隐私政策

最后更新：2026-08-15

1. 数据控制者

数据控制者为 [Raison sociale — à compléter]，[Forme juridique et capital — à compléter]，注册地址 [Adresse du siège social — à compléter]，注册号 [N° registre de commerce — à compléter]。

有关你的数据的任何问题：privacy@legal-index.com。

2. 原则

我们仅处理运行本服务所必需的最少数据。我们不会使用你的文档、对话或知识库来训练人工智能模型，无论是我们的还是第三方的。我们不出售任何个人数据。

3. 处理的数据

类别	示例	来源
身份识别	姓名、电子邮箱、加密后的密码、语言	你
账户与组织	团队、角色、席位、邀请	你
内容	上传的文档、知识库、对话、你创建的智能体、生成的文件	你
使用数据	请求时间戳、调用的模型、消耗的积分、错误日志	自动
计费	方案、支付记录、交易标识	你 / 服务商
技术数据	IP 地址、浏览器类型、会话 Cookie	自动
集成	你所连接服务的访问令牌，静态加密	你

4. 目的与法律依据

目的	法律依据
提供服务并执行你的指令	合同履行
管理你的账户、团队与权限	合同履行
计费与防欺诈	合同履行 / 法定义务
保障安全、追踪事件、防止滥用	正当利益
提升服务可靠性（聚合统计）	正当利益
告知重大变更	正当利益
发送商业信息	同意，可随时撤回

5. 受托处理方与接收方

为提供服务，部分数据会传输给按我们指示行事的受托处理方：

• AI 模型供应商（依所选模型）以执行请求；
• 支付服务商（Stripe）以处理交易；
• 基础设施托管方；
• 你自行启用的可选服务：语音合成与配音、外呼电话、网络检索与抓取引擎，以及通过你的集成所连接的服务。

上述服务商均受保密与安全义务约束。发送至模型供应商的请求不用于训练，符合其商业方案的约定。

在本地部署模式下，数据不会离开你的基础设施：模型可在本地运行，出网访问可完全关闭。

6. 跨境传输

部分受托处理方设于数据来源国之外。此类传输受适当保障措施保护（标准合同条款或同等机制），可应要求提供副本。

7. 保存期限

数据	期限
账户与内容	账户处于活动状态期间
账户删除后	30 日内清除；加密备份于 90 日内清理
技术与安全日志	12 个月
会计与计费凭证	适用的法定保存期限

你可随时删除对话、文档或知识库；应用侧的删除即时生效。

8. 安全

传输加密；集成密钥与令牌静态加密；按账户与组织严格隔离；代码在无网络访问的隔离沙箱中执行；出网访问过滤；访问日志记录；采用可吊销令牌认证，且更改密码时全局失效所有会话。

没有系统是万无一失的。若发生可能对你的权利造成高风险的个人数据泄露，我们将依适用法规不无故迟延地通知你。

9. 你的权利

依适用法规 —— 特别是欧盟《通用数据保护条例》(EU) 2016/679 及阿尔及利亚第 18-07 号个人数据保护法 —— 你享有以下权利：

• 访问你的数据及其来源；
• 更正不准确的数据；
• 删除你的数据；
• 限制处理或反对处理；
• 以结构化格式携带你的数据；
• 对以同意为依据的处理随时撤回同意；
• 向主管监管机构投诉。

上述权利可在设置中行使，或发送邮件至 privacy@legal-index.com。我们最迟于一个月内答复。

10. Cookie

我们仅使用运行所必需的 Cookie 与本地存储：维持已登录会话、语言与主题偏好、以及防滥用保护。不设置任何广告 Cookie 或第三方营销追踪器。此类严格必要的 Cookie 无需事先征得同意。

11. 未成年人

本服务不面向 16 周岁以下人士。我们不会在知情情况下收集其数据。经举报的此类账户将被删除。

12. 自动化决策

本服务生成自动化输出，但不会在没有人工介入的情况下作出对你产生法律效果的决定。智能体触发的敏感操作可要求明确的人工审批。

13. 变更

本政策可能更新。任何重大修改将在生效前以适当方式告知你。

14. 联系方式

如有疑问或需行使权利：privacy@legal-index.com。