隐私政策

杭州势行网络科技有限公司（以下简称"我们"）非常重视用户的隐私保护。本隐私政策适用于 Devnors 得若平台（包括网页端及相关服务，以下简称"本平台"）提供的所有产品和服务。请您在使用我们的服务前，仔细阅读并充分理解本政策全部内容。如您不同意本政策中的任何条款，请停止使用本平台服务。

一、适用范围

本隐私政策适用于 Devnors 得若平台及其关联产品提供的所有服务，包括但不限于：

• Devnors 得若网页端（devnors.com 及相关子域名）
• Devnors Data（data.devnors.com）：与得若共用同一个得若账号，用得若账号登录
• 通过 API 接口或「连接 Agent」功能向您或第三方提供的服务

本政策不适用于通过我们的服务链接到的第三方产品或服务。第三方如何收集、使用您的信息，请参阅其各自的隐私政策。

二、信息收集

2.1 您主动提供的信息

在您注册、使用本平台各项功能时，我们可能收集以下信息：

• 账号注册信息：手机号码（用于注册验证和登录）、登录密码（哈希加密存储，不可逆）、用户昵称、得若号；使用微信登录时，微信授权提供的昵称、头像与用户标识
• 案件材料与上传文件：您上传的合同、判决书、证据、卷宗等文件，以及为提供服务而从中解析出的文本
• 对话内容：您与得若 AI 助手的对话记录（用于提供连续的对话服务）
• 生成的文件：您通过本平台生成或修订的文书、报告、表格等产出物
• 记忆数据：您授权得若记住的称呼、办案习惯、格式偏好、保密要求等个性化信息
• 团队与企业空间信息：您创建或加入团队、企业空间时填写的空间名称、简介与成员关系
• 消息与联系人：您在「消息」里发送的文字、图片与文件，消息的发送、送达与已读时间；好友、好友申请、签约联系人与拉黑关系。收发消息前需要先验证手机号
• 签约（如您使用）：您发起或参与签约时，发出那一刻固定下来的文件（PDF）及其指纹（SHA-256）、签约各方与各方要求的身份等级、留言；要求对方实名时您填写的对方姓名（只用于对方接受请求时与其实名核对，对不上时不向您透露对方的实名）；用签约链接发给还没注册或搜不到的人时，您填写的对方手机号（只用于核对用链接登录的是不是这个号码，我们不向这个号码发送任何消息，链接由您自己转给对方）；您写的手写签名图片与生成的企业电子印章；签署记录——每一步（发出、接受、首次打开、签署或确认收到、拒绝、撤销）的时间、您当时的身份等级、短信验证码校验结果、文件指纹，以及当时的 IP 地址与设备信息
• 举报信息：您举报时选择的理由与填写的说明；举报时我们会同时保存被举报的那条消息及之前最多 10 条消息，作为核实的证据
• 实名与资质认证（如您使用）：实名认证时您填写的姓名与身份证号（身份证号加密保存），选手机号核验时还有本账号的手机号，选刷脸时人脸由服务商与身份证照片比对、我们不保存人脸图像；核验结果、时间与服务商流水号。企业认证时的统一社会信用代码、企业名称与您上传的授权书；律师认证时的执业证号、执业机构与您上传的执业证照片
• 证件照片（如您上传）：学历证书、职业资格证书等照片及从中识别出的信息，只作为资料保存；上传身份证或营业执照照片不等于完成实名或企业认证
• 微信提醒（如您开启）：得若服务号给您的用户标识、绑定与解绑时间、提醒的发送记录（不含提醒正文）
• 反馈信息：您通过工单系统提交的反馈标题、描述内容、联系方式

您上传的案件材料中可能包含当事人、对方当事人等第三人的个人信息。您应确保已取得合法处理权限；我们仅按您的指令、在为您提供服务的范围内处理这些信息。

2.2 自动收集的信息

在您使用本平台时，我们可能自动收集以下信息以保障服务安全和优化体验：

• 设备信息：设备型号、操作系统类型和版本、浏览器类型和版本、屏幕分辨率、设备语言设置
• 网络信息：IP 地址（用于安全审计和异常检测）、网络运营商类型
• 日志信息：访问时间、页面停留时长、点击操作记录、功能使用记录（用于安全审计日志）
• 行为记录：为了让得若更贴切地主动协助，我们记录关键操作的脱敏元数据（如生成了什么类型的产物、是否报错、浏览了哪些页面）。行为记录不含对话正文，最多保留 3 天自动清除，您可随时在对话中要求清除或停止记录
• 服务使用信息：AI 服务调用次数和类型、Token 消耗明细、功能使用频率统计

