本政策依据项目现有功能和接入能力起草。正式发布前,请补全【待填写】内容,并核实服务商、数据保存和删除方式、用户权利入口及安全事件处理流程与实际部署一致。
更新日期:【年/月/日】 生效日期:【年/月/日】
小码文书(以下简称“我们”或“平台”)重视您的个人信息和隐私保护。本政策向您说明,在您使用小码文书时,我们如何处理和保护您的个人信息,以及您如何行使相关权利。
请您在使用服务前仔细阅读并理解本政策。对于与您权益有重大关系的内容,我们将以加粗等方式提示。如您有任何疑问,可以通过本政策载明的方式联系我们。
一、个人信息处理者及联系方式
小码文书的个人信息处理者为:
- 主体名称:安徽东之韵信息科技有限公司【请在发布前核实完整法定名称】
- 注册地址或联系地址:【待填写】
- 联系电话:【待填写】
- 联系邮箱:【待填写】
- 个人信息保护问题受理渠道:【待填写】
- 投诉、举报渠道:【待填写】
- 处理与反馈时限:【待填写】
本政策适用于您通过小码文书网站、客户端及相关方式使用我们的服务。
如果您通过企业或其他组织的工作空间使用服务,您的组织可能依据其与我们的约定管理工作空间,并对部分组织业务数据作出处理决定。具体处理责任应根据实际场景和双方约定确定。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则,仅在实现相应功能所需的范围内处理个人信息。您主动提交的文件或内容中可能包含您本人或其他人的个人信息,请在提交前确认具有合法处理依据。
2.1 注册、登录和账号安全
为提供账号注册、登录、身份验证和账号安全服务,我们可能处理以下信息:
- 手机号注册与验证码登录:当您使用手机号码注册或登录时,我们会处理您的手机号码、验证码及验证状态、账号标识,用于发送验证码、验证身份、创建或登录账号。
- 密码登录与找回:当您使用密码登录或找回账号时,我们会处理您的手机号码、密码验证信息、验证码及验证状态,用于核验身份。系统保存密码哈希值,用于验证密码。
- 微信登录与账号绑定:当您主动选择微信登录并完成授权后,我们可能处理微信返回的身份标识、授权状态,以及您为绑定账号提供的手机号码,用于识别微信身份、绑定已有或新注册的账号。具体信息以微信授权页面和实际接口返回为准。
- 账号与系统安全:为识别异常登录、限制恶意请求、排查安全问题和保障服务稳定,我们可能处理登录时间、登录结果、必要的访问日志,以及部署环境实际记录的 IP 地址等信息。具体日志字段以正式部署配置为准。
手机号是使用手机号注册、验证码登录及相关账号找回功能所必需的信息。如果您不提供,可能无法使用相应功能。
您主动使用微信登录时,微信可能根据其自身规则处理您的信息。请在授权前阅读微信相关提示及隐私政策。
2.2 AI 对话、文书处理与政策服务
当您使用 AI 对话、政策研究、申报材料辅助编写、专利材料整理或其他智能体功能时,我们可能处理:
- 您输入的文字、问题、指令及对话上下文;
- 您上传或选择提供的文件、图片及其内容;
- 系统生成的回答、文书草稿、修改记录和相关任务状态;
- 为完成任务所需的项目、政策事项及其他上下文信息;
- 实际配置的模型调用所产生的必要技术记录和使用量信息。
这些信息用于理解您的请求、调用模型或工具、生成和保存结果、支持继续编辑,以及排查服务故障。
当您发起 AI 处理时,完成请求所需的提示词、对话上下文及所选材料,可能被发送给当前配置的第三方模型服务提供方。实际发送范围取决于您使用的功能、所选材料及模型配置。
请不要在不必要或缺乏合法授权的情况下输入、上传他人的个人信息、敏感个人信息、商业秘密或其他受保护信息。
2.3 文件管理、项目与团队协作
当您使用文件、项目、看板或团队协作功能时,我们可能处理:
- 您上传、创建、编辑、保存或分享的文件及其内容;
- 文件名称、类型、大小、保存位置及必要的操作记录;
- 项目名称、任务内容、评论、工作状态及相关附件;
- 企业或组织资料、团队成员信息、角色和权限配置。
我们使用这些信息提供文件存储、读取、编辑、下载、团队协作、权限管理及操作记录等功能。
在团队或组织工作空间中,您提交或共享的内容,可能被具有相应权限的组织管理员或其他成员访问、管理或处理。具体范围以实际权限设置及组织授权为准。
2.4 专家预约及通知
