本隐私政策旨在向您说明 Neolegal AI法律专版助手（以下简称“本平台”） 如何收集、使用、存储、共享、保护您的个人信息、执业信息与企业经营数据，明确各类用户的合法权利。本政策适用于所有注册、访问、使用 www.neolegal.cn 平台全部服务的个人用户、执业律师、律师事务所、企业机构用户。
本平台严格遵循《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《生成式人工智能服务管理暂行办法》等法律法规，针对法律咨询、文书生成、案件材料上传等高敏感场景建立专项数据保护机制，全力保障用户隐私与数据安全。
您在注册、访问、使用本平台服务前，请认真阅读本隐私政策。您的使用行为即代表您已充分知晓、理解并同意本政策全部内容。
一、适用范围与定义
1. 本政策适用于 Neolegal 平台网站、网页功能、AI交互服务、文书生成服务、咨询问答、会员付费服务及全部关联功能，覆盖全部个人用户、执业律师、律所机构、企业机构用户的全场景使用行为。
2. 个人信息：指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人的各种信息。
3. 法律服务敏感数据：特指各类用户在本平台主动上传、输入、生成的全部高敏感信息，包含个人纠纷信息、案件材料；律师执业资料、委托案件信息、客户涉密材料；律所团队案件数据、内部文书模板；企业合同、商事资料、经营纠纷、合规文件等各类涉权益、涉商业秘密的高度敏感数据。
二、我们收集的信息类型
我们严格遵循最小必要原则，仅收集对应用户身份、对应服务场景下的必需信息，不强制收集无关信息。针对个人用户、执业律师、律所、企业客户四类用户，差异化收集信息，具体分类如下：
1. 注册与身份信息
个人用户、律师、律所、企业用户注册账号时，统一收集手机号、账号昵称；1. 律师用户：可自主补充上传执业相关信息（非强制），用于适配专业法律服务场景；2. 律所/企业用户：可自主补充填写机构名称、主体信息，用于机构账号认证、团队权限管理、批量服务权益匹配。所有身份信息仅用于账号唯一标识、实名认证、服务权限匹配与账号安全管理。
2. 法律服务场景敏感信息
由各类用户主动自主提交、自主上传，适配不同用户专属场景：1. 个人用户：个人法律咨询问题、民事纠纷描述、个人案件材料、个人文书草稿等；2. 执业律师用户：委托客户案件信息、办案文书、合同审核材料、案例研究资料、执业辅助素材等；3. 律所用户：律所内部文书模板、团队办案资料、批量案件材料、机构合规文件等；4. 企业用户：商事合同、经营纠纷材料、企业合规文书、投融资及经营涉密资料等。该类信息均由用户自主操作上传/输入，仅用于响应用户专属法律服务需求，绝不超范围使用。
3. 平台使用与日志信息
为保障服务稳定、优化AI模型、排查风险、保障账号安全，我们自动收集设备基础信息、访问时间、页面访问路径、功能使用记录、检索记录、付费订单记录、服务交互日志、安全审计日志等信息。同时平台使用Session Cookie、Token等轻量化技术，用于维持用户登录状态、保障访问安全校验、统计平台服务使用情况，不会通过Cookie收集用户隐私涉密数据，用户可通过浏览器设置自主清理Cookie缓存。
敏感个人信息单独同意规则：平台知悉律师办案材料、企业商事文书、个人纠纷材料中可能包含身份证、隐私信息、财产信息等敏感个人信息，针对该类敏感信息的处理，平台将在必要场景下依法取得用户单独同意，严格遵循最小必要、单独授权、全程保密原则开展数据处理活动。
三、信息使用目的（严格限定、不超范围使用）
我们承诺：所有用户数据仅为提供、维护、优化本平台法律服务所用，绝不随意商用、推广、泄露。具体使用场景如下：
1. 账号管理：完成账号注册、登录验证、权限管理、账号安全防护、异常登录识别。
2. 服务交付：为用户提供AI法律问答、文书智能生成、法条检索、案例分析、合同辅助审核等核心服务。
3. AI模型优化：对用户交互数据、文本数据进行脱敏、去标识化、不可逆处理后，用于模型迭代、算法优化、服务精度提升，训练数据无法反向定位至具体用户及具体案件信息。
