法务AI隐私政策

更新日期：2026年05月25日
生效日期：2026年06月03日

法天使（北京）科技有限公司作为运营"法务AI"的主体（以下简称"我们"或"平台方"）高度重视用户个人信息、企业数据和业务资料的保护。

品牌与站点关系： Legal Al 是法天使研发并运营的企业法务人工智能产品。运营主体为法天使（北京）科技有限公司；法天使公司及品牌官网为 www.fatianshi.cn。Legal Al 产品官网为本站。

本隐私政策适用于您访问、注册、登录、购买、订阅、试用或使用 Legal Al（法务AI）相关产品与服务的情形。Legal Al 包括但不限于本站网站、网页端、客户端、插件端、API、MCP 接口、私有化部署版本及其他服务入口。

请您在使用法务AI前，仔细阅读并理解本隐私政策。您一旦注册、登录、访问或使用法务AI，即表示您已经理解并同意我们按照本隐私政策处理您的相关信息。

如您不同意本隐私政策的任何内容，请停止使用法务AI相关服务。

一、本政策的适用范围

本隐私政策适用于我们在提供法务AI服务过程中，对用户个人信息、企业账号信息、平台使用信息、服务日志、必要业务数据等信息的收集、使用、存储、共享、委托处理、转让、公开披露和保护。

本隐私政策不适用于以下情形：

第三方网站、第三方应用、第三方服务或第三方平台独立向您提供的服务；
用户自行通过平台链接、接口或集成方式接入的第三方系统；
企业用户自行制定并适用于其内部成员的数据管理规则；
双方另行签署的私有化部署协议、数据处理协议、企业服务协议或其他专项协议中另有约定的事项。

如本隐私政策与双方另行签署的书面协议不一致，以双方另行签署的书面协议为准。

二、相关定义

个人信息
指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息
指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害，或者人身、财产安全受到危害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息等。
企业数据 / 业务资料
指企业用户或其成员在使用平台过程中上传、输入、生成、保存或配置的非公开业务数据，包括但不限于合同、法律文书、企业制度、内部规则、知识库资料、资料库文件、智能体配置、审查规则、提取规则、工作流配置、业务说明、操作记录等。
AI处理数据
指用户在使用合同起草、合同审查、法律问答、文档提取、知识库问答、智能体调用等 AI 功能时，向平台提交、上传、输入或由平台处理的文本、文档、问题、指令、知识库内容、资料库内容、上下文信息及生成结果。
匿名化处理
指个人信息经过处理后，无法识别特定自然人且不能复原的过程。
去标识化处理
指个人信息经过处理后，在不借助额外信息的情况下无法识别特定自然人的过程。

三、我们如何收集和使用信息

我们仅会出于本政策所述目的，在实现平台功能和服务所必要的范围内收集、使用相关信息。

1. 注册、登录和账号管理

当您注册、登录或使用平台账号时，我们可能收集以下信息：

手机号码；
电子邮箱；
用户名、昵称、头像；
登录密码或经加密处理后的认证信息；
微信、企业微信、统一身份认证或其他第三方登录标识；
企业名称、部门、职位、角色、权限信息；
企业管理员为您配置的账号、角色、权限、所属组织等信息。

收集目的包括：

创建和管理用户账号；
完成身份识别和登录验证；
保障账号安全；
提供企业成员管理、角色权限管理、服务开通与使用记录管理；
履行法律法规规定的实名、日志、安全管理等要求。

2. 企业认证、订单和服务开通

当企业用户购买、订阅、开通或管理平台服务时，我们可能收集以下信息：

企业名称；
统一社会信用代码；
联系人姓名、手机号、邮箱；
企业地址、发票抬头、纳税人识别号、开票信息；
订单信息、付款信息、合同信息、服务期限、购买额度；
企业管理员及成员授权信息。

收集目的包括：

完成企业认证、订单确认、合同签署、服务开通；
处理付款、开票、退款、续费；
提供企业空间、账号权限、订阅额度、服务支持；
履行财务、税务、合同管理和合规义务。

3. 平台使用过程中的信息

当您使用平台功能时，我们可能收集或生成以下信息：

登录时间、登录 IP、设备信息、浏览器信息、操作系统信息；
访问页面、点击记录、功能使用记录；
智能体调用记录、知识库调用记录、资料库调用记录；
API 调用记录、接口请求参数、响应状态、错误日志；
操作日志、异常日志、安全日志；
服务使用额度、使用频率、任务状态、运行结果状态。