如您使用平台实际开放的专家预约或相关服务,我们可能处理您主动提交的预约需求、预约时间、服务状态及相关沟通信息。
在实际启用预约通知功能时,我们可能使用您的已绑定手机号发送与预约有关的服务通知;通知的具体场景和选择方式以页面及实际部署为准。
2.5 Cookie 与浏览器本地存储
为维持登录状态、保障请求安全及保存部分界面偏好,我们可能使用 Cookie、浏览器本地存储或类似技术,处理会话标识、安全令牌及界面设置等信息。
您可以通过浏览器设置管理或清除相关数据。清除后,您可能需要重新登录,部分设置也可能需要重新选择。
2.6 客服及权利请求
当您联系我们或提出个人信息相关请求时,为核验身份、处理问题并反馈结果,我们可能处理您主动提供的联系方式、请求内容及必要的身份核验信息。
我们不会要求您提供与处理请求无关的信息。
2.7 处理目的和范围变更
如我们将信息用于本政策未载明的其他目的,或超出原目的直接相关、合理必要的范围处理信息,我们将依法再次向您告知;依法需要取得您同意的,将取得相应同意。
三、个人信息的保存地点与期限
3.1 保存地点
小码文书的数据可能根据部署配置保存在应用服务器、数据库、本地文件存储或对象存储中。
正式服务的数据实际存储地点为:【待填写国家或地区及具体部署说明】。
项目支持本地存储,也支持在配置启用后使用 MinIO 等对象存储。具体使用哪种方式、存储服务器所在地及备份位置,以正式环境实际部署情况为准。
3.2 保存期限
我们仅在提供小码文书服务所必需的期间内保留您的个人信息。具体保存期限根据信息的处理目的、服务需要及法律法规要求确定,例如:
- 手机号码:当您使用手机号码注册或登录时,我们需要在账号存续期间保留与账号相关的手机号码信息,以便向您提供登录、身份验证、账号找回及必要的服务通知,并保障账号和系统安全。
- 对话记录:我们需要保留您的对话记录,以便向您展示对话历史、支持您继续对话及使用相关功能。
- 上传文件与生成内容:我们需要保留您上传或生成的文件及相关内容,以便您查看、编辑、下载及继续处理。具体保存时间以您使用的功能、操作及实际服务规则为准。
- 项目与团队协作信息:我们需要保留您在个人或组织工作空间中创建的项目、任务、评论及相关资料,以提供工作管理和团队协作服务。组织工作空间中的资料,还应根据组织授权、双方约定及适用法律处理。
如果您注销账号、主动删除个人信息,或者相关信息的保存期限届满,我们将依法删除或匿名化处理您的个人信息。但存在以下情况的,我们可能在相应期限内继续保留:
- 为遵守法律法规有关信息留存的要求。例如,法律要求网络运营者采取监测、记录网络运行状态和网络安全事件的技术措施,并按照规定留存相关网络日志不少于六个月。
- 为履行适用的财务、审计等法定义务,或基于处理争议等合法事由,确有必要在合理期限内保留相关信息。
对于依法需要继续保存,或者删除从技术上难以实现的个人信息,我们将依法停止除存储和采取必要安全保护措施之外的处理。
当小码文书停止运营时,我们将通过通知、公告等合理方式告知您,并依法处理服务器及备份中留存的个人信息。届时,我们将按照法律法规要求及实际情况,为您提供必要的处理指引。
四、我们如何向其他方提供个人信息
我们不会将您的个人信息出售给其他方。为提供您选择的服务,我们可能在必要范围内委托服务商处理信息,或依法向其他个人信息处理者提供信息。
我们会根据处理关系、数据类型及适用法律,与相关方约定处理目的、期限、安全措施及责任;法律要求向您告知或取得单独同意的,我们将依法履行相应义务。
4.1 第三方服务清单
为实现短信验证、微信登录、AI 内容处理和文件存储等功能,小码文书可能通过接口或其他技术方式,向提供相应服务的第三方传输完成服务所必需的信息。
以下清单根据小码文书现有功能和接入能力整理。具体服务是否启用、实际接收方以及信息处理范围,以正式部署及您使用时的配置为准。
(一)阿里云短信服务
- 服务提供方:阿里云短信服务【实际签约主体名称待核实】
- 使用场景:手机号注册、验证码登录、找回密码,以及实际开通后的预约服务通知。
- 处理目的:发送验证码或与预约有关的服务通知。
- 可能涉及的信息:手机号码、验证码、短信模板参数及发送结果。
- 处理方式:平台在您请求发送验证码或触发相关通知时,通过服务端接口向短信服务商提交发送所需信息。
