回实名时删除身份证号与出生日期，核验结果与服务商流水号随账户保存
• 企业与律师认证信息（统一社会信用代码、企业名称、授权书；执业证号、执业机构、执业证照片、审核员核对截图）— 目的：企业与律师身份核验。保留期限：认证撤回或账户注销前
• 案件材料中的第三人信息（当事人姓名、证件号码、联系方式等）— 由您作为处理者上传，您应确保已取得合法处理权限；我们作为受托方仅按您的指令处理，不做其他用途

1.4 自动收集信息

• 设备信息（设备型号、操作系统、浏览器类型）— 目的：兼容性适配、安全防护
• 网络信息（IP 地址）— 目的：安全审计、异常登录检测。保留期限：日志保留不少于 6 个月
• 操作日志（访问时间、功能使用记录）— 目的：安全审计、服务改进。保留期限：日志保留不少于 6 个月
• 行为记录（关键操作的脱敏元数据，不含对话正文）— 目的：主动提醒。保留期限：最多 3 天，可随时要求清除
• Token 消耗记录（AI 调用次数、消耗量、功能类型）— 目的：计费管理、使用统计

二、个人信息处理规则

2.1 合法性基础

我们基于以下合法性基础处理您的个人信息：

• 知情同意：在收集个人信息前，通过隐私政策弹窗或功能页面说明等方式取得您的明确同意
• 合同履行：为履行本平台服务协议所必需的信息处理
• 法定义务：基于网络安全法、反电信网络诈骗法等法律法规的强制性要求
• 合理需要：为维护平台安全、防范欺诈所必需的信息处理

2.2 处理原则

• 合法正当必要原则：有明确、合理的处理目的，不超出实现目的所必需的范围
• 最小必要原则：仅收集实现服务功能所必需的最少信息，不强制要求非必要信息
• 公开透明原则：个人信息处理规则公开透明，明示处理目的、方式和范围
• 准确性原则：保证个人信息准确，及时更新和纠正
• 存储期限最短原则：系统数据仅在实现处理目的所必要的最短时间内保存；对话、文件等属于您的资产，由您决定保留多久

2.3 同意与拒绝

• 必要信息拒绝提供将影响核心功能使用（如无法注册登录）
• 功能信息拒绝提供仅影响对应功能，不影响基础服务
• 敏感信息需单独取得您的明确同意，拒绝不影响非敏感功能使用

三、个人信息主体权利

根据《个人信息保护法》第四章，您依法享有以下权利：

• 知情权与决定权（第44条）：了解个人信息处理情况，有权限制或拒绝他人处理您的个人信息
• 查阅复制权（第45条）：您可在「设置 → 账号信息」中查看已提交的个人信息，对话与文件可随时在平台内查看和下载。如需获取个人信息副本，请通过反馈工单提出申请，我们将在 15 个工作日内以电子文件形式提供
• 更正补充权（第46条）：您可随时在相应页面修改您的个人信息。如因技术原因无法自行修改，可提交工单由我们协助处理
• 删除权（第47条）：您可随时删除对话、文件与记忆；并在以下情形中要求删除其他个人信息——(1) 处理目的已实现、已不存在；(2) 我们停止提供相关产品或服务；(3) 超出约定保存期限；(4) 您撤回同意；(5) 我们违反法律或协议约定处理您的个人信息
• 可携带权（第45条第3款）：符合国家网信部门规定条件时，您有权请求将个人信息转移至您指定的其他个人信息处理者。请通过反馈工单提出申请
• 撤回同意权（第15条）：您可随时撤回此前给予的处理同意。撤回同意的方式包括：删除记忆数据、清除行为记录、提交注销申请等。撤回不影响撤回前已进行的合法处理
• 自动化决策拒绝权（第24条）：对于 AI 生成的建议，您有权要求说明其依据。如结果对您的权益产生重大影响，您有权拒绝仅基于自动化决策做出的决定
• 账户注销权：您有权随时注销账户，我们将在收到注销申请后 15 个工作日内完成账户删除及个人信息清除（法律法规要求保留的除外）
• 逝者近亲属权利（第49条）：自然人死亡后，其近亲属为了自身合法、正当利益，可依法对死者的个人信息行使查阅、复制、更正、删除等权利

