隐私政策
更新日期：2026年7月21日·生效日期：2026年7月21日
Aivora Contract AI（以下简称"本平台""我们"）深知个人信息对您的重要性，并会尽全力保护您的隐私安全。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。
请您在使用本平台服务前，仔细阅读并充分理解本隐私政策的全部内容。如您不同意本政策的任何内容，请停止使用本平台服务。当您开始使用本平台服务时，即表示您已充分理解并同意本政策。
一、信息收集
为向您提供服务，我们可能会收集以下类型的信息：
1.1 账户信息
当您注册账户时，我们会收集您的手机号码，用于账户创建、登录验证和安全保护。我们不会收集您的真实姓名、身份证号码等敏感身份信息，除非您主动提供。
1.2 合同文件
当您使用合同审查、合同对比、合同起草等功能时，我们会收集您上传的合同文件（支持 PDF、Word、TXT 格式）或粘贴的合同文本内容。这些文件仅用于为您提供 AI 分析服务。
1.3 审查结果与使用数据
我们会记录 AI 生成的审查报告、风险标注、修改建议等服务结果，以及您使用各项功能的操作日志（如功能使用频次、审查时间、文件类型等），用于服务优化和技术改进。
1.4 支付信息
当您购买付费服务时，我们通过第三方支付平台（如微信支付、支付宝）处理您的付款。我们不直接存储您的银行卡号、支付密码等敏感支付信息，仅记录交易订单号、付费金额、订阅类型等必要信息。
1.5 设备与技术信息
我们可能自动收集您的设备信息（如浏览器类型、操作系统、IP 地址）、访问时间、页面浏览记录等，用于保障服务安全、排查技术故障和优化用户体验。
二、信息使用
我们收集的信息将用于以下目的：
- 服务提供：为您提供合同审查、合同对比、合同起草、法条速查、合同台账管理等核心功能服务。
- 服务改进：基于匿名化和去标识化处理后的数据，优化 AI 模型的审查准确度和响应速度，提升服务质量。
- 用户沟通：向您发送服务通知（如账户验证短信、订阅到期提醒、服务变更通知等），以及经您同意后的产品推广信息。
- 安全保障：进行身份验证、防范欺诈和滥用行为、排查技术故障、保障平台和用户的数据安全。
- 法律合规：遵守法律法规要求，配合监管部门的合法调查和执法要求。
我们承诺不会将您的个人信息用于上述目的以外的其他用途。如需将信息用于其他目的，我们将事先征得您的明确同意。
三、信息存储与保护
3.1 存储地点
您的个人信息存储于中华人民共和国境内的安全服务器。如因业务需要跨境传输，我们将严格遵守相关法律法规，确保您的信息得到充分保护。
3.2 安全措施
我们采取以下技术和管理措施保护您的信息安全：
- 数据传输全程采用 HTTPS/TLS 加密协议；
- 敏感数据（如密码）采用高强度加密算法存储；
- 服务器部署于具有完善安全防护的数据中心，配备防火墙、入侵检测等安全设施；
- 对员工实施严格的数据访问权限管控和保密义务约束；
- 定期进行安全审计和漏洞扫描。
3.3 数据保留期限
我们仅在实现服务目的所必要的期限内保留您的个人信息：
- 账户信息：在您注销账户后 30 日内删除；
- 上传的合同文件及审查结果：免费用户保留 90 天，付费用户在订阅有效期内持续保留，订阅终止后保留 180 天；
- 支付记录：依照法律法规要求保留至少 5 年；
- 操作日志：保留 12 个月后匿名化处理或删除。
3.4 安全事件通知
如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况、可能的影响、我们已采取或将采取的处置措施等信息，并同时向有关主管部门报告。
四、Cookie 使用
为提升用户体验和保障服务运行，我们会在您的设备上使用 Cookie 及类似技术。我们使用的 Cookie 类型包括：
4.1 身份验证 Cookie
我们使用 JWT（JSON Web Token）身份验证 Cookie，用于维持您的登录状态，使您在浏览不同页面时无需重复登录。该 Cookie 为必要功能性 Cookie，关闭后将影响正常使用。
4.2 偏好设置 Cookie
用于记住您的偏好设置（如界面语言、显示模式等），为您提供更加个性化的使用体验。
