禾下文书隐私协议

为充分尊重您的隐私权，禾下文书（下称“禾下文书”）特此制定本《禾下文书隐私协议》（以下简称“本协议”）以便您了解我们如何收集、使用、披露、保护、存储及传输您的个人信息。请您仔细阅读本协议。如您有任何疑问，请联系我们。本协议适用于显示或提及本协议的禾下文书软件。

一、禾下文书如何收集和使用您的个人信息

（一）禾下文书如何收集您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。您在使用禾下文书产品或服务、与我们互动时，我们可能会收集您的个人信息。根据您使用的产品和服务以及您与我们互动的不同，具体收集的数据类型也将有所不同。您并非必须向禾下文书提供个人信息，但在某些情况下，如果您选择不提供，禾下文书可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。

在为您提供相关产品或服务的过程中，禾下文书还可能会收集汇总网站访问量、应用下载量、产品销量等统计数据，以便了解用户如何使用我们的产品和服务。就本协议而言，上述统计数据被视为非个人信息。我们会尽力隔离您的个人信息和非个人信息，并单独使用这两种数据。如果个人信息混杂了非个人信息，依旧会被视作个人信息处理。

禾下文书仅会出于本协议所述目的收集和使用您的个人信息。下文举例说明了我们可能收集的个人信息：

1. 您向禾下文书提供的信息

当您注册或使用禾下文书时，我们可能会收集您的账号信息、设备信息以及您主动上传的文档、笔记、日程等项目资料。为满足部分司法管辖区对帐号实名制或互联网支付等的要求，禾下文书可能会要求您提供由当地政府发放的身份证明或能表明您身份的相关卡证信息。

2. 禾下文书在您使用服务过程中获取的信息

当您使用禾下文书的服务或者查看由禾下文书提供的内容时，禾下文书会自动收集某些信息并存储在日志中，如服务的访问时间、访问次数、访问 IP、事件信息（如错误、崩溃、重启、升级）、设备型号、操作系统版本等。

（二）禾下文书如何使用您的个人信息

禾下文书仅在有合法性基础的情形下才会使用您的个人信息。根据适用的当地法律，禾下文书可能会基于您的同意、为履行/订立您与禾下文书的合同所必需、为保护您或其他人的合法利益、履行法定义务所必需、企业的合法利益等合法性基础，为实现以下目的，使用您的个人信息：

1. 交付、激活或验证您所请求的产品与服务，或应您的要求对前述产品与服务进行变更、提供技术支持与售后服务；

2. 开展内部审计、数据分析和研究，分析业务运营效率并衡量市场份额，改善禾下文书的产品与服务；

3. 在您选择向我们发送错误详情的情况下排查错误；

4. 同步和存储您上传或下载的数据以及执行上传和下载所需的数据；

5. 提供 AI 辅助功能，如文档摘要、要点分析、文档生成等；

6. 遵守适用的本地法律法规要求，或遵守合法的政府要求；

二、禾下文书如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

一些情况下，禾下文书会委托其他公司代表禾下文书处理您的个人信息。例如代表禾下文书处理热线、发送电子邮件、提供技术支持的公司，这些公司只能将您的个人信息用于代表禾下文书向您提供服务。

禾下文书会与受托方签署严格的委托处理协议或个人信息处理条款。受托方有义务按照本协议和我们的指示处理相关的个人信息，并采取相关的保密和安全措施来保障个人信息安全。

（二）共享

共享是指禾下文书向其他个人信息处理者提供个人信息，且双方分别在个人信息处理活动中自主决定处理目的、处理方式。通常禾下文书不会对外共享您的个人信息，但以下情况除外：

1. 在法定情形下的共享：禾下文书可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；

2. 商品或技术服务的供应商。禾下文书可能会将您的个人信息共享给支持我们功能的第三方，包括为我们供货或提供基础设施技术服务、支付服务、数据处理服务、AI 模型服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能，例如，您在使用 AI 文档生成或摘要功能时，我们须与 AI 服务供应商共享必要的您的信息，相关功能才能完成。当您使用自定义模型时，您的数据将直接传输至您自行选择的模型服务商，由该服务商按其隐私政策处理。

