合同可能包含身份证号、住址、联系方式、金融账户、就业信息或商业秘密。上传前请先遮盖与审查无关的内容。
Privacy policy · 法律文件
隐私政策
这份政策说明宁波市焓熵教育科技有限公司在提供“法眸智审”网站及 Android 客户端服务时，如何收集、使用、保存、共享和保护您的个人信息，以及您如何行使相关权利。
为生成审查结果，我们会将必要的合同片段、审查场景和指令提交给受托的人工智能服务商处理。
您可以申请查阅、更正、复制或删除个人信息、撤回同意及注销账户；法定留存信息除外。
请特别留意：您上传的合同不仅可能包含您本人的信息，也可能包含合同相对方、联系人、员工、客户或其他第三人的信息。上传前，请确认您有权进行该处理，并尽量删除或遮盖与审查目的无关的个人信息。
一、适用范围与运营者
本政策适用于“法眸智审”智能合同风险审查系统的网站、移动网页、Android 客户端及与其直接关联的账户、合同审查、报告、会员和支付服务（统称“本服务”）。
个人信息处理者及服务运营者：宁波市焓熵教育科技有限公司。
本政策不适用于通过本服务跳转的第三方网站、应用或服务。第三方将按照其自身规则处理信息，请您在使用前阅读相应政策。
二、我们如何处理您的个人信息
我们遵循合法、正当、必要和诚信原则，仅在实现下列明确目的所需的最小范围内处理个人信息。除法律另有规定外，您可以拒绝提供非必需信息；拒绝提供必需信息可能导致对应功能无法使用，但不影响其他无关功能。
| 使用场景 | 信息种类 | 处理目的与方式 | 保存期限或确定方法 |
|---|---|---|---|
| 游客访问与基础运行 | 随机游客标识、会话 Cookie、访问时间、IP 地址、浏览器/系统类型、请求路径、错误与安全日志 | 维持登录或游客会话、计算免费额度、保障网络与账户安全、排查故障、防止滥用 | 会话信息保存至退出、过期或被清除；日志按安全排查和法定义务所需的最短期限保存，期满删除或匿名化 |
| 注册与账户管理 | 姓名或昵称（选填）、邮箱、密码哈希值、账户编号、邀请码及邀请关系、用户组、所属组织、权益、使用次数和账户状态 | 创建账户、身份验证、展示权益、额度核算、邀请奖励、校园或管理员账户管理 | 账户存续期间；注销后删除或匿名化，但交易、争议处理及法律要求留存的信息按相应期限保存 |
| 合同上传与智能审查 | 文件名、文件格式与大小、合同原文件或图片、文本内容、文件哈希、OCR/解析结果、条款、审查视角与场景、风险结果、修改建议、法律依据、报告和任务标识 | 接收并解析文件，执行 OCR、规则匹配和 AI 分析，生成及展示审查结果、历史记录和报告 | 保存至您申请删除、账户注销且完成必要清理，或实现处理目的后不再需要；涉及投诉、纠纷或法定义务的，可在必要范围内延长 |
| 服务改进与本地规则学习 | 风险名称、命中条款短片段、规则特征、风险说明、建议、审查场景、学习时间 | 将本次 AI 已识别风险整理为本服务的本地风险规则，用于后续合同的规则匹配、去重和质量改进；不用于微调第三方通用模型 | 保存至相应规则被删除、替换或不再为质量改进所需；用于规则学习的片段与对应合同删除请求一并核查处理 |
| 会员与微信支付 | 账户编号、订单号、套餐、金额、币种、下单/支付时间、交易状态、微信支付交易号及必要的回调校验信息 | 创建订单、完成支付、核对交易、发放权益、退款、对账和处理争议 | 按照电子商务、税务、会计、反洗钱（如适用）和争议解决所要求的期限保存；期满删除或匿名化 |
| 评价、反馈与客服 | 评分、评价内容、用户角色、单位/学校、合同类型、关联任务、联系内容、管理员处理备注 | 处理反馈、改进服务、展示经审核同意公开的评价、处理投诉与争议 | 处理目的所需期间；公开评价保存至撤回授权或不再展示，投诉争议材料按法定时效和举证需要保存 |
| 报告分享与下载 | 报告访问链接、任务标识、访问凭证、下载请求记录 | 授权查看、生成二维码、下载 PDF/DOCX 报告并防止无权访问 | 与对应审查任务和报告保存期限一致；访问凭证失效后不再用于授权 |