2.3 Cookie 和类似技术

本平台使用 Cookie 和本地存储（LocalStorage）技术来维持您的登录状态和偏好设置。具体包括：

• 必要 Cookie：维持登录会话、记录认证状态（无法关闭）
• 功能 Cookie：记录您的偏好设置（如主题模式、语言选择）
• 分析 Cookie：统计页面访问量和功能使用率，用于服务改进

您可以通过浏览器设置清除或禁用 Cookie，但这可能导致部分功能无法正常使用。

三、信息使用

我们严格遵循合法、正当、必要的原则使用您的个人信息，具体用途包括：

• 提供核心服务：账号注册与登录验证、法律咨询对话、法律文书生成与修订、合同审查、法条与类案检索、文件工坊与网盘
• AI 服务：基于您的对话、上传材料与记忆信息，由得若 AI 引擎生成回复与文件；对生成结果做自动质检
• 服务计费：Token 余额管理、消耗记录、充值与扣费处理
• 消息通知：发送文件生成完成、工单回复、系统公告、安全提醒等通知
• 消息：把您与联系人之间的消息送达对方、在您的各个设备间同步，并显示送达与已读状态；页面开着但不在前台时，在标签页标题与浏览器系统通知里提醒您有新消息（系统通知要您在页面上点「开启」并经浏览器允许）
• 处理举报：核实用户提交的举报，按《服务条款》第五条处理，并把处理结果通知举报人与被处理的用户
• 身份核验：核验您的实名、企业与律师身份，在名片、联系人与会话里显示相应标识；按身份证号里的出生日期判断是否成年
• 签约与出证：把签约请求发给对方、核对身份等级与短信验证码、在文件后生成签署页与签署证书（签收为签收回执）、在各方网盘各存一份；供签约各方导出证据包、供任何人上传文件核对是否原件；应法院、仲裁机构或当事人律师的合法调取出具签署记录说明
• 离线提醒：您开启微信提醒后，有人请求加您为联系人等重要事情经得若服务号提醒您；普通消息不发到微信
• 内容安全：消息内容审核开启后，识别并拦下明显违法的消息，判出风险但照常投递的记在案，供核实举报时对照
• 安全保障：身份验证、异常行为检测、反欺诈、安全审计
• 服务质量与故障处理：我们的授权工作人员在处理您的工单、排查故障或进行质量抽查时，可能按最小必要读取相关对话与文件
• 服务优化：分析汇总后的使用统计数据（不含个人身份信息），用于改进产品功能和用户体验
• 法律合规：遵守法律法规要求，配合司法或行政机关的依法查询

我们不会使用您的对话、上传材料或生成文件训练 AI 模型，也不会将您的个人信息用于与上述目的无关的其他用途。如需变更用途，将再次征得您的同意。

四、信息共享与披露

我们承诺不会将您的个人信息出售给任何第三方。在以下情形下，我们可能共享或披露您的信息：

4.1 基于您的操作或授权

• 好友与团队：您开启「允许通过手机号 / 得若号添加我」后，他人可以搜索并添加您为好友；您加入的团队或企业空间成员可见该空间内的共享内容
• 联系人：您的好友，以及因签约成为的签约联系人（您接受对方发来的签约、或对方接受您发出的签约时建立），是您的联系人，能看到您的名字与头像并给您发消息；与您同在一个团队或企业空间的成员只作为「添加」的建议，加为好友后才是联系人。通过邀请链接注册的，邀请人与被邀请人自动互为好友。您读过对方的消息后，对方会看到「已读」。您通过的认证会显示给联系人：已实名（姓名脱敏，如「张*三」）、企业名称、律师执业机构；公开名片只显示「已实名」，不带姓名
• 签约各方：同一份签约的各方能看到文件内容、文件名与留言（对方接受请求之后才能看到）；各方的名字（接受请求之后显示实名全名，接受之前只显示用户名），以公司名义发起或盖了企业印章的写明代表哪家公司；各自要求的身份等级、每一方打开与签署的时间；签署证书与证据包里的 IP 地址只显示前两段、设备只显示系统与浏览器。打开签约链接的人在登录前只能看到发起人的名字（实名脱敏显示）、签署还是签收、页数、截止时间与打码的手机号。用「核对文件」上传文件的人只能看到签约方名字的第一个字与签署状态
• 发给联系人的消息与文件：只有会话里的人能看到。您发出的文件，对方可以预览、下载，并存一份到自己的网盘——存下的那份归对方，您之后删除原文件不影响它。对方也可以让得若帮他查看或总结与您的聊天记录，这时得若会读取这段聊天
• 公开主页：您主动设为公开的个人主页内容，可被访问该主页的人查看

