麦芽小律重视法律工作场景下的数据安全和隐私保护。本政策说明北京麦芽管家科技有限公司如何处理你在使用麦芽小律时涉及的账号信息、案件资料、音频、文件、反馈内容、设备与安全数据。
本政策将帮助你了解：我们处理哪些信息、为什么处理、哪些数据保存在本地、何时会调用云端能力、如何保护和保存信息，以及你如何行使查询、更正、删除、撤回同意和注销账号等权利。
1. 我们处理的信息：为了提供麦芽小律服务，我们会在必要范围内处理账号信息，包括手机号、验证码校验结果、登录令牌、刷新令牌、账号名称和显示名称；处理你主动输入、上传、导入、采集或生成的案件工作数据，包括案件名称、当事人信息、联系方式、证据材料、沟通记录、庭审材料、音频、转写文本、图片、文书模板、提示词、检索词、模型输入与输出、法律检索结果、生成文书、待办事项、反馈内容、截图、视频附件和任务结果；在你主动启用相关能力时处理说话人标签、声纹特征或说话人映射；处理会员、积分和支付所需的商品、订单号、金额、支付状态、支付交易标识、退款申请和审核记录；处理企业微信提醒所需的企业标识、应用标识、成员标识、绑定状态、提醒任务和送达状态。我们还会处理保障服务安全和资源核算所需的请求时间、接口状态、验证码风控记录、错误信息、模型或能力标识、token 数量、音频时长、法律检索接口类型、费用记录和基础日志。为了解产品功能是否稳定、常用及资源成本，我们还会处理随机安装标识、客户端版本、操作系统、封闭枚举的功能与操作类型、成功或失败状态、数量、使用时长、事件时间，以及由本地资源标识单向散列得到的 SHA-256 键，并在服务端与当前登录账号关联。为定位桌面客户端异常，我们还会处理异常类型、经过限制的错误码、仅指向麦芽小律自有代码的文件与行列位置、请求标识与 HTTP 状态，以及上次会话是否缺少正常退出记录和当时的封闭操作类型；缺少正常退出记录仅是异常退出线索，不能单独证明具体崩溃原因。行为统计和客户端诊断均不包含案件正文、当事人姓名、原始异常消息、完整控制台日志、请求或响应正文、提示词、文件名、文件路径、网址、访问令牌、转写文本、音频、声纹特征、内存转储、地理位置、广告标识或设备指纹。
2. 使用目的：上述信息用于完成手机号注册、登录认证、密码重置、验证码发送、安全风控、案件工作台展示、本地缓存、AI 分析、语音识别、说话人区分、法律检索、文书生成、庭审辅助、客户沟通整理、待办和企业微信提醒、会员权益、积分结算、支付退款、反馈处理、故障排查、服务优化、安全审计，以及统计活跃情况、功能覆盖、处理时长和模型、语音识别或法律检索成本。产品行为统计由麦芽小律自有后端处理，不接入第三方广告或行为分析 SDK，也不用于广告画像或与办案辅助无关的营销推荐。
3. 本地优先说明：麦芽小律桌面端以本地优先为核心。案件工作数据主要保存在你的设备、本地 SQLite 缓存和你选择的本地文件路径中。后端不是你完整案件工作区的唯一主存储。你可以通过删除本地案件、清理本地缓存、删除本地文件或卸载客户端管理本机数据，但删除本地数据可能影响历史案件、分析结果、待办和模板的继续使用。
4. 何时会发送到服务端：当你主动使用短信验证码、AI 分析、语音识别、法律检索、文书生成、批量文件处理、反馈提交、音频上传或其他需要后端能力的功能时，完成该功能所必需的手机号、提示词、检索词、上下文、文本、音频、图片、文件、模板、任务参数、反馈内容、附件以及相应处理结果会发送到麦芽小律后端处理，并可能在必要范围内转交配置的第三方能力提供方。为保障软件稳定性，已登录客户端会自动向麦芽小律自有后端发送第 1 条所述的最小化结构化客户端诊断；诊断发送失败时会在本机有限队列中暂存并重试。云端处理不等同于向社会公开。若你不希望某项资料被云端处理，请不要将其提交到相应功能。
5. 第三方能力提供方与跨境处理：根据部署和配置，麦芽小律可能使用腾讯云短信发送验证码，使用腾讯云 ASR、腾讯云 COS 或预留的阿里云 ASR 处理语音识别和音频文件，使用法研开放平台、Fyopen 或其他法律检索服务获取法条、案例和裁判观点，使用可配置的 LLM 或视觉模型提供方完成 AI 分析、摘要、问答、文书生成或图片识别，使用微信支付处理交易、支付状态查询和退款，使用企业微信处理经你选择的提醒绑定和消息送达，使用邮件服务处理反馈通知，并使用 PostgreSQL、Redis 等基础设施组件支撑认证、任务、风控和服务运行。我们仅在实现对应功能所必需的范围内传输数据，并要求相关提供方按照适用约定和法律要求处理信息。实际启用的能力方会随部署和功能选择变化；你可通过本政策末尾联系方式查询当前启用方、处理目的和信息类型。如某项功能需要向中华人民共和国境外提供个人信息，我们会依法另行告知境外接收方、处理目的、方式、信息种类以及你行使权利的方式，履行适用的个人信息出境程序，并在依法需要时取得单独同意；未完成相应条件前，不会仅因启用普通 AI 或法律检索功能而默认进行个人信息出境。
