隐私政策

杭州势行网络科技有限公司（以下简称"我们"）非常重视用户的隐私保护。本隐私政策适用于 Devnors 得若平台（包括网页端及相关服务，以下简称"本平台"）提供的所有产品和服务。请您在使用我们的服务前，仔细阅读并充分理解本政策全部内容。如您不同意本政策中的任何条款，请停止使用本平台服务。

一、适用范围

本隐私政策适用于 Devnors 得若平台及其关联产品提供的所有服务，包括但不限于：

• Devnors 得若网页端（devnors.com 及相关子域名）
• Devnors Data（data.devnors.com）：与得若共用同一个得若账号，用得若账号登录
• 通过 API 接口或「连接 Agent」功能向您或第三方提供的服务

本政策不适用于通过我们的服务链接到的第三方产品或服务。第三方如何收集、使用您的信息，请参阅其各自的隐私政策。

二、信息收集

2.1 您主动提供的信息

在您注册、使用本平台各项功能时，我们可能收集以下信息：

• 账号注册信息：手机号码（用于注册验证和登录）、登录密码（哈希加密存储，不可逆）、用户昵称、得若号；使用微信登录时，微信授权提供的昵称、头像与用户标识
• 案件材料与上传文件：您上传的合同、判决书、证据、卷宗等文件，以及为提供服务而从中解析出的文本
• 对话内容：您与得若 AI 助手的对话记录（用于提供连续的对话服务）
• 生成的文件：您通过本平台生成或修订的文书、报告、表格等产出物
• 记忆数据：您授权得若记住的称呼、办案习惯、格式偏好、保密要求等个性化信息
• 团队与企业空间信息：您创建或加入团队、企业空间时填写的空间名称、简介与成员关系
• 认证信息：如您使用身份或企业认证功能，所提交的姓名、证件号码、营业执照等信息（加密存储，仅用于认证审核）
• 反馈信息：您通过工单系统提交的反馈标题、描述内容、联系方式

您上传的案件材料中可能包含当事人、对方当事人等第三人的个人信息。您应确保已取得合法处理权限；我们仅按您的指令、在为您提供服务的范围内处理这些信息。

2.2 自动收集的信息

在您使用本平台时，我们可能自动收集以下信息以保障服务安全和优化体验：

• 设备信息：设备型号、操作系统类型和版本、浏览器类型和版本、屏幕分辨率、设备语言设置
• 网络信息：IP 地址（用于安全审计和异常检测）、网络运营商类型
• 日志信息：访问时间、页面停留时长、点击操作记录、功能使用记录（用于安全审计日志）
• 行为记录：为了让得若更贴切地主动协助，我们记录关键操作的脱敏元数据（如生成了什么类型的产物、是否报错、浏览了哪些页面）。行为记录不含对话正文，最多保留 3 天自动清除，您可随时在对话中要求清除或停止记录
• 服务使用信息：AI 服务调用次数和类型、Token 消耗明细、功能使用频率统计

2.3 Cookie 和类似技术

本平台使用 Cookie 和本地存储（LocalStorage）技术来维持您的登录状态和偏好设置。具体包括：

• 必要 Cookie：维持登录会话、记录认证状态（无法关闭）
• 功能 Cookie：记录您的偏好设置（如主题模式、语言选择）
• 分析 Cookie：统计页面访问量和功能使用率，用于服务改进

您可以通过浏览器设置清除或禁用 Cookie，但这可能导致部分功能无法正常使用。

三、信息使用

我们严格遵循合法、正当、必要的原则使用您的个人信息，具体用途包括：

• 提供核心服务：账号注册与登录验证、法律咨询对话、法律文书生成与修订、合同审查、法条与类案检索、文件工坊与网盘
• AI 服务：基于您的对话、上传材料与记忆信息，由得若 AI 引擎生成回复与文件；对生成结果做自动质检
• 服务计费：Token 余额管理、消耗记录、充值与扣费处理
• 消息通知：发送文件生成完成、工单回复、系统公告、安全提醒等通知
• 安全保障：身份验证、异常行为检测、反欺诈、安全审计
• 服务质量与故障处理：我们的授权工作人员在处理您的工单、排查故障或进行质量抽查时，可能按最小必要读取相关对话与文件
• 服务优化：分析汇总后的使用统计数据（不含个人身份信息），用于改进产品功能和用户体验
• 法律合规：遵守法律法规要求，配合司法或行政机关的依法查询