4. 安全合规：开展内容合规审核、违规行为识别、风险防控、平台安全维护，履行网络服务日志留存的法定义务。
5. 交易服务：针对付费会员、定制服务，完成订单记录、权益发放、服务履约、售后核对。
6. 法定履职：配合国家机关依法开展调查、核查、取证等法定工作。
四、数据存储、留存与销毁规则
1. 存储方式与安全
本平台所有用户敏感数据采用加密存储、权限分级管控机制，配备专业安全防护措施，防止数据泄露、篡改、丢失、非法访问。
2. 留存期限
1. 常规服务日志、交互记录：依据《网络安全法》要求，固定留存期限不少于6个月，到期自动匿名化清理。
2. 用户/机构服务数据（咨询记录、文书草稿、上传案件材料、机构专属资料、团队服务数据）：账号存续期间持续留存，方便用户查阅、复用；账号注销后15个工作日内完成全部可识别敏感数据的彻底清除与不可逆匿名化处理。
3. 付费订单、交易合规数据：依据《会计法》《电子商务法》商事合规要求，固定留存5年，用于交易溯源、财税核对与售后履约，到期自动清理。
3. 数据销毁机制
1. 所有用户（个人/律师/律所/企业）可自主在平台内删除单条对话记录、上传文件、文书内容、专属资料，删除后平台将同步清除对应前台及后台可识别数据，彻底销毁用户涉密材料。
2. 用户/机构注销账号后，我们将对个人信息、律师执业资料、律所团队数据、企业商业涉密数据等全部敏感信息，进行批量清除与匿名化处理，仅保留合规所需的脱敏日志数据，无法关联识别用户及机构身份、无法还原任何涉密资料。
3. 超期数据自动执行清理、匿名化、不可逆销毁处理。
五、数据共享、转让与披露规则
我们绝不售卖、出租、变相流转用户个人信息及法律敏感数据，仅在以下合法情形下进行有限披露：
1. 经用户单独明确同意，用户主动授权的共享行为。
2. 依据法律法规、司法裁定、行政机关依法调取要求，依规配合披露。
3. 为应对紧急情况、保护用户及公众生命财产安全所必需。
4. 平台合并、分立、转让等主体变更场景，数据承接方继续承担本隐私政策约定的保护义务，如涉及数据变更，将依法告知用户。
5. 个人信息委托处理规则
为保障平台正常履约、技术稳定运行，本平台会委托具备合规资质的第三方服务商提供技术支撑，包括境内云存储、AI模型推理、短信服务、邮件推送、支付结算等服务。所有受托方均签署严格的数据保密与处理协议，明确数据处理目的、期限、方式及安全保护义务：受托方仅可根据我方指令处理数据，禁止转委托、禁止私自留存与滥用用户数据，合作终止后受托方需立即删除或返还全部用户数据。平台建立常态化受托方审核、监督机制，确保第三方处理行为完全合规。
六、生成式AI专项隐私合规规则（平台核心专属）
1. 会话输入与即时推理边界：用户向平台AI助手、智能Agent输入的文本、上传的合同、案件材料、参考资料等全部内容，仅用于本次会话即时应答、文书生成、合规审核等服务。除用户主动留存的记录外，平台不会非法留存可识别用户身份、案件信息、商业秘密的原始数据；用户删除单条对话或文件后，前台展示数据及后台可识别原始数据将同步彻底清除。
2. AI训练数据合规来源：平台AI模型迭代、算法优化仅使用完全脱敏、去标识化、不可逆处理的匿名交互日志，不会将用户原始案件材料、涉密文书、企业商事数据、律所团队涉密资料、律师客户信息纳入训练数据集。若未来需使用特定用户数据进行模型微调，将提前取得用户单独明确同意，严格遵循最小必要原则。
3. 自动化决策透明度与用户权利：平台AI生成文书、合同审核意见、法律分析报告等内容，属于生成式AI自动化决策输出服务。用户有权拒绝仅依据平台AI自动化决策作出的、对自身权益产生重大影响的决定，所有核心法律决策建议均需用户自主核验、专业律师复核后使用。
4. AI生成内容标识规则：平台所有由人工智能自动生成的文书、报告、分析内容，均会标注「AI生成」醒目标识，明确提示内容仅为智能辅助参考，不构成专业律师法律意见，需人工审核后方可使用。
七、用户合法权利
您作为个人信息主体，依法享有以下权利：
1. 知情权：您可随时查阅本政策，了解平台数据处理规则。
2. 查阅、复制权：可查询个人账号信息、服务记录、订单信息。