6. 敏感信息与受托处理：法律业务资料可能包含身份证件信息、联系方式、住址、财产信息、账户信息、健康信息、家庭关系、未成年人信息、犯罪记录、诉讼材料、声纹等生物识别信息、商业秘密、律师执业保密信息、当事人隐私或其他敏感个人信息。请你在上传、采集、粘贴、导入或提交前确认具备合法来源、必要授权和明确办案目的，并尽量避免提交与当前功能无关或不必要的信息。对于你或所在机构受客户、当事人或其他个人委托处理的案件信息，你或所在机构通常负责确定处理目的、范围和合法依据；麦芽小律在你主动选择功能的范围内，为提供相应能力受托或按照你的指示处理相关信息，不会将案件内容用于与实现和保障你所选择功能无关的目的。你应确保向麦芽小律发出的处理指示合法、正当、必要，并对账号和协作人员进行适当权限管理。声纹或其他生物识别能力仅在你主动启用相应功能时用于说话人区分或映射；依法需要单独同意或其他特定条件的，我们会在处理前另行告知并履行相应要求。
7. 保存期限：账号信息会在账号存续期间保留。验证码、登录令牌、风控记录和安全日志会按认证、安全和排障需要在合理期限内保留。案件本地数据由你的设备和本地文件管理。服务端临时处理文件、反馈附件、任务结果、音频上传文件或排障日志会根据功能实现、客户支持、安全审计和故障排查需要保留合理期限；结构化客户端诊断最多保留 30 天。订单、支付、退款、发票或交易争议相关记录会按照财税、支付、审计和争议处理等法定或必要期限保存。原始产品行为事件最多保留 400 天，之后删除；不含案件内容的统计启用时间和当前资源计数可为持续提供运营统计而保留。涉及人工智能生成合成内容标识、律师复核定稿版导出、不含显式标识导出确认、文件哈希、导出时间、导出类型和责任确认状态的合规日志，通常不少于六个月；日志不保存文书正文。超过必要期限后，我们会删除、匿名化或按法律法规要求处理。
8. 安全措施与事件处置：我们通过访问令牌、刷新令牌、接口鉴权、验证码校验、短信频率限制、IP 与手机号风控、服务端日志控制、文件大小限制、配置隔离和最小必要传输等措施降低风险。由于桌面端本地优先，设备遗失、系统账号泄露、本地文件误分享、磁盘未加密或第三方软件读取本地文件也可能造成风险，请你自行采取必要的设备和文件保护措施。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会依法采取补救措施，并在法律要求的范围内告知事件类型、可能影响、已采取或拟采取的措施、你可采取的防范措施和联系方式；依法可以不通知个人的，我们会按要求记录并评估影响。
9. 你的权利：你可以依法请求查询、复制、更正、补充、删除个人信息，撤回同意，注销账号，解释个人信息处理规则，或对个人信息处理活动进行投诉。你也可以退出登录、删除本地案件、清理本地缓存或删除本地文件。涉及账号、服务端记录、反馈附件或无法在客户端自行完成的请求，可通过 maiyasupport@163.com 联系我们。为保护账号和案件安全，我们可能要求你提供必要信息以核验身份。撤回同意不影响撤回前基于同意已经开展的处理；删除或注销请求仍可能受法定义务、安全审计、争议处理、备份轮转和人工智能生成合成内容合规记录保存要求限制，我们会说明不能立即删除的依据和后续处理方式。
10. 自动化辅助边界：麦芽小律使用模型和规则提供分析、检索、整理、生成、提醒和风险提示，但不会仅依据自动化处理替代专业人员，对你或案件当事人的权利义务作出具有法律效力或重大影响的最终决定。是否采纳、修改、提交或对外使用相关结果由你或有权限的专业人员决定。如未来引入可能对个人权益产生重大影响的自动化决策功能，我们会依法另行告知其基本原理、目的和主要影响，并提供拒绝或要求说明等适用权利。
11. 未成年人和授权使用：麦芽小律面向法律专业用户和经授权的办案人员使用，不面向未成年人提供独立账号服务。如案件资料中包含未成年人信息，你应确保具有合法处理依据，并仅在办案所必需的范围内提交和使用。
12. 政策更新：我们可能随产品能力、部署方式、第三方服务、法律法规和合规要求更新本政策。重大变更会在产品内、官网或其他显著位置提示；如处理目的、方式、个人信息种类、保存期限、委托处理、共享或出境范围发生重大变化，我们会依法重新告知并在必要时征得你的同意。
13. 联系我们：如你对个人信息处理、本地数据安全、第三方服务、数据删除、账号注销、投诉建议或本政策有疑问，可通过以下方式联系北京麦芽管家科技有限公司。我们会在收到请求并完成必要身份核验后，在合理期限内处理。
个人信息处理者：北京麦芽管家科技有限公司 隐私与账号支持邮箱：maiyasupport@163.com