无需注册的功能
您可以游客身份使用部分基础功能。为识别同一游客会话、记录试用额度和保护任务访问安全，我们仍会生成随机游客标识、会话 Cookie 和任务访问凭证。
关于模型训练与本地规则学习
我们不会把您的原始合同另行提交给第三方用于微调面向不特定用户的通用模型，也不会出售合同内容。本服务会把审查中已经识别的风险名称、必要的命中条款短片段、规则特征和建议写入运营者控制的本地规则库，用于后续风险匹配与质量改进。我们会限制片段长度，并优先进行去标识化；由于自动去标识化可能不完整，请您务必在上传前遮盖无关个人信息。
三、敏感个人信息与第三人信息
合同可能包含敏感个人信息，例如身份证件、金融账户、具体住址、劳动与职业身份、健康情况、未成年人信息、纠纷或犯罪记录，以及一旦泄露或非法使用容易导致人身、财产或人格权益受损的其他信息。
处理必要性：合同风险通常取决于当事人身份、付款安排、履约地点和具体权利义务。若您选择上传包含上述信息的合同，我们仅为解析合同、识别风险和生成报告所必需的目的处理相关内容。
可能影响：不当泄露可能造成骚扰、诈骗、财产损失、身份冒用、商业秘密泄露或对相关人员名誉与权益的不利影响。因此，请您在上传前：
- 删除或遮盖与审查无关的身份证号、银行卡号、签名、印章、手机号、详细地址等内容；
- 仅上传您有权提交的文件，不得擅自上传国家秘密、工作秘密或依法禁止处理的数据；
- 如合同含他人个人信息，确认您已取得合法授权或具备其他合法处理依据；
- 仅在充分理解本政策并作出相应同意后继续上传。您可以不上传，改用脱敏后的文本或文件。
四、Android 客户端权限与本地文件
当前 Android 客户端使用的系统权限包括：
- 网络访问与网络状态：用于连接本服务、上传您选定的合同、获取审查结果和支付状态；
- 系统文件选择器：仅在您主动选择文件后读取该文件用于上传。应用不会因此获得对您全部相册或文件的持续访问权限；
- 应用内会话存储：在应用私有存储中保存会话 Cookie 和任务访问凭证，用于维持登录及继续访问您的报告。
当前版本不申请通讯录、精确位置、麦克风或持续后台定位权限。若未来新增权限，我们会在调用前说明目的，并通过系统授权机制征求您的选择。
五、Cookie、同类技术与网络日志
我们使用必要的会话 Cookie 识别登录状态、游客身份和使用额度，并用于安全校验。拒绝或清除必要 Cookie 后，登录、任务访问、额度统计等功能可能无法正常工作。
我们目前不设置用于跨站广告画像的 Cookie，也未在本服务中接入独立的广告追踪或商业化用户画像工具。页面使用公共内容分发和字体资源时，相应服务商可能自动接收 IP 地址、User-Agent、访问时间等完成网络传输所必需的信息。
六、委托处理与第三方服务清单
为实现核心功能，我们会委托下列服务商处理必要信息。我们将通过合同、安全要求和访问控制约束其仅按约定目的、方式和范围处理，并对其履约情况进行监督。实际启用的服务以运行环境和页面展示为准。
| 服务商/类型 | 使用目的 | 涉及信息 | 触发方式 |
|---|---|---|---|
| 腾讯混元、腾讯元器及相关腾讯云接口服务 | 合同条款分析、风险识别、修改建议、法律信息辅助检索和结果生成 | 必要的合同文本片段、审查场景、提示指令、去标识化任务/用户标识及模型响应 | 您发起需要 AI 能力的合同审查时 |
| 微信支付财付通服务 | 创建支付订单、确认支付、退款、对账与交易安全 | 订单号、商品说明、金额、商户/应用标识、交易状态及微信支付返回的必要交易信息 | 您主动选择微信支付时 |
| 公共内容分发网络与字体服务（如 jsDelivr、Google Fonts） | 加载页面样式、图标、脚本和字体 | IP 地址、浏览器与设备类型、请求时间和资源地址等网络请求信息 | 您打开使用相应资源的网页时 |