收集目的包括：

提供和维护平台服务；
保障账号、系统、接口和数据安全；
排查故障、优化性能、提升服务质量；
统计和分析产品使用情况；
防范恶意调用、越权访问、爬虫抓取、接口滥用、攻击行为；
满足法律法规、监管要求及安全审计要求。

4. 文档、知识库、资料库和智能体数据

当您使用合同起草、合同审查、文档分析、知识库、资料库、智能体配置、企业资料管理等功能时，您可能主动上传、输入或生成以下信息：

合同、协议、法律文书、附件、表格、图片、PDF、Word 文档等文件；
企业制度、业务规则、审查规则、提取规则、起草规则；
知识库文件、资料库文件、配置文件、模板文件；
智能体名称、描述、提示词、工作流配置、调用配置；
用户输入的问题、指令、补充说明、审查要求、起草要求；
AI生成的审查意见、问答结果、起草文本、提取结果、结构化数据；
用户对AI结果的修改、确认、反馈、评分或再处理记录。

收集和处理目的包括：

完成您请求的合同起草、合同审查、法律问答、文档处理、知识库检索、资料库调用等任务；
创建、维护、检索、调用知识库和资料库；
配置、运行、优化和管理法律智能体；
保存任务记录，便于用户查看、下载、继续编辑或复用；
排查服务异常、提升处理效果和服务质量；
根据企业用户要求进行权限管理、日志审计和数据管理。

我们不会将企业用户上传的非公开合同、企业制度、知识库、资料库、智能体配置等内容公开给无关第三方。

5. AI功能相关处理

当您使用AI功能时，我们可能会将您的输入内容、上传文件内容、知识库检索结果、资料库调用结果、上下文信息、任务要求等提交给平台内置模型或第三方模型服务，用于生成您请求的结果。

AI处理可能包括：

文档解析；
内容切分；
语义检索；
向量化处理；
提示词组装；
大语言模型推理；
结构化输出；
结果生成、展示、保存和下载。

如涉及第三方模型或第三方技术服务，我们将根据服务需要与相关服务商进行必要的数据传输或委托处理，并采取合理措施要求其按照我们的指示、约定目的、保密和安全要求处理相关数据。

如企业用户对数据不出域、本地模型、私有化部署、专有云部署、第三方模型禁用、模型训练禁用等有特殊要求，应通过企业服务协议、数据处理协议或私有化部署协议另行约定。

6. 客服、投诉和售后支持

当您联系我们的客服、销售、技术支持或提交投诉、反馈、工单时，我们可能收集以下信息：

姓名、手机号、邮箱、微信号或其他联系方式；
企业名称、账号信息、订单信息；
您提交的问题描述、截图、文件、日志、沟通记录；
为解决问题所需的必要业务信息。

收集目的包括：

响应您的咨询、投诉、反馈或服务请求；
处理订单、账号、权限、功能、技术、数据等问题；
改进产品和服务；
留存服务记录，保障双方合法权益。

7. 安全与风控

为保障平台安全、账号安全、数据安全和服务稳定，我们可能收集、使用以下信息：

登录 IP、设备标识、浏览器信息、操作系统信息；
访问频率、调用频率、异常请求、错误日志；
账号异常、接口异常、批量下载、批量调用、越权访问、攻击行为等风险记录；
身份验证、权限验证、安全审计所需信息。

处理目的包括：

识别和防范账号盗用、接口滥用、恶意攻击、爬虫抓取；
发现和处理系统漏洞、异常操作、安全事件；
维护平台正常运行；
履行网络安全、数据安全和日志留存义务。

四、我们如何使用 Cookie 和类似技术

为保障网站正常运行、提升访问体验、识别登录状态、保存偏好设置、进行安全验证和统计分析，我们可能使用 Cookie、LocalStorage、SessionStorage、像素标签、日志分析等技术。
您可以通过浏览器设置管理或清除 Cookie。但如果您禁用 Cookie 或类似技术，可能导致部分平台功能无法正常使用。
我们不会将 Cookie 用于本隐私政策未载明的目的。

五、我们如何委托处理、共享、转让和公开披露信息

1. 委托处理

为实现本政策所述目的，我们可能委托第三方服务商处理必要信息，包括但不限于：

云计算服务商；
大语言模型服务商；
文档解析、OCR、向量数据库、存储服务提供商；
短信、邮件、身份认证、支付、开票服务提供商；
客服、工单、数据分析、安全监测服务提供商；
私有化部署、系统集成、技术支持服务提供商。