禾下文书会对共享行为和个人信息接收方进行安全评估，并与接收方签署数据保护协议或严格的保密协议，要求他们按照本协议以及采取相关的保密和安全措施来处理个人信息。

（三）转让

在涉及合并、分立、解散、收购或被宣告破产时，如涉及到个人信息转移，我们会提前向您告知接收方的名称和联系方式，要求接收方继续按照本协议处理您的个人信息。接收方变更原先的处理目的、处理方式的，应当重新取得您的同意。

（四）公开披露

禾下文书仅会在以下情况下，公开披露您的个人信息：

1. 获得您的同意后；

2. 基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，禾下文书可能会公开披露您的信息。

三、禾下文书如何保护您的个人信息

禾下文书重视个人信息的安全，我们采取业内标准做法来保护您的个人信息，防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此，禾下文书特别采取了以下措施：

（一）我们采取一切合理可行的措施，确保个人信息收集的最小化，不会收集与达到目的无关的个人信息。我们只会在达成本协议所述目的所需的期限内保留您的个人信息，除非需要延长保留期或法律允许；

（二）我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击；

（三）我们会部署访问控制机制，确保只有授权人员才可访问个人信息；并且依照业务需要和人员层级，控制授权人员的数量并对授权人员做到分层级的权限管理；对个人信息的访问都会被记录日志，并由管理员定期审计；

（四）我们会严格甄选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中；

（五）我们会举办安全和隐私保护培训课程、测试与宣传活动，加强员工对于保护个人信息重要性的认识。

总之，禾下文书会尽力保护您的个人信息。尽管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。

若不幸发生个人信息安全事件，禾下文书将按照当地法律的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照当地监管部门要求，上报个人信息安全事件的处置情况。

四、您如何管理您的个人信息

（一）访问、纠正、删除等个人信息主体权利

在禾下文书提供产品及服务的国家/地区中，部分国家/地区的立法规定了个人信息主体访问、纠正、删除、限制处理个人信息等个人信息主体权利。根据当地法律的要求，个人信息主体或者其代理人可以向禾下文书提出行使上述个人信息主体权利的请求。

1. 提出请求的方式与渠道

个人信息主体请求应当以书面形式或应用内提供的渠道提出。即使请求人未说明请求所依据的法规，请求同样有效。一般来说，口头提出的访问请求是无效的，若当地国家的立法亦承认口头请求的有效性，禾下文书将会遵循此类规定。

2. 请求的有效性

大多数的法律要求个人信息主体提出请求的时候遵循特定的要求。本协议要求个人信息主体做到以下几点：

（1）通过禾下文书专门的个人信息主体请求渠道提出请求；

（2）提供足够的信息给禾下文书来验证他们的身份（以确保提出请求的人是个人信息主体本人或者其授权人）；

（3）请求内容具体，具有可执行性。

3. 请求的处理期限

禾下文书会竭尽全力确保在个人信息主体访问请求提出的一个月内做出回复，考虑到要求的复杂性和数量，在必要的时候，这一期限可能适当延长。对于延期提供信息的情况，禾下文书将通知个人信息主体相关情形和延迟原因。如果本段所设定的时限与当地法律规定发生冲突，则以当地法律规定为准。

4. 请求的结果

个人信息主体请求提出后，将可能出现以下几种结果：

（1）请求被驳回

在某些情况下，个人信息主体的请求将被驳回，包括但不限于：

a. 当地法律未赋予个人信息主体享有相关权利时；

b. 提出请求的人的身份无法被验证时；

c. 个人信息主体提出的要求无法验证、超出范围，尤其是重复提起要求的情形时；

d. 如果涉及到的信息跟禾下文书在纠纷中要做出的赔偿或者获得的补偿有关，披露信息很有可能会损害禾下文书的利益时；

e. 如果保留信息只是出于统计和研究的目的，而且统计和研究结果的公布不会披露个人身份时；

f. 其他法律规定的情形。

如果禾下文书驳回了个人信息主体访问请求，将正式向请求人说明原因。

（2）请求成功

当（1）中的情形未发生时，禾下文书会满足个人信息主体的请求。为了提升请求成功的可能性，请在提出请求时尽可能提供详细的信息，如请求的类别和具体内容、信息持有人的相关信息（如您所使用的禾下文书产品及服务的名称）、信息生成或者处理的时间范围（时间范围越小，成功的可能性越大）等。