如服务商发生实质变化，或处理目的、方式、信息种类发生变化，我们会更新本清单，并在法律要求时另行告知或重新取得同意。
七、共享、转让、公开与跨境处理
共享与提供
除本政策列明的委托处理、完成支付、取得您的单独同意，或法律法规另有规定外，我们不会向其他个人信息处理者提供您的个人信息。我们不会出售个人信息。
转让
如发生合并、分立、重组、资产转让、解散或破产清算并涉及个人信息转移，我们会依法告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，应依法重新取得您的同意。
公开
我们不会公开您的合同或个人信息。公开用户评价前，我们会进行审核，并在法律要求时取得您的单独同意。您主动生成或分享报告访问链接的，应妥善保管链接及访问凭证。
跨境处理
合同原文和审查报告原则上通过境内服务设施与境内 AI 接口处理。页面调用全球性公共内容分发或字体资源时，您的 IP 地址、浏览器信息等必要网络标识可能由境外节点处理。若未来需要向境外提供其他个人信息，我们会依法履行告知、单独同意和相应数据出境合规义务。
八、信息保存与安全保护
我们仅在实现本政策所述目的的最短必要期限内保存个人信息。期限届满后，我们将删除或匿名化处理；法律法规另有规定、诉讼时效内确有举证需要，或您与我们另有约定的除外。
我们采取与风险相适应的安全措施，包括传输保护、口令哈希、访问控制、任务访问凭证、权限隔离、日志审计、备份和安全事件响应等。互联网环境并非绝对安全，请勿通过公开渠道分享合同原件、报告链接、验证码、密码或访问凭证。
如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向有关部门报告、以电子邮件、站内公告或其他可行方式通知受影响的个人。
九、您如何管理个人信息
在法律规定范围内，您有权：
- 查阅、复制您的个人信息，并在符合法定条件时请求转移；
- 更正、补充不准确或不完整的信息；
- 删除个人信息，或要求我们停止、限制处理；
- 撤回基于同意作出的授权。撤回不影响撤回前处理活动的合法性；
- 注销账户，并要求清理与账户关联的合同和报告；
- 要求我们解释本政策及相关个人信息处理规则；
- 对个人信息处理活动提出投诉或举报。
您可以通过账户内已有功能管理部分信息，或通过本政策“联系我们”所列方式提交请求。为保障安全，我们可能核验申请人与相关账户或信息主体的关系。我们通常会在收到完整请求后的 15 个工作日内答复；情况复杂时将说明原因。法律要求保留、履行合同所必需或删除在技术上暂时难以实现的信息，我们将停止除存储和必要安全保护以外的处理。
十、未成年人保护
本服务主要面向具有完全民事行为能力的成年人及依法设立的组织，不以不满十四周岁未成年人为主要服务对象。不满十四周岁的未成年人不得独立注册、付费或上传合同，应由父母或其他监护人阅读本政策并在监护下使用。
若我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法尽快删除或采取其他必要措施。监护人可通过本政策所列联系方式提出请求。若业务未来需要持续处理不满十四周岁未成年人信息，我们将另行制定专门规则并依法取得监护人同意。
十一、本政策如何更新
我们可能因功能、处理活动、合作服务商或法律法规变化更新本政策。对于一般调整，我们会在本页面发布新版本；对于处理目的、方式、个人信息种类、保存期限或接收方发生的重大变化，我们会通过弹窗、站内通知、电子邮件或其他显著方式告知，并在法律要求时重新取得您的同意。
除为保障用户权益或遵守法律而即时生效的变更外，重大更新通常会预留合理的查看时间。页面顶部的更新日期可以帮助您识别最新版本。
十二、联系我们
如您对本政策、个人信息处理或安全问题有疑问、投诉，或希望行使个人信息权利，可通过以下方式联系我们：
我们会在核验身份后及时处理。若您对处理结果不满意，还可以向有管辖权的网信、公安、市场监督管理等部门投诉举报，或依法寻求其他救济。