我们不会使用您的对话、上传材料或生成文件训练 AI 模型，也不会将您的个人信息用于与上述目的无关的其他用途。如需变更用途，将再次征得您的同意。

四、信息共享与披露

我们承诺不会将您的个人信息出售给任何第三方。在以下情形下，我们可能共享或披露您的信息：

4.1 基于您的操作或授权

• 好友与团队：您开启「允许通过手机号 / 得若号添加我」后，他人可以搜索并添加您为好友；您加入的团队或企业空间成员可见该空间内的共享内容
• 公开主页：您主动设为公开的个人主页内容，可被访问该主页的人查看

4.2 委托处理与第三方服务

为提供服务，我们委托以下类型的服务商处理必要的信息。受托方仅按我们的指令、在约定目的和范围内处理，不得将信息用于其自身目的或模型训练：

• 云计算与存储服务商：为本平台提供境内的算力与文件存储；您的文件、对话与模型推理均在中华人民共和国境内完成
• 短信服务商：向您的手机号发送验证码
• 支付机构：您充值或订阅时，支付信息由支付宝、微信支付等持牌支付机构处理，我们不存储您的银行卡等支付账户信息
• 联网检索服务商：仅当您主动使用联网检索功能时，检索关键词会发送至搜索服务商；不发送您的文件与完整对话。所用搜索服务商可能位于境外，详见第七条
• 企业信息查询服务商：仅当您要求查询某家企业时，该企业名称会发送至企业信息查询服务商

4.3 基于法律要求

• 根据法律法规的强制性规定
• 根据司法机关或行政机关的有效法律文书
• 为保护本公司、用户或公众的合法权益所必需

五、AI 服务与数据处理专项说明

本平台的 AI 能力由我们自研的得若 AI 引擎提供。鉴于本平台深度使用人工智能技术，我们作如下专项说明：

5.1 AI 数据处理范围

• AI 对话：您的当前消息、本次对话的历史消息、上传材料清单与相关记忆将作为上下文生成回复
• 文件解析：您上传的文件将被解析为文本，用于回答问题、审查或生成文书
• 文书生成与修订：您的指令与材料用于生成、修改文书，并经自动质检（引用核验、体例检查等）后交付
• 检索：法条与类案检索在本平台自有语料库中完成；联网检索仅在您主动使用时发起
• 帮助问答：您在帮助中心的提问将结合平台文档生成回答

5.2 AI 数据保护措施

• 模型推理与数据存储均在中华人民共和国境内完成（联网检索关键词除外，见第七条）
• 我们不会使用您的数据训练模型；受托提供算力的服务商依约不得将您的数据用于模型训练或其自身目的
• 传输过程全程使用 HTTPS / TLS 加密
• 每次 AI 调用均有计量记录（调用时间、功能类型、Token 消耗），供您在「Token 管理」页查询

5.3 AI 结果声明

• AI 生成的分析、意见、文书仅供参考，不构成法律意见，不能替代执业律师的判断
• 生成的法律文书带有「AI 起草」标识与免责声明；条文与案号引用请以官方发布为准
• 是否采用、如何使用 AI 生成内容，决定权完全归您所有

六、信息安全

我们采取业界通行的多层次安全措施保护您的信息：

6.1 技术措施

• 用户密码使用 bcrypt 哈希算法加密存储，不可逆解密
• 认证信息等敏感字段加密存储
• 数据传输全程使用 HTTPS / TLS 加密
• 数据库访问采用参数化查询，防止 SQL 注入攻击
• 用户数据按账户隔离，其他用户无法访问您的对话与文件

