隐私政策
自 2026 年 8 月 14 日起生效
1. 谁在处理您的数据
LexFlow 由 amirich.org LLC 运营。本文件说明我们收集哪些数据、为何收集、与谁共享，以及您如何控制这些数据。本文件适用于 lex-flow.com、律师端应用、客户门户和移动应用。
2. 两种不同的角色：您的数据与您客户的数据
这一区分至关重要，并决定了我们义务的范围。
- ✓对于您的账户数据——姓名、电子邮箱、账单信息、登录记录——我们作为数据控制者，决定处理的目的。
- ✓对于您的执业内容——事务、文档、客户数据、往来函件——我们作为数据处理者，仅依照您的指示行事。
- ✓我们不会将您的执业内容用于我们自己的目的：不会为营销目的对其进行分析，不会出售，不会向第三方披露，也不会用其训练模型。
- ✓您仍然是您客户数据的数据控制者，并对处理这些数据的合法性负责，包括在需要时取得同意。
3. 我们收集什么
我们所收集的，恰好是本服务运行所需要的数据。
- •账户数据：姓名、电子邮箱、哈希处理后的密码、界面语言、时区、双因素认证设置。
- •执业内容：事务、客户、文档及其版本、期限、庭审、任务、工时记录、发票和消息——凡是您自己录入的一切内容。
- •账单数据：方案、订阅状态、付款记录。支付卡信息由 Stripe 处理；我们既不接收也不存储这些信息。
- •技术数据：连接地址、设备和浏览器类型、操作时间戳、安全日志。
- •支持请求及其内容。
4. 我们为何处理这些数据
每一项处理目的都有其法律依据。
- •履行合同：提供本服务、身份验证、存储和显示您的数据、接收付款。
- •合法利益：保障本服务安全、防止滥用、诊断故障、利用汇总指标改进产品。
- •履行法定义务：税务和会计记录、回应主管机关的合法请求。
- •同意：与本服务运行无关的产品公告。您可以随时退订；这不会影响强制性通知。
5. 我们与谁共享数据
我们不出售数据，也不为第三方广告而共享数据。我们只聘用本服务运行所不可或缺的供应商，并令其受数据保护义务的约束。
- •托管与存储——位于欧盟（芬兰）的基础设施提供商。
- •支付——Stripe。
- •电子邮件发送——Resend。
- •错误追踪——Sentry。我们仅发送用户标识符和技术性错误详情；查询字符串经过脱敏处理，且不传输执业内容。
- •语言模型——仅在您自行调用 AI 功能时，且仅限执行该功能所需的节选内容。
- •日历——Google，如果您启用了同步。
- •主管机关——仅在收到合法且具有约束力的请求时；除非法律禁止，我们将通知您。
6. 我们如何保护数据
我们采取的措施与法律数据的敏感程度相称。
- •文档使用 AES-256-GCM 进行静态加密；敏感字段和第三方密钥以加密形式存储。
- •传输中的数据受 TLS 保护。
- •每家律所的数据相互隔离：每次查询都限定在用户有权访问的工作区范围内。
- •密码以 bcrypt 哈希形式存储，我们无法将其还原。
- •提供双因素认证、审计日志和活动会话管理。
- •工作人员对执业内容的访问默认关闭；审计日志仅向所有者开放，须重新输入密码后方可打开，且仅限有限时间。
7. 没有任何系统是绝对安全的
对此我们坦诚相告：上述措施能够大幅降低风险，但不能消除风险。您需要对属于您的那一部分负责——强密码、启用双因素认证、管控您邀请哪些人进入您的工作区，以及管控您登录所用的设备。如果发生影响您数据的事件，我们将在没有不当延误的情况下通知您，并告知已知情况以及我们正在采取的措施。
8. 我们保留数据多久
只要您的账户处于有效状态，我们就会保留数据。
- •账户删除后三十天内，经向客服支持提出请求，执业内容仍可恢复。
- •此后，这些内容将从生产系统中删除；备份会在随后九十天内按常规轮换周期被覆盖。
- •账单记录会在税务和会计法律要求的期限内保留。
- •安全日志在调查事件所需的有限期间内保留。
9. 您的权利
您可以通过界面或联系我们来行使这些权利。
- •访问您的数据并以机器可读格式获取——可通过产品中提供导出功能的板块，或向客服支持提出请求。
- •更正不准确的信息。
- •删除您的账户及相关数据。
- •限制处理，或在处理基于合法利益的情况下反对处理。
- •撤回对产品公告的同意。
- •向您所在地的监管机构提出投诉。
10. 数据存储地点与国际转移
主要存储位于欧盟（芬兰）。部分供应商——支付服务商、错误追踪服务和语言模型——在美国处理数据。此类转移依赖标准合同条款或其他合法机制。
11. Cookie
我们使用严格必要的 Cookie：它们用于保持您的会话，并保护表单免受请求伪造。应用中没有广告或跟踪类 Cookie。网站使用流量分析，您可以在浏览器中将其禁用。
12. 儿童
本服务面向专业用途，并非面向任何未满十八岁的人。我们不会在明知的情况下收集其数据。如果此类数据到了我们手中，请告知我们，我们将予以删除。
13. 本政策的变更
对于重大变更，我们将在其生效前至少三十天通过电子邮件或在界面中通知您，并更新本文件顶部的日期。可应请求提供以往版本。
联系我们
如有数据保护方面的问题，请发送邮件至 [email protected]。数据控制者为 amirich.org LLC。我们将在三十天内答复。