杭州诺克斯智能科技有限公司(以下简称「我们」)依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规制定本政策,说明「明卷」如何处理您的个人信息与案卷数据。
卷宗原件、识别结果、生成文书都存在您自己的电脑上,明卷服务器不留存。识别扫描件时,页图像经明卷中转服务器转发至读光,中转不写盘、不缓存。
送云端大模型前,真名、证件号、卡号在本机换成代号;映射与还原只在本机。
大模型请求与扫描页图像经我们代转、不留存正文与图像,只记 token 数与页数;账号系统只存手机号等最小信息,服务器在境内。
我们坚持最小必要原则,只收集下表所列信息。案卷原件、识别文本与生成文书不在服务器留存;它们中只有「脱敏后文本」与「扫描页图像」会在您触发相应功能时经我们的服务器过境转发(不落盘,见第三条)。
| 场景 | 收集项 | 目的 | 是否必需 | 存放位置 |
|---|---|---|---|---|
| 手机号登录 | 手机号、验证码(仅存哈希)、登录时间、IP 地址;内测期间创建新账号所用的邀请码 | 创建与识别账号、防止验证码滥用、内测准入 | 必需 | 明卷服务器(境内) |
| 微信扫码登录 | 微信 OpenID、UnionID、昵称;绑定的手机号 | 识别账号、与手机号账号关联 | 选择此方式时必需 | 明卷服务器(境内) |
| 账号资料(可选) | 如您提供:姓名、律所、执业证号 | 在软件内显示身份、内测合作对接 | 可选 | 明卷服务器(境内) |
| 订阅与付款 | 订单号、套餐、金额、支付状态与时间 | 提供订阅服务、开具凭证、处理退款 | 付费时必需 | 明卷服务器(境内);支付账户信息由支付宝处理 |
| 大模型用量 | 调用次数、输入/输出 token 数、调用时间、所用通道 | 计费、每日限额、防滥用 | 必需 | 明卷服务器(境内)。不含请求与响应正文 |
| 扫描件识别中转 | 按页计量:调用密钥前 8 位、页数、识别状态(成功/重试/失败)、时间 | 页数计量、限流、故障排查 | 识别扫描件时必需 | 明卷中转服务器(境内)。页图像与识别文本在内存中转发,不写盘、不缓存 |
| 类案/量刑查询 | 案由、数额、情节、法院、判决日期、案号等查询参数 | 返回类案、量刑分布与判决全文 | 使用查询功能时必需 | 明卷判决服务(境内)。不含案卷正文;服务不记录访问日志 |
| 内测反馈(可选,您主动提交) | 反馈文本、所在页面、案件匿名 id、软件版本、提交时间 | 收集内测问题与建议 | 可选,仅在您点击「提交反馈」时发送 | 明卷服务器(境内)。不含案卷名称与截图;请勿在反馈文本中填写当事人信息 |
| 免费试用 | 试用案件的匿名标识(随机 ID) | 判断「一案试用」是否已使用 | 必需 | 明卷服务器(境内)。不含案件名称与内容 |
| 软件更新 | 当前版本号、操作系统类型 | 检查与分发新版本 | 必需 | 阿里云 OSS 访问日志 |
| 诊断包(可选) | 您主动导出并发送的运行日志、版本与环境摘要(导出前自动脱敏) | 排查故障 | 可选,由您手动发送 | 仅在您发送后由我们短期留存 |
| 本机偏好 | 称呼、职务/律所(本机填写项)、字体、主题等界面设置 | 个性化显示 | 可选 | 仅您的本机,不上传 |
我们不收集:您的通讯录、位置、设备唯一标识、浏览记录。我们不在服务器留存案卷原件、识别文本或生成文书。软件内也不含任何第三方统计或广告 SDK。
案卷原件(PDF、图片、Word 等)、文字识别结果、分析中间数据、案卷知识库与生成文书均存储在您的电脑上。案卷记录(列表与对话)经操作系统级加密落盘。删除本机案卷即删除该案全部本机数据。
需要云端大模型参与分析时,软件先在本机把人名、机构名、证件号、银行卡号、电话等标识信息替换为代号,送出的是脱敏文本;答案回来后在本机还原。替换词典只存在于您的本机。
脱敏基于规则与本机模型识别,可能有个别遗漏;案情描述本身(如时间、地点、行为)仍会以脱敏后文本形式送出,这是 AI 分析所必需的。
脱敏后的请求经明卷服务器转发至大模型服务商(第五条)。服务器不写入、不缓存请求与响应的正文,只记录 token 计量。请求与响应在传输全程使用 TLS 加密。
发货版软件识别扫描件时,逐页图像先经「明卷中转服务器」(阿里云华东 ECS,TLS 加密并固定服务器证书)转发至阿里云文字识别(读光),读光返回的文字再经同一通道回到您的本机。中转服务器不写盘、不缓存页图像与识别文本,图像只在内存中停留至转发完成;它只记录按页计量(调用密钥前 8 位、页数、识别状态、时间),用于计量与限流。读光侧处理完成即删除。软件端不持有阿里云凭据,凭据仅在中转服务器。云端不可用时自动切换本机引擎识别,并如实标注。识别前软件弹出「数据处理告知」,需您确认后才会发送。