5. 特别声明

（1）任何人均无权接触其他人的个人信息，除非是被授权人或者监护人。

（2）大多数的法律规定都明确了组织可以不向个人信息主体提供数据的情况。这些情况包括以下几种：提供了数据会破坏打击恐怖主义的力量，个人信息主体已经重复申请了多次，或者获取和提供信息会耗费不相称的资源等。

（3）原则上，禾下文书不会提供以下信息：

a. 关于其他人的信息——个人信息主体访问请求想要获取的数据可能会涉及到个人信息主体之外的其他人。除非所涉及的个人同意，否则禾下文书不会提供此类信息。

b. 重复申请——请求人提出的是针对同一个个人信息主体的相同或者类似请求，数据在过去一段时间内没有发生变化，而且禾下文书已经提供了数据，这种情况下通常禾下文书不会再提供数据的副本。此外，禾下文书也没有义务来提供已经公诸于众的信息。

c. 保密条件下给出的观点——如果关于个人信息主体的信息是在保密条件下给出的观点，禾下文书没有义务来提供这些信息。

d. 特殊文件——禾下文书保留的任何特殊信息是不会应个人信息主体的访问请求予以公开的。一般而言，特殊信息包括任何保密文件以及为取得或给出相应专业意见的信息。

（二）撤回同意

当适用的法律要求的情况下，当禾下文书基于您的同意处理您的个人信息时，您还有权随时撤回您的同意。但撤销同意不会影响撤回前我们基于您的同意处理您个人信息的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人信息。

如何在具体产品和服务中撤回同意，由禾下文书在该产品或服务的产品隐私通知中详细告知。

五、禾下文书如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护，禾下文书将严格按照国家法律法规要求对未成年人提供服务并对未成年人提供保护。父母或其他监护人也应采取适当的预防措施来保护未成年人，包括监督其对各产品或服务的使用。

禾下文书将未满 14 周岁（或当地法律规定的年龄）的任何人视为儿童。如果没有父母或其他监护人的同意，儿童不得创建自己的禾下文书帐号。我们将遵照法律法规的规定，严格限制委托处理、共享、转让、公开披露儿童个人信息的情形。如果禾下文书发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关内容。

六、您的个人信息如何在全球范围内转移

我们在中华人民共和国境内运营中收集和处理的个人信息，将存储在中华人民共和国境内。

由于我们目前的服务器部署在中华人民共和国境内，当您从中国大陆以外的地区访问和使用禾下文书时，您的个人信息（包括您上传的文档、笔记、日程等项目资料，以及为实现 AI 功能而传输的必要信息）可能会被传输至中国境内进行处理和存储。我们将依据适用的法律法规（包括但不限于签订标准合同条款、取得您的明确同意等）保障此类跨境传输的合法性。

当您选择使用自定义 AI 模型时，您的数据将直接传输至您自行指定的第三方模型服务商，相关处理行为由该服务商负责，请您仔细阅读并遵守该服务商的隐私政策和服务条款。

七、AI 服务与第三方模型

禾下文书提供 AI 辅助功能（如文档摘要、要点分析、文档生成等）。这些功能可能由禾下文书集成的云端 AI 模型或您自行配置的第三方模型提供。

1. 云端模型：当您使用禾下文书提供的默认 AI 功能时，我们可能需要将您的部分项目资料传输至合作的 AI 服务提供商。我们仅会传输实现功能所必需的最少信息，并要求服务提供商按照合同约定保护您的数据安全，不得将您的数据用于模型训练。

2. 自定义模型：当您自行配置第三方模型 API Key 时，您的数据将直接由您的设备传输至该第三方服务商，禾下文书不会在此过程中存储或处理您的数据。您需自行评估并承担使用该服务商的相关风险。

3. AI 生成内容：AI 生成的内容仅供参考，可能存在不准确、不完整或误导之处，不构成任何专业意见。您应对 AI 生成内容进行核实，并在正式使用前咨询相关专业人士。

八、本协议如何更新

禾下文书保留不时更新或修改本协议的权利。如果我们本协议变更，我们会将本协议最新版本发布在我们的官方网站。如果我们对本协议做出了重大变更，我们还可能会通过不同渠道向您发送变更通知。

九、如何联系禾下文书

电子邮箱：fxblawyer@126.com

一般情况下，我们将在法律法规定的时间内解答您的疑问。

禾下文书保留一切权利。

最近更新日期：2025 年 1 月