6.2 管理措施

• 基于角色的访问控制机制（RBAC），最小权限原则
• 后台对用户内容的访问仅限授权人员，且仅在处理您的工单、排查故障或质量抽查时按最小必要进行，不向任何第三方披露
• 安全审计日志记录敏感操作
• 定期进行安全风险评估和漏洞扫描

6.3 安全事件响应

如发生个人信息安全事件，我们将按照法律规定及时向有关部门报告，并通过站内通知或消息中心告知受影响用户，内容包括：事件原因、已采取的补救措施、用户可采取的防护建议。

七、信息存储

• 存储地点：您的个人信息、文件与对话存储在中华人民共和国境内的云服务器，模型推理亦在境内完成。唯一可能涉及跨境传输的是联网检索：您主动使用该功能时，检索关键词可能经由境外搜索服务处理；我们仅传输检索关键词，不传输您的文件与完整对话，并按照《个人信息保护法》相关规定处理
• 用户资产：对话、上传文件、生成文件与记忆属于您的资产，我们不会自动删除，仅在您主动删除或注销账户时删除
• 运行记录：AI 运行记录 60 天后自活跃数据库移除；行为记录最多保留 3 天；安全审计日志保留不少于 6 个月；Token 消耗记录按财务要求保留
• 备份：数据库定期备份，按份数轮转保留最近 14 份。您删除的数据在备份轮转覆盖前仍可能存在于备份中，通常不超过数周；备份仅用于灾难恢复
• 存储期限：在您使用本平台期间持续保存。账户注销后，我们将在 30 日内删除或匿名化处理您的个人信息，法律法规另有规定的除外
• 账户注销：您可通过「反馈工单」功能申请注销账户。注销后，账户数据不可恢复，未使用的付费 Token 将不予退还

八、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

• 知情权与决定权：了解我们收集、使用个人信息的规则，并有权决定是否同意
• 查阅复制权：您可在「设置 → 账号信息」中查阅已提交的个人信息；对话与文件可随时在平台内查看和下载
• 更正补充权：发现个人信息不准确或不完整时，有权要求更正或补充
• 删除权：您可随时删除对话、文件与记忆；并在处理目的已实现、您撤回同意、我们违反法律或协议约定等情形下要求删除其他个人信息
• 可携带权：有权请求将个人信息转移至您指定的其他个人信息处理者（符合国家网信部门规定条件时）
• 撤回同意权：您可随时撤回此前给予的同意，撤回不影响撤回前已进行的合法处理
• 自动化决策拒绝权：对于 AI 生成的建议，您有权要求说明其依据，并有权拒绝仅基于自动化决策做出的对您权益有重大影响的决定
• 逝者近亲属权利：自然人死亡后，其近亲属可依法对其个人信息行使查阅、复制、更正、删除等权利

如您行使上述权利，请通过「反馈工单」功能提交申请，我们将在 15 个工作日内处理并回复。

九、未成年人信息保护

本平台面向年满 18 周岁的成年人提供服务。我们不会故意收集未满 14 周岁儿童的个人信息。如我们发现在未获得监护人同意的情况下收集了儿童个人信息，将尽快删除。详见《未成年人保护声明》。

十、政策更新

我们可能会适时修订本隐私政策。对于重大变更（包括但不限于收集信息范围变化、使用目的变更、第三方共享规则调整），我们将通过以下方式通知您：

• 在平台显著位置发布公告
• 通过消息中心发送通知
• 在您下次登录时弹窗提示

如您在政策更新生效后继续使用本平台，即视为同意更新后的政策。如您不同意，应停止使用并申请注销账户。

十一、联系我们

如您对本隐私政策有任何疑问、建议或投诉，或需要行使个人信息权利，请通过以下方式联系我们：

• 公司全称：杭州势行网络科技有限公司
• 平台反馈：通过本平台「反馈工单」功能提交工单
• 处理时限：我们将在 15 个工作日内受理并回复您的请求

如您对我们的回复不满意，可向杭州市互联网信息办公室或相关监管部门投诉举报。