3. 删除权：可自主删除对话记录、上传文件、文书数据，也可申请删除非必要留存的个人信息。
4. 更正权：可更正账号基础信息错误内容。
5. 注销权：您可随时申请注销账号，终止平台服务与数据关联。
6. 撤回授权权：您可随时撤回对个人信息处理的授权，撤回后平台将停止对应数据处理服务。
7. 权利申请响应时限：平台收到用户提出的信息查询、更正、删除、账号注销、撤回授权等权利行使申请后，将在15个工作日内完成审核、响应与处理并反馈结果。
八、未成年人信息保护
本平台服务面向成年个人用户、执业律师、律师事务所、合法企业机构主体，不接受未成年人直接注册及自主使用。若用户上传的案件材料、纠纷资料中涉及未成年人个人信息（如监护权、抚养费相关案件材料），仅限具备合法监护资格的成年人或执业律师依法上传、处理，平台将该类信息列为高度敏感信息，执行最高等级数据保护策略，严格管控访问、留存与使用范围。
九、信息安全资质与保障措施
1. 权威安全资质保障：本平台已通过网络安全等级保护三级认证，建立ISO27001信息安全管理体系，全程落实企业级数据安全管控标准，适配律所、企业法务等高安全需求用户场景。
2. 技术安全防护：用户数据传输、存储全程加密，搭建分级权限访问、IP白名单管控体系，针对机构账号开启专属安全校验机制，严控内部及外部非法访问。
3. 日志与审计管理：平台全程留存操作审计日志、权限访问日志、数据交互日志，明确日志访问权限，仅用于安全核查、风险溯源、合规审计，审计日志固定留存不少于6个月。
4. 企业级专属能力：支持机构管理员自主配置数据留存策略、团队数据权限、私有案卷库与机构知识库权限隔离，区分用户个人私有数据与机构共享数据，保障律所、企业团队数据安全可控；平台智能Agent、外部API调用严格限定数据传递边界，禁止涉密数据对外流转。
5. 安全运维与应急机制：建立7*24小时内容审核、安全巡检、风险预警机制，及时处置数据安全风险；建立完善的数据安全应急处置机制，发生数据安全事件时将第一时间采取补救措施、公示说明并依规上报主管部门。
十、政策更新与告知
平台有权根据法律法规更新、业务迭代、监管要求适时修订本隐私政策。更新后将通过平台官网公示、弹窗提示等方式告知用户，用户继续使用平台服务即视为同意更新后的政策内容。
十一、个人信息保护负责人与投诉举报机制
1. 个人信息保护负责人：本平台已依法指定专职个人信息保护负责人，统筹负责用户隐私与数据安全保护工作，专属联系邮箱：kris@www.neolegal.cn。
2. 投诉与维权渠道：用户对本隐私政策、数据处理行为存在疑问、异议或维权需求的，可通过以下渠道联系：客服电话：19011202162、隐私专属邮箱：kris@www.neolegal.cn。
3. 投诉处理时限：平台收到用户投诉、异议申请后，将在2个工作日内确认收悉，并于15个工作日内核查完毕并反馈处理结果。
十二、附则
1. 本隐私政策受中华人民共和国法律管辖。
2. 数据出境规则：本平台所有用户个人信息、法律服务敏感数据、企业及律所涉密数据，均存储于中华人民共和国境内服务器，无境外数据流转、存储、处理行为。若未来因技术架构升级确需引入境外服务商、发生数据出境场景，平台将严格依据《个人信息保护法》完成安全评估、认证等法定流程，并单独征得用户明确同意后方可执行。
3. 第三方处理器公示：平台合作的第三方数据处理主体均为境内合规机构，主要包括境内云基础设施服务商、支付结算服务商、短信与邮件推送服务商、合规AI推理合作方，全部服务商均已完成合规核验与保密协议签署。
4. 机构用户特殊权责：针对律所、企业等机构账号，平台作为机构委托的数据处理方，严格按照双方合规协议处理机构团队数据及机构客户信息；机构作为个人信息处理主体，独立承担对应数据合规主体责任，平台仅依据机构指令提供合规技术服务，不承担机构自身数据管理合规责任。
5. 本政策条款若与现行法律法规冲突，以法律法规为准，其余条款持续有效。
生效日期：2026年08月18日
平台运营主体：杭州独树一智科技有限公司平台网址：www.neolegal.cn客服联系方式：19011202162