4.2 委托处理与第三方服务

为提供服务，我们委托以下类型的服务商处理必要的信息。受托方仅按我们的指令、在约定目的和范围内处理，不得将信息用于其自身目的或模型训练：

• 云计算与存储服务商：为本平台提供境内的算力与文件存储；您的文件、对话与模型推理均在中华人民共和国境内完成
• 短信服务商：向您的手机号发送验证码（含签约时签署或确认收到用的验证码）
• 支付机构：您充值或订阅时，支付信息由支付宝、微信支付等持牌支付机构处理，我们不存储您的银行卡等支付账户信息
• 联网检索服务商：仅当您主动使用联网检索功能时，检索关键词会发送至搜索服务商；不发送您的文件与完整对话。所用搜索服务商可能位于境外，详见第七条
• 企业信息查询服务商：仅当您要求查询某家企业，或做企业认证时，该企业名称或统一社会信用代码会发送至企业信息查询服务商
• 实人认证服务商（阿里云）：仅当您进行实名认证时，接收您的姓名、身份证号，以及本账号手机号（手机号核验）或人脸（刷脸，由服务商与权威照片比对）
• 腾讯（微信服务号）：您开启微信提醒后，我们经得若服务号向您发送提醒，传给腾讯的是服务号给您的用户标识与提醒内容
• 内容安全服务商（阿里云）：消息内容审核开启后，接收您在「消息」里发送的文字与文件名，用于识别明显违法的内容

4.3 基于法律要求

• 根据法律法规的强制性规定
• 根据司法机关或行政机关的有效法律文书
• 为保护本公司、用户或公众的合法权益所必需

五、AI 服务与数据处理专项说明

本平台的 AI 能力由我们自研的得若 AI 引擎提供。鉴于本平台深度使用人工智能技术，我们作如下专项说明：

5.1 AI 数据处理范围

• AI 对话：您的当前消息、本次对话的历史消息、上传材料清单与相关记忆将作为上下文生成回复
• 文件解析：您上传的文件将被解析为文本，用于回答问题、审查或生成文书
• 文书生成与修订：您的指令与材料用于生成、修改文书，并经自动质检（引用核验、体例检查等）后交付
• 检索：法条与类案检索在本平台自有语料库中完成；联网检索仅在您主动使用时发起
• 帮助问答：您在帮助中心的提问将结合平台文档生成回答
• 消息：只有您让得若查看或总结与某位联系人的聊天时，得若才会读取这段聊天（默认最近 20 条）；平台不会让 AI 自行读取私信

5.2 AI 数据保护措施

• 模型推理与数据存储均在中华人民共和国境内完成（联网检索关键词除外，见第七条）
• 我们不会使用您的数据训练模型；受托提供算力的服务商依约不得将您的数据用于模型训练或其自身目的
• 传输过程全程使用 HTTPS / TLS 加密
• 每次 AI 调用均有计量记录（调用时间、功能类型、Token 消耗），供您在「Token 管理」页查询

5.3 AI 结果声明

• AI 生成的分析、意见、文书仅供参考，不构成法律意见，不能替代执业律师的判断
• 生成的法律文书带有「AI 起草」标识与免责声明；条文与案号引用请以官方发布为准
• 是否采用、如何使用 AI 生成内容，决定权完全归您所有

六、信息安全

我们采取业界通行的多层次安全措施保护您的信息：

6.1 技术措施

• 用户密码使用 bcrypt 哈希算法加密存储，不可逆解密
• 认证信息等敏感字段加密存储
• 数据传输全程使用 HTTPS / TLS 加密
• 数据库访问采用参数化查询，防止 SQL 注入攻击
• 用户数据按账户隔离，其他用户无法访问您的对话与文件

6.2 管理措施

• 基于角色的访问控制机制（RBAC），最小权限原则
• 后台对用户内容的访问仅限授权人员，且仅在处理您的工单、排查故障或质量抽查时按最小必要进行，不向任何第三方披露
• 管理后台没有浏览私信的页面。审核人员只在处理举报时看到举报时保存的那几条消息，每次查看都留有记录
• 安全审计日志记录敏感操作
• 定期进行安全风险评估和漏洞扫描

6.3 安全事件响应

如发生个人信息安全事件，我们将按照法律规定及时向有关部门报告，并通过站内通知或消息中心告知受影响用户，内容包括：事件原因、已采取的补救措施、用户可采取的防护建议。