- 联系方式及隐私政策:【待补充实际服务商联系方式和隐私政策链接】
验证码由平台生成并用于身份验证。请勿向他人提供验证码。
(二)微信登录服务
- 服务提供方:微信登录服务提供方【完整主体名称待核实】
- 使用场景:您主动选择使用微信扫码登录或绑定账号。
- 处理目的:完成微信授权、识别微信身份及绑定小码文书账号。
- 可能涉及的信息:微信授权状态、授权过程中产生的临时标识,以及用于识别微信身份的应用范围内身份标识。
- 处理方式:您主动发起微信登录并完成授权后,平台通过微信提供的接口完成身份验证。绑定新身份时,还需通过手机号验证。
- 联系方式及隐私政策:【待补充实际服务提供方联系方式和隐私政策链接】
微信登录功能仅在平台完成相关配置并向您展示入口时可用。您可以选择平台提供的其他登录方式。
(三)AI 模型服务
- 服务提供方:【逐一填写正式环境实际使用的模型服务商名称】
- 使用场景:您发起 AI 对话、政策分析、材料整理、文书生成、图片或文件内容分析等任务。
- 处理目的:理解您的请求,并生成、分析、修改或整理相应内容。
- 可能涉及的信息:您输入的提示词、为完成任务所需的对话上下文、您选择提供的文件或图片内容,以及必要的模型调用信息。
- 处理方式:平台根据您选择的功能和实际模型配置,通过接口向相应模型服务商发送完成任务所需的信息,并接收处理结果。
- 联系方式及隐私政策:【逐一填写各实际服务商的联系方式和隐私政策链接】
小码文书支持配置不同的模型服务。项目支持某家模型服务商,并不表示正式服务已经启用该服务商。正式发布前,应根据实际配置逐一填写;如后续新增服务商,我们将依法更新清单并履行必要告知义务。
请您在发起处理前,确认有权提供相关材料,并避免提交与任务无关的个人信息或敏感个人信息。
(四)文件与对象存储服务
- 服务提供方:【填写实际基础设施或存储服务提供方;如由运营方自建部署,请填写“运营方自建”】
- 使用场景:您上传、保存、编辑、下载文件,或使用项目和团队文件功能。
- 处理目的:存储、读取和管理您提交或生成的文件,并支持相应的备份和恢复。
- 可能涉及的信息:文件内容、文件名称、文件大小、文件类型及必要的存储记录。
- 处理方式:根据实际部署,文件可能保存在平台本地存储或对象存储中,并按账号及团队权限进行访问控制。
- 联系方式及隐私政策:【使用第三方存储服务时填写;运营方自建时注明】
项目支持使用 MinIO 作为对象存储软件;使用 MinIO 不必然意味着向 MinIO 公司提供信息。实际接收方应根据服务器或对象存储的运营主体确定。
(五)其他第三方服务
如正式服务接入统计分析、支付、检索、地图或其他第三方服务,我们将在启用前根据实际情况补充以下信息:
- 服务名称及提供方;
- 使用场景和处理目的;
- 处理的个人信息种类;
- 处理方式及必要的联系方式;
- 第三方隐私政策链接;
- 依法需要向您单独告知或取得单独同意的其他事项。
第三方可能通过其自身页面、接口或服务独立处理个人信息。该等处理还可能适用第三方的隐私政策;我们将在实际接入时提供必要的识别信息与链接。
4.2 向组织及授权成员提供
当您使用组织工作空间时,组织管理员及获得权限的成员可能访问该空间内的成员信息、文件、任务、操作记录或其他资料。
您应注意区分个人空间和组织空间,并在分享前确认接收范围。组织应依法处理其访问到的个人信息。
4.3 其他情形
在合并、分立、解散或被宣告破产等情况下,如需转移个人信息,我们将依法向您告知接收方名称、联系方式等信息,并要求接收方继续履行相应义务。
依法需要向有关机关提供个人信息的,我们将依据适用法律处理,并在法律允许的范围内履行告知义务。
五、我们如何保护个人信息
根据项目现有设计,我们采用或支持以下保护措施,具体以正式部署配置和实际运行情况为准:
- 账号验证与权限控制。通过账号登录、身份验证及权限控制,限制对个人工作空间、团队空间和相关接口的访问。
- 密码保护。使用密码哈希值进行密码验证,不以明文密码作为账号密码验证信息保存。
- 请求安全。对相关登录及操作流程使用会话验证、请求来源检查或跨站请求伪造防护等措施。
- 部分信息加密。项目中的预约通知联系人处理支持对已验证手机号进行加密保存;加密能力依赖实际部署配置。
- 文件访问控制。根据账号、团队及文件权限限制访问;在启用对象存储时,相关存储应按照项目要求配置为私有访问。