权利行使方式：通过「反馈工单」功能提交"个人信息权利"类型工单，或在「设置」中自行操作。我们将在 15 个工作日内受理并回复。

四、个人信息共享与委托处理

4.1 委托处理与共享清单

• 云计算与存储服务商：受托提供境内的算力与文件存储，处理您的文件、对话与模型推理所需数据。受托方按约定不得将数据用于其自身目的或模型训练
• 短信服务商：接收手机号，用于发送验证码（含签约时签署或确认收到用的验证码）
• 支付机构（支付宝、微信支付等）：Token 充值或订阅时共享订单金额信息，不共享个人身份信息
• 联网检索服务商：仅当您主动使用联网检索时接收检索关键词，不接收您的文件与完整对话
• 企业信息查询服务商：仅当您要求查询某家企业或做企业认证时，接收该企业名称或统一社会信用代码
• 实人认证服务商（阿里云）：仅当您进行实名认证时，接收姓名、身份证号与手机号或人脸
• 腾讯（微信服务号）：您开启微信提醒后，接收服务号用户标识与提醒内容
• 内容安全服务商（阿里云）：消息内容审核开启后，接收消息里的文字与文件名

4.2 共享原则

• 仅在为您提供服务所必需的范围内委托处理或共享
• 已与受托方签订数据处理协议，约束其数据使用行为
• 受托方与第三方不得将数据用于协议约定以外的用途

五、个人信息跨境传输

本平台的文件存储、对话存储与模型推理全部在中华人民共和国境内完成，不发生个人信息跨境传输。仅当您主动使用联网检索功能时，检索关键词可能经由境外搜索服务处理，此时可能发生跨境传输。我们已采取以下措施：

• 仅传输实现该功能所必需的最少数据（检索关键词），不传输您的文件与完整对话
• 传输全程使用 HTTPS / TLS 加密
• 境外接收方不得长期存储或二次使用您的数据
• 按照《个人信息保护法》第三章相关规定，对跨境传输进行个人信息保护影响评估

六、个人信息存储与删除

6.1 存储地点

您的个人信息、文件与对话存储在中华人民共和国境内的服务器。

6.2 存储期限

• 账号基本信息：账户存续期间及注销后 30 日
• 对话、上传文件、生成文件、记忆：属于您的资产，不自动删除，由您主动删除或随账户注销删除
• AI 运行记录：60 天后自活跃数据库移除
• 行为记录：最多 3 天
• 操作日志和安全审计日志：保留不少于 6 个月（网络安全法要求）
• 消息、举报与处理记录：保留不少于 6 个月（网络安全法要求）；您删除或撤回消息只影响显示
• Token 消耗记录：保留 3 年（财务合规要求）

6.3 删除机制

• 用户主动删除内容后，从活跃数据库中立即删除（消息除外，见 6.2）
• 账户注销后 30 日内完成所有个人信息删除或匿名化处理
• 数据库备份按份数轮转保留最近 14 份，已删除数据在备份轮转覆盖前仍可能存在于备份中（通常不超过数周），备份仅用于灾难恢复
• 法律法规要求保留的信息除外

七、个人信息安全事件应急响应

7.1 应急预案

• 已建立个人信息安全事件分级响应机制（一般 / 重要 / 重大 / 特别重大）
• 成立应急响应小组，明确职责分工和处置流程

7.2 事件处理流程

• 发现阶段：通过安全监控系统、用户举报、第三方通知等渠道发现安全事件
• 止损阶段：立即采取隔离、封堵、日志固化等措施防止影响扩大
• 评估阶段：评估事件影响范围、受影响用户数量和可能造成的危害
• 通知阶段：按照法律规定时限向有关主管部门报告，并通过站内消息、短信等方式通知受影响用户
• 整改阶段：修复安全漏洞，完善安全防护措施

7.3 用户通知内容

安全事件通知将包括：事件基本情况和原因、已泄露的信息类型、可能造成的风险、已采取和将要采取的补救措施、用户可自行采取的防护建议、我们的联系方式。

八、个人信息保护影响评估

根据《个人信息保护法》第55条，我们在以下情形中开展个人信息保护影响评估：

• 处理敏感个人信息（如认证信息、案件材料中的第三人信息）
• 利用个人信息进行自动化处理（AI 对话与生成）
• 委托第三方处理个人信息（云计算与存储、短信、支付等）
• 向境外提供个人信息（联网检索关键词）

评估报告和处理情况记录保存不少于 3 年。

九、个人信息保护负责人

• 杭州势行网络科技有限公司已依法指定个人信息保护负责人，负责监督个人信息处理活动和保护措施
• 个人信息保护负责人联系方式：通过「反馈工单」功能提交"个人信息保护"类型工单
• 我们将在 15 个工作日内受理并回复您的请求
• 如对处理结果不满意，您有权向浙江省网信办或杭州市市场监督管理局投诉举报