OrionLaw 隐私政策
最后更新日期：2026 年 9 月 21 日 · 生效日期：2026 年 9 月 21 日
1. 引言
OrionLaw（以下简称"我们"）是一款面向中小企业与创业团队的 AI 法务工作台。本隐私政策（以下简称"本政策"）适用于我们的官网(https://law.waveinsight.cn )，以及 OrionLaw 产品及其 API 接入能力（以下统称"本服务"）。本政策说明我们在你使用本服务时如何收集、使用、存储、共享与保护你的个人信息，以及你可以行使的权利。
- 运营主体：杭州参宿四科技有限公司
- 个人信息保护相关联系方式：867663065@qq.com
另见《服务条款》。
一句话概览： 你的合同原文与上传文件不会被保存——它们只在本次处理期间用于解析与生成结果，处理完成后即从我们的服务器上移除。
请特别留意： 本服务的合同审查、合同起草与法务咨询功能，需要处理你上传或粘贴的合同文本、文档内容与会话内容。这些内容中可能包含你本人、交易对方、员工或其他第三方的个人信息与商业秘密，请确认你已取得合法授权（详见第 2.2 条与第 5 条）。
2. 我们收集的信息
2.1 账号与身份信息
| 信息类型 | 收集场景 | 说明 |
|---|---|---|
| 手机号 | 注册、验证码登录、找回密码 | 完成注册所必需 |
| 密码 | 你设置或修改密码时 | 仅保存加盐哈希（bcrypt），不保存明文；仅使用验证码登录时可不设置 |
| 微信授权信息 | 你选择微信扫码登录或绑定时 | openid、unionid、昵称、头像；不使用微信登录时不收集 |
| 账号记录 | 使用本服务全程 | 用户 ID、账号状态、注册与最近登录时间 |
2.2 你提交的内容
- 合同与文档（处理期间使用，不保存原文）：你上传或粘贴的合同文件、文件名与格式、解析出的文本，以及你填写的合同类型、场景与要素（如主体名称、期限等）。我们不会留存合同原文或合同文件本身：这些内容仅在完成本次审查、起草或解析期间被读取与处理，处理结束后即从我们的服务器上移除。
- 审查与起草结果：AI 生成的风险清单、风险分级、修订建议、起草条款、修订对照与导出记录。
- 咨询会话：你的提问与追问、AI 回答、引用来源与会话标题。
为完成上述处理，我们需要将相关文本发送给上游 AI 模型服务商处理并返回结果（见第 4 条）。该等文本仅用于本次处理。
关于敏感个人信息： 如合同确需包含身份证号、银行账号、生物识别、医疗健康等敏感个人信息，请先做必要的脱敏或遮盖后再上传，并仅提交为完成本次处理所必需的最少信息。
2.3 使用与计费记录
- 调用记录：功能、接口、本次消耗额度、请求 ID、时间，以及调用来源端与客户端版本。
- 额度与流水：日配额、周上限、加油包（积分）余额，以及充值、扣费、额度回退、多退少补与客服调整流水。
- 订单与支付：订单号、订单类型、金额、支付状态与支付机构返回的交易号。我们不收集也不存储你的支付密码与完整银行卡号，这些信息由支付机构直接处理。
- 通知与客服记录：额度与到期提醒，以及你与我们的沟通记录。
2.4 设备与日志信息
- IP 地址、浏览器与操作系统信息、客户端版本、请求时间与接口路径；
- 错误与崩溃日志、接口限频记录；
- 管理端操作审计日志：管理员对账号、方案、价格等操作的记录，用于内部审计与合规。
2.5 保存在你本地浏览器的信息
本服务网页端会在你的浏览器中保存少量数据，这些数据存放于你自己的设备上：
| 内容 | 用途 |
|---|---|
| 登录令牌（access / refresh token） | 保持登录状态 |
| 侧边栏展开状态 | 记住界面偏好 |
| 「记住账号密码」 | 仅在你勾选时写入本地存储，7 天后自动失效；清除浏览器数据或取消勾选即可移除 |
| 会话草稿、API Key 操作留痕等本地缓存 | 提升使用体验 |
你可以随时通过浏览器设置清除上述本地数据；清除后需要重新登录。
2.6 我们不会收集的信息
- 与提供服务无关的浏览历史记录；
- 通讯录、相册等系统权限内容（本服务不申请此类权限）；
- 支付密码与完整银行卡号；
- 我们不会出售或出租你的个人信息。
3. 我们如何使用你的信息
| 使用目的 | 使用的信息 | 处理依据 |
|---|---|---|
| 提供合同审查、合同起草与法务咨询 | 你提交的内容、账号信息 | 履行合同所必需 |
| 账号注册、登录与身份验证 | 手机号、验证码、账号记录 | 履行合同所必需 |
| 额度计算、下单收款与账单核对 | 使用与计费记录、订单信息 | 履行合同所必需 |
| 客户服务与争议处理 | 联系方式、沟通记录、订单信息 | 履行合同所必需 |
| 服务安全与风险控制（防滥用、限频、审计） | 设备与日志信息 | 履行法定义务及合同所必需 |