- 安全维护。通过必要的访问控制、故障排查、日志审查及其他管理和技术措施,降低信息泄露、篡改或丢失的风险。
我们将根据实际处理活动及风险,持续检查和改进安全措施。但请您理解,任何系统都无法保证绝对安全。
安全事件处置
如发生个人信息泄露、篡改、丢失或其他安全事件,我们将依法采取补救措施,并根据事件情况,通过站内通知、短信、电子邮件或公告等合理方式告知受影响用户事件基本情况、可能影响、已采取或拟采取的措施,以及您可以采取的防范措施。
无法逐一告知时,我们将依法采取合理、有效的方式发布公告;依法需要向有关部门报告的,我们也将履行报告义务。
六、您如何管理个人信息
您可以依法对您的个人信息行使以下权利。平台已提供相应功能的,您可以通过页面操作;尚未提供自助入口的,可以通过本政策第一部分载明的渠道联系我们。
6.1 查阅、复制、更正和补充
您可以通过账号资料、项目、文件、对话记录等页面,在实际开放的范围内查阅或管理相关信息。
如您需要复制个人信息,或发现个人信息不准确、不完整,可以通过页面功能或联系我们提出请求。
6.2 删除
您可以通过平台实际提供的删除功能删除相应内容,也可以联系我们申请删除依法应当删除的个人信息。
请注意,删除个人工作区内容后,组织工作空间中由组织依法管理的资料、已经形成的备份以及依法需要保留的记录,可能需要按照实际处理流程和适用法律另行处理。我们将向您说明适用情况。
6.3 撤回同意
对于基于您同意开展的个人信息处理,您可以通过【待填写具体入口】或联系【待填写渠道】撤回同意。
撤回同意不影响撤回前基于您同意已开展的处理,也不影响我们基于其他合法依据开展的必要处理。撤回后,相关功能可能无法继续提供。
6.4 注销账号
您可以通过【待填写账号注销入口或客服渠道】申请注销账号。我们将在核验您的身份并处理必要事项后,按照适用法律法规办理。
账号注销可能导致您无法继续访问个人账号下的对话、文件和其他资料,请提前备份。注销后的信息删除、匿名化或依法保留规则,按照本政策及实际告知执行。
6.5 处理流程与反馈
收到您的请求后,我们可能要求您提供必要信息以核验身份。核验通过后,我们将在【待填写处理时限】内处理并反馈;法律法规另有规定的,从其规定。
如因法律规定、技术限制或其他合法原因无法满足您的全部或部分请求,我们将依法向您说明原因。您对处理结果有异议的,可通过【待填写申诉渠道】提出。
七、敏感个人信息与未成年人信息
7.1 敏感个人信息
敏感个人信息是指一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
平台可能因您主动上传的文件、输入的内容或使用的具体功能接触敏感个人信息。请您在提交前审慎判断是否确有必要,并确认已取得相应授权或具备其他合法处理依据。
我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息。依法需要取得单独同意或书面同意的,我们将依法取得;同时依法告知处理的必要性及对个人权益的影响。
7.2 未成年人信息
未成年人使用小码文书,应在其父母或其他监护人指导下阅读本政策并使用服务。
如我们明知或应知处理的是不满十四周岁未成年人的个人信息,将依法取得其父母或其他监护人的同意,并制定专门的个人信息处理规则。
如果您是监护人,发现未成年人在未经适当同意的情况下向我们提供了个人信息,可通过本政策载明的渠道联系我们,我们将依法处理。
八、本政策的更新
我们可能根据法律法规变化、产品功能调整或实际数据处理情况更新本政策。
对于可能对您个人信息权益产生重大影响的变更,我们将通过页面提示、站内通知、电子邮件或其他合理方式告知您更新内容及生效时间。依法需要重新取得您同意的,我们将另行取得。
未经依法告知及取得必要同意,我们不会因更新本政策而减少您依法享有的权利。
九、如何联系我们
如果您对本政策、个人信息处理或权利请求有疑问、意见,或者需要投诉、举报,请通过以下方式联系我们:
- 运营主体:安徽东之韵信息科技有限公司【待核实】
- 联系邮箱:【待填写】
- 联系电话:【待填写】
- 通信地址:【待填写】
- 个人信息保护专用渠道:【待填写】
- 投诉、举报入口:【待填写】
- 处理与反馈时限:【待填写】
我们将在核验必要信息后处理并反馈。您也可以依法向有关主管部门投诉、举报。