我们会与受托方约定处理目的、处理期限、处理方式、信息种类、保护措施、双方权利义务等，并要求其按照我们的指示和本政策要求处理信息。

2. 共享

我们不会主动向无关第三方共享您的个人信息或企业非公开数据，但以下情形除外：

已取得您的明确同意；
为实现您主动选择或请求的服务所必需；
企业管理员或企业用户根据权限管理需要查看、管理企业空间内成员数据和使用记录；
与我们的关联公司、合作伙伴、服务提供商在必要范围内共享，以便提供平台服务；
根据法律法规、司法机关、行政机关、监管机构要求提供；
为保护用户、平台方、其他用户或公众的人身、财产、数据和网络安全所合理必要；
为处理争议、投诉、侵权、违约或违法行为所必要。

3. 转让

我们不会将您的个人信息或企业非公开数据转让给任何公司、组织或个人，但以下情形除外：

取得您的明确同意；
因合并、分立、收购、资产转让、业务重组、破产清算等原因需要转让的，我们将要求新的持有方继续受本隐私政策约束，或要求其重新取得您的同意；
法律法规另有规定的情形。

4. 公开披露

我们不会公开披露您的个人信息或企业非公开数据，但以下情形除外：

取得您的明确同意；
您主动选择公开发布相关内容；
根据法律法规、司法机关、行政机关或监管机构要求公开披露；
对违法违规、侵权、违约或安全事件进行必要公告时，在合法、必要、最小范围内披露。

六、企业用户场景下的信息处理

如您是企业用户的成员，您的账号、权限、使用记录、任务记录、知识库/资料库访问记录、智能体调用记录等，可能由企业管理员在其权限范围内查看、管理、导出或删除。
企业用户是其企业空间内业务数据、企业资料、成员权限、知识库、资料库、智能体配置等事项的主要管理者。我们根据企业用户或企业管理员的配置和指令提供技术服务。
企业用户应确保其收集、上传、管理、授权平台处理的个人信息、企业资料和业务数据具有合法来源，并已取得必要授权或具备其他合法处理依据。
如企业用户要求我们按照其指示处理其企业空间内的数据，双方可另行签署数据处理协议，明确数据处理目的、方式、期限、安全措施、协助义务和删除返还规则。
企业用户与其成员之间因账号、权限、数据归属、使用记录、离职交接、内部管理等事项产生争议的，由企业用户与其成员自行解决；平台方依法或依约提供必要协助。

七、我们如何保存信息

我们将在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定或双方另有约定的除外。
对于账号信息，我们通常会在您的账号存续期间保存。账号注销后，我们将根据法律法规、平台规则和数据留存要求删除、匿名化或作其他必要处理。
对于订单、合同、支付、发票等信息，我们会根据财务、税务、合同管理和法律法规要求保存必要期限。
对于日志信息，我们会根据网络安全、数据安全、系统运维和审计要求保存必要期限。
对于企业知识库、资料库、智能体配置、上传文件、任务记录等业务数据，我们通常会在企业订阅服务期限内或双方约定的期限内保存。服务终止后，我们将根据双方协议、平台规则或企业用户指令进行删除、返还、导出、匿名化或继续保存。
如您或企业用户主动删除相关数据，我们可能不会立即从备份系统中删除相应数据，但会在备份更新周期内进行删除或覆盖，除非法律法规另有要求。

八、我们如何保护信息安全

我们将采取合理、必要的技术措施和管理措施保护信息安全，包括但不限于：

身份认证和访问控制；
权限分级和角色管理；
数据传输加密；
数据存储安全措施；
操作日志和安全审计；
安全监测和异常告警；
数据备份和恢复机制；
员工保密管理和权限管理；
受托服务商安全管理；
安全事件应急处置机制。

但您理解并同意，任何互联网服务、AI服务、云服务或数据处理活动均无法保证绝对安全。我们将尽合理努力保护您的信息安全，但不承诺能够完全避免所有安全风险。

如发生个人信息或数据安全事件，我们将根据法律法规要求采取补救措施，并以合理方式告知受影响用户或企业用户。必要时，我们将向有关主管部门报告。

九、您的个人信息权利

根据适用法律法规，您对自己的个人信息享有相应权利，包括：

查阅、复制您的个人信息；
更正、补充不准确或不完整的个人信息；
删除您的个人信息；
撤回同意；
注销账号；
要求解释说明个人信息处理规则；
法律法规规定的其他权利。