七、信息存储

• 存储地点：您的个人信息、文件与对话存储在中华人民共和国境内的云服务器，模型推理亦在境内完成。唯一可能涉及跨境传输的是联网检索：您主动使用该功能时，检索关键词可能经由境外搜索服务处理；我们仅传输检索关键词，不传输您的文件与完整对话，并按照《个人信息保护法》相关规定处理
• 用户资产：对话、上传文件、生成文件与记忆属于您的资产，我们不会自动删除，仅在您主动删除或注销账户时删除
• 消息：消息不会自动删除。您删除消息或清空聊天只是您这边不再显示，撤回的消息双方都不再显示；为配合依法调查，消息记录（包括已撤回的）、消息审核记录以及举报与处理记录保存不少于 6 个月，注销账户时同样适用
• 身份核验记录：核验结果、时间与服务商流水号随账户保存；您撤回实名认证时，我们删除身份证号与出生日期；企业授权书、律师执业证与审核员的核对截图保存到认证撤回或账户注销
• 签署记录与签约文件：签署记录、发出时固定的文件与签完后的最终文件，至少保存到这份签约的所有签约方都注销账户后满 3 年（国际货物买卖合同与技术进出口合同为 4 年），用于各方日后举证；您删除网盘里那一份不影响签约留存的记录，注销账户时同样适用
• 运行记录：AI 运行记录 60 天后自活跃数据库移除；行为记录最多保留 3 天；安全审计日志保留不少于 6 个月；Token 消耗记录按财务要求保留
• 备份：数据库定期备份，按份数轮转保留最近 14 份。您删除的数据在备份轮转覆盖前仍可能存在于备份中，通常不超过数周；备份仅用于灾难恢复
• 存储期限：在您使用本平台期间持续保存。账户注销后，我们将在 30 日内删除或匿名化处理您的个人信息，法律法规另有规定的以及上面写明的消息记录、签署记录除外
• 账户注销：您可通过「反馈工单」功能申请注销账户。注销后，账户数据不可恢复，未使用的付费 Token 将不予退还

八、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

• 知情权与决定权：了解我们收集、使用个人信息的规则，并有权决定是否同意
• 查阅复制权：您可在「设置 → 账号信息」中查阅已提交的个人信息；对话与文件可随时在平台内查看和下载
• 更正补充权：发现个人信息不准确或不完整时，有权要求更正或补充
• 删除权：您可随时删除对话、文件与记忆；并在处理目的已实现、您撤回同意、我们违反法律或协议约定等情形下要求删除其他个人信息
• 可携带权：有权请求将个人信息转移至您指定的其他个人信息处理者（符合国家网信部门规定条件时）
• 撤回同意权：您可随时撤回此前给予的同意，撤回不影响撤回前已进行的合法处理
• 自动化决策拒绝权：对于 AI 生成的建议，您有权要求说明其依据，并有权拒绝仅基于自动化决策做出的对您权益有重大影响的决定
• 逝者近亲属权利：自然人死亡后，其近亲属可依法对其个人信息行使查阅、复制、更正、删除等权利

签署记录在上面第七条写明的保存期内，您要求删除的，我们按《个人信息保护法》第四十七条第二款停止除存储和采取必要的安全保护措施之外的处理；签署记录同时是其他签约方的证据，不因一方的要求提前删除。

如您行使上述权利，请通过「反馈工单」功能提交申请，我们将在 15 个工作日内处理并回复。

九、未成年人信息保护

本平台面向年满 18 周岁的成年人提供服务。我们不会故意收集未满 14 周岁儿童的个人信息。如我们发现在未获得监护人同意的情况下收集了儿童个人信息，将尽快删除。详见《未成年人保护声明》。

十、政策更新

我们可能会适时修订本隐私政策。对于重大变更（包括但不限于收集信息范围变化、使用目的变更、第三方共享规则调整），我们将通过以下方式通知您：

• 在平台显著位置发布公告
• 通过消息中心发送通知
• 在您下次登录时弹窗提示

如您在政策更新生效后继续使用本平台，即视为同意更新后的政策。如您不同意，应停止使用并申请注销账户。

十一、联系我们

如您对本隐私政策有任何疑问、建议或投诉，或需要行使个人信息权利，请通过以下方式联系我们：

• 公司全称：杭州势行网络科技有限公司
• 平台反馈：通过本平台「反馈工单」功能提交工单
• 处理时限：我们将在 15 个工作日内受理并回复您的请求

如您对我们的回复不满意，可向杭州市互联网信息办公室或相关监管部门投诉举报。