| 通过短信或邮件发送验证码与必要通知 | 手机号、邮箱 | 履行合同所必需 |
| 产品改进与统计分析 | 去标识化或聚合后的使用与性能数据 | 去标识化处理后的统计信息 |
关于模型训练： 我们不会将你的合同内容与咨询内容用于训练面向公众开放的通用模型。若未来计划将去标识化内容用于模型优化，我们会另行告知并取得你的同意。
4. 信息共享与第三方服务
我们不会出售或出租你的个人信息。仅在以下必要情形下共享或委托处理：
| 共享对象 | 共享的信息 | 目的 |
|---|---|---|
| 上游 AI 模型服务商 | 为完成本次任务所需的合同文本、咨询内容与处理指令（仅本次处理，不留存） | 生成审查、起草与问答结果 |
| 第三方支付服务机构 | 订单号、订单金额 | 完成收款与对账 |
| 短信／邮件通道服务商 | 手机号或邮箱 | 发送验证码与通知 |
| 微信开放平台 | 你授权范围内的微信账号信息 | 你选择微信登录时完成身份验证 |
| 云服务与基础设施服务商 | 存储与处理所必需的数据 | 服务器、数据库、缓存等托管 |
| 会计师、律师等专业顾问 | 必要范围内的信息 | 审计与法律合规 |
| 依法有权调取的机关 | 依合法要求提供的信息 | 履行法定协助义务 |
对受托处理方，我们会通过协议约定处理目的、期限、方式与安全措施，并要求其不得将信息用于其他用途、不得留存超出必要期限、不得将你的合同内容用于训练其模型。若发生合并、收购或业务转移，我们会要求承接方继续受本政策约束，否则将重新取得你的同意。
5. 数据存储、跨境传输与安全
- 存储地点： 你的个人信息存储于中华人民共和国境内的服务器。
- 加密措施： 全链路 HTTPS/TLS 加密传输；密码采用加盐哈希存储；敏感配置与接口凭据加密保存。
- 权限与审计： 按最小权限原则控制数据访问，管理端操作留痕、可追溯。
- 跨境传输： 原则上不向境外提供你的个人信息。如确有必要，我们将依法履行告知义务、取得你的单独同意，并完成相应的安全评估或备案手续。
- 保留期限：
| 数据类别 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后 30 日内删除或匿名化 |
| 上传的合同文件与合同原文 | 不保存：仅在本次处理期间使用，处理完成后即从服务器移除 |
| 处理结果与会话记录（审查结果、起草稿、咨询问答） | 保存至你自助删除或注销账号；删除后 30 日内从生产环境清除 |
| 订单与交易流水 | 自交易完成起不少于 3 年（依法律要求） |
| 设备与日志信息 | 不超过 6 个月 |
| 验证码记录 | 用于审计的留存不超过 6 个月 |
安全事件： 若发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并依法告知你与有关主管部门。
6. 你的权利
在法律规定范围内，你可以：
- 查阅、复制你的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除你的信息（如我们违法或违约处理、处理目的已实现等）；产品内支持你自助删除历史记录与会话，合同原文因不留存而无需另行删除；
- 撤回同意：对基于同意进行的处理，你可以随时撤回，但不影响撤回前已进行处理的效力；
- 注销账号：注销后我们将停止提供服务，并删除或匿名化你的个人信息；
- 导出数据：调用记录与积分流水支持 CSV 导出，文档与结果支持按产品内提供的格式导出；
- 要求解释说明，并就我们的处理提出投诉或向监管部门举报。
行使上述权利，请通过产品内设置页面或第 9 条的联系方式与我们联系。我们将在核验你的身份后 15 个工作日内答复。
7. 未成年人隐私
本服务面向企业与成年人提供。未满 18 周岁的，请在监护人同意并在其陪同下使用。我们不面向未满 14 周岁的儿童提供服务，也不会主动收集其个人信息；若发现已收集，我们将依法删除。
8. 本政策的变更
我们可能不时更新本政策。涉及处理目的、信息类型、共享对象或你权利的重大变更，我们将通过站内通知、邮件或官网公告等显著方式告知你。变更生效后你继续使用本服务，即表示接受更新后的政策；如不同意，你可以停止使用并注销账号。
9. 联系我们
如对本政策或我们的个人信息处理有任何疑问、意见或投诉，请联系我们：
- 运营主体：杭州参宿四科技有限公司
- 邮箱：867663065@qq.com
- 官网：https://law.waveinsight.cn
如你认为我们的处理侵害了你的合法权益，也可以向网信、市场监管等主管部门投诉或举报。
10. 语言版本
本政策以中文版本为准。英文版本系中文版本的翻译件，仅供便利参考；如中文版本与英文版本存在任何歧义、不一致或冲突，均以中文版本为准。
© 2026 OrionLaw. 保留所有权利。