您可以通过平台提供的功能入口或本政策列明的联系方式向我们提出权利请求。

为保障账号和数据安全，我们可能需要验证您的身份后再处理您的请求。对于合理请求，我们将在法律法规规定的期限内处理。对于无端重复、超出合理范围、需要过多技术手段、给他人合法权益造成风险或非常不切实际的请求，我们可能依法予以拒绝，并向您说明理由。

如您是企业用户的成员，部分个人信息权利请求可能需要通过企业管理员处理，或由我们根据企业用户的指示进行处理。

十、账号注销

您可以根据平台提供的注销流程申请注销账号，或通过本政策列明的联系方式联系我们处理。
在注销账号前，请您妥善处理账号中的数据、订单、企业权限、未完成任务、知识库、资料库、智能体配置等事项。
账号注销后，我们将停止为该账号提供服务，并根据法律法规、平台规则和双方约定删除、匿名化或保留必要信息。
企业成员账号的停用、删除或移交，可能需要由企业管理员根据企业内部管理规则处理。
账号注销不影响注销前已经产生的权利义务。

十一、未成年人信息保护

法务AI主要面向企业法务、律师、合规人员及其他具备相应民事行为能力的用户，不面向未成年人提供专门服务。
如您为未成年人，请在监护人同意和指导下使用平台服务。
如我们发现未成年人在未取得监护人同意的情况下向我们提供个人信息，我们将依法尽快删除或采取其他必要措施。
如企业用户或其他用户上传的业务资料中包含未成年人个人信息，应确保其处理该等信息具有合法依据，并采取必要保护措施。

十二、跨境提供

原则上，我们将在中华人民共和国境内存储和处理在境内收集和产生的个人信息及重要数据，法律法规另有规定或双方另有约定的除外。
如因用户主动选择、第三方模型服务、跨境协作、境外访问、企业集团管理、私有化部署安排或其他服务需要，确需向境外提供个人信息或数据的，我们将按照适用法律法规要求履行必要程序，并采取相应保护措施。
如企业用户对数据存储地域、跨境传输、境外模型调用、境外访问限制等有特殊要求，应通过企业服务协议、数据处理协议或私有化部署协议另行约定。

十三、第三方链接和服务

平台可能包含指向第三方网站、第三方应用、第三方系统或第三方服务的链接或接口。
第三方服务由相应第三方独立运营，其个人信息处理活动不适用本隐私政策。
您在使用第三方服务前，应仔细阅读其隐私政策、用户协议和相关规则。
对于用户自行接入、授权或使用的第三方服务，由用户自行判断并承担相应风险；平台方存在过错的除外。

十四、本政策的更新

我们可能根据法律法规变化、监管要求、业务发展、产品功能调整、数据处理活动变化等原因，对本隐私政策进行更新。
本隐私政策更新后，我们将在平台页面公布更新后的版本，并标明更新日期和生效日期。对于重大变更，我们可能通过站内通知、弹窗、邮件、短信或其他合理方式通知您。
如您不同意更新后的隐私政策，请停止使用平台服务。您在更新后的隐私政策生效后继续使用平台服务的，视为您已理解并同意更新后的隐私政策。

十五、如何联系我们

如您对本隐私政策或个人信息保护事项有任何问题、意见、投诉、建议，或希望行使您的个人信息相关权利，可以通过以下方式联系我们：

产品名称：Legal Al｜法天使
运营主体：法天使（北京）科技有限公司
联系邮箱：【zhangxin@fatianshi.cn】
联系电话：【400-6677-071】
联系地址：【北京市海淀区知春路7号致真大厦D座22层2206号】

我们将在收到您的请求并完成必要身份验证后，按照法律法规要求及时处理。

十六、其他

本隐私政策为《法务AI用户协议》的重要组成部分。
本隐私政策未尽事宜，适用《法务AI用户协议》及平台相关规则。
本隐私政策部分条款被认定为无效、被撤销或不可执行的，不影响其他条款的效力。
本隐私政策标题仅为阅读方便而设，不影响条款含义或解释。
如本隐私政策存在中文、英文或其他语言版本不一致的，以中文版本为准。

法天使（北京）科技有限公司
Legal Al｜法天使