4.3 分析与统计 Cookie
我们可能使用第三方分析工具（如网站流量统计）来了解用户如何使用本平台，帮助我们改进产品功能和用户体验。这些工具收集的均为匿名化、聚合性数据，不会关联到您的个人身份。
您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用某些 Cookie 可能会影响本平台部分功能的正常使用。
五、信息共享与披露
我们不会主动将您的个人信息出售、出租或以其他方式提供给第三方，以下情形除外：
5.1 经您同意
在您明确同意或授权的情况下，我们可能会与第三方共享您的特定信息。
5.2 法律法规要求
根据适用的法律法规、诉讼争议解决需要，或按照行政、司法机关依法提出的要求，我们可能会披露您的个人信息。
5.3 服务供应商
我们可能会与为我们提供服务的第三方供应商（如云存储服务商、支付服务商、短信服务商）共享必要的信息。我们会与该等供应商签署严格的数据保护协议，要求其按照本隐私政策及任何其他适用的保密和安全措施来处理您的信息。
5.4 关联公司
如本平台发生合并、收购、资产转让或类似事件，您的个人信息可能会作为交易的一部分被转移。我们将确保继受方继续受本隐私政策的约束，否则将重新征得您的同意。
六、用户权利
根据适用的法律法规，您对您的个人信息享有以下权利：
6.1 访问权
您有权访问我们持有的您的个人信息，包括账户资料、已上传的合同文件、审查报告和使用记录等。您可以通过登录账户在平台内直接查看上述信息。
6.2 更正权
当您发现我们持有的关于您的信息存在不准确或不完整的情况时，您有权要求我们予以更正。
6.3 删除权
在以下情形中，您有权要求我们删除您的个人信息：
- 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 我们停止提供服务，或者保存期限已届满；
- 您撤回同意；
- 我们违反法律、行政法规或者违反约定处理个人信息。
6.4 数据导出权
您有权获取您的个人信息副本。您可以申请导出您的账户信息、合同文件和审查报告等数据，我们将以通用的电子格式提供。
6.5 账户注销权
您有权随时注销您的账户。注销后，我们将在合理期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。请通过本政策第九条载明的联系方式与我们联系，申请注销账户。
七、未成年人保护
本平台服务面向成年人。我们不会故意收集未满 18 周岁的未成年人（以下简称"未成年人"）的个人信息。
如果您是未成年人的父母或其他监护人，发现未成年人未经同意向本平台提供了个人信息，请通过本政策第九条载明的联系方式与我们联系，我们将及时采取措施删除相关信息。
如果我们发现自己在不知情的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。
八、政策更新
我们可能会不时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式通知您：
- 在本平台页面显著位置发布更新通知；
- 向您注册的手机号码发送短信通知；
- 在您下次登录时弹出提示窗口，要求您确认已阅读更新后的政策。
对于不涉及实质性权益变更的细微调整，我们可能会直接更新本政策页面并修改顶部的"更新日期"。我们建议您定期查看本政策，以了解最新的隐私保护措施。
如您在隐私政策更新后继续使用本平台服务，即表示您同意接受更新后的政策内容。如您不同意更新后的内容，请立即停止使用本平台服务并注销账户。
九、联系我们
如果您对本隐私政策有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下方式与我们联系：
平台名称：Aivora Contract AI
电子邮箱：support@aivora.com
我们将在收到您的请求后 15 个工作日内予以回复。如因特殊原因无法在上述期限内回复，我们将向您说明原因。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向相关监管部门投诉。
Aivora Contract AI 保留对本隐私政策的最终解释权。