法条检索使用本机数据库,不联网。类案检索、量刑画像、判决全文查询由明卷判决服务(境内,与中转服务器同机)提供:软件只发送查询参数(案由、数额、情节、法院、判决日期、案号等),不发送案卷正文。该服务不记录访问日志,查询参数不留存。
您在软件内主动提交反馈时,反馈文本与所在页面、案件匿名 id、版本、提交时间会发送到明卷服务器归集;案卷名称、截图与卷面内容一律不发送。反馈文本为您自由填写,请勿在其中写入当事人姓名等案情信息。
我们不会将您的案卷、脱敏文本、识别结果或生成文书用于训练任何模型,也不会用于本服务以外的任何目的。
| 数据 | 保存期限 |
|---|---|
| 账号信息(手机号、微信标识) | 账号存续期间;注销后 30 日内删除或匿名化 |
| 短信验证码 | 仅以哈希形式保存 5 分钟,验证成功或过期即删除;发送记录(手机号、时间、IP)保存 1 小时用于防刷,之后自动清除 |
| 订单与支付记录 | 自交易完成起 不少于 3 年(《电子商务法》等法律要求),注销账号后仍按法定期限保留 |
| token 计量 | 用于对账与限额,内测期暂定保存 12 个月,之后仅保留匿名统计(待法务确认) |
| 试用案件匿名标识 | 账号存续期间 |
| 大模型请求/响应正文 | 不留存 |
| 扫描页图像与识别文本(明卷中转服务器) | 不留存 内存转发,不写盘、不缓存 |
| 扫描页图像(读光侧) | 处理完成即删除 |
| 扫描件识别页数计量 | 与 token 计量同期,内测期暂定保存 12 个月(待法务确认) |
| 类案/量刑查询参数 | 不留存 判决服务不记录访问日志 |
| 内测反馈 | 内测期间保存;内测结束后 12 个月内删除或匿名化。您可随时按第八条要求删除(待法务确认) |
| 诊断包 | 问题解决后 30 日内删除 |
我们不出售您的个人信息,也不向任何第三方提供用于营销的信息。为提供本服务,我们委托以下服务商处理有限的数据,并通过协议约束其仅按我们的指示处理:
| 受托方 | 用途 | 处理的数据 | 服务器所在地 |
|---|---|---|---|
| 火山方舟(北京火山引擎科技有限公司) | 大模型推理,主通道 | 本机脱敏后的案卷文本与提示词 | 中国境内 |
| DeepSeek(杭州深度求索人工智能基础技术研究有限公司) | 大模型推理,备用通道 | 同上(仅主通道不可用时) | 中国境内 |
| 阿里云文字识别(读光) | 扫描件 OCR | 扫描页图像(经明卷中转服务器转发),处理完成即删 | 中国境内 |
| 阿里云短信 | 发送登录验证码 | 手机号、验证码内容 | 中国境内 |
| 微信开放平台(腾讯) | 微信扫码登录 | OpenID / UnionID、昵称 | 中国境内 |
| 支付宝(蚂蚁集团) | 订阅付款 | 订单号、金额;支付账户信息由支付宝自行处理 | 中国境内 |
| 阿里云 ECS / OSS | 服务器托管(账号系统、大模型代转、OCR 中转、判决查询服务、反馈归集)、安装包分发 | 第二条所列全部服务器数据;大模型正文与扫描页图像仅经内存过境,不落盘 | 中国境内(华东) |
模型服务商对脱敏请求的留存与使用以其各自服务条款为准;我们选择的均为承诺不将 API 数据用于训练的企业级接口。除上述受托方外,仅在法律法规要求、司法机关依法调取或为保护您与他人重大合法权益所必需时,我们才会对外提供信息,并会在法律允许范围内告知您。
发生合并、分立、解散或被宣告破产时,我们会告知您接收方名称与联系方式,并要求接收方继续受本政策约束。
无 我们的服务器与全部受托方均位于中华人民共和国境内,不向境外传输任何个人信息或案卷数据。如未来因业务需要涉及跨境,我们会依法履行安全评估、单独告知并取得您的单独同意后方可进行。
软件「设置 → 隐私与安全」与官网《安全说明》页面如实公开当前版本的安全状态与建设中的能力。
依据《个人信息保护法》,您对我们保存的个人信息享有以下权利,可通过第十二条的联系方式行使,我们将在十五个工作日内响应;身份核验通过后办理:
对涉及案卷中第三人(当事人、证人等)的个人信息权利请求,由您作为该等信息的处理者依法响应;我们在必要范围内提供协助。
本服务面向执业律师,不面向未满十八周岁的未成年人。我们不会有意收集未成年人个人信息;如发现在未经监护人同意的情况下收集了未成年人信息,我们会尽快删除。
官方网站不使用第三方 Cookie 或统计脚本。桌面软件在本机保存登录令牌(经系统加密)、界面偏好与案卷数据;这些数据不上传,可通过退出登录、删除案卷或卸载软件清除。
因本政策产生的争议,适用中华人民共和国法律;协商不成的,任何一方均可向本公司所在地(浙江省杭州市)有管辖权的人民法院提起诉讼。