TaskPal Law 隐私政策

适用于 PC 端、微信小程序及相关服务

项目	内容
运营者	广州易新信息科技有限公司
统一社会信用代码	91440101MA5APYLC6R
版本	v1.0.0
发布日期	2026年8月26日
生效日期	2026年8月26日

重要提示：TaskPal Law 可能处理手机号、微信身份标识、订单信息、法律咨询内容及您主动上传的合同、制度、案件材料等信息。上述材料可能包含您或他人的敏感个人信息、商业秘密或其他受保护信息。请您仅在确有必要且已获得合法授权时提供，并优先删除与任务无关的身份、财务、健康等信息。

一、政策范围与个人信息处理者

1.1 本政策适用于广州易新信息科技有限公司运营的 TaskPal Law 网站、PC 端、微信小程序及相关客户服务。我们是相关个人信息的处理者。

1.2 运营主体信息：广州易新信息科技有限公司；统一社会信用代码：91440101MA5APYLC6R；地址：广州市番禺区东环街番禺大道北555号天安科技园发展大厦818室；个人信息保护联系邮箱：taskpal-law@yixin-gz.com；联系电话：19927611578。

1.3 本政策不适用于完全由第三方独立提供且拥有独立隐私政策的服务。对于第三方处理行为，请您同时查阅其隐私规则。

二、我们处理个人信息的基本原则

2.1 我们遵循合法、正当、必要和诚信原则，仅处理与明确、合理目的直接相关的个人信息，并尽量减少处理范围、缩短保留时间。

2.2 我们依据您的同意、订立或履行合同所必需、履行法定职责或义务、应对公共卫生事件或紧急情况、在合理范围内处理您自行公开或已合法公开的信息，以及法律法规规定的其他事由处理个人信息。

2.3 处理敏感个人信息时，我们仅在具有特定目的和充分必要性、并采取严格保护措施的情况下处理；在适用法律要求时，我们将以显著提示取得您的单独同意。

三、我们如何收集和使用信息

3.1 注册、登录与账号管理

3.1.1 为创建和识别账号、执行登录、密码设置或重置、发送验证码、防止冒用和维护账号安全，我们处理您的手机号、短信验证记录、密码哈希、账号状态、登录时间、会话和安全记录。我们不在数据库中保存可还原的明文密码。

3.1.2 当您使用微信登录或微信手机号授权时，我们会根据您的授权从微信获取 AppID 范围内的 OpenID、可用时的 UnionID、授权手机号或登录票据，用于识别同一账号、完成登录和防止重放攻击。

3.2 个人资料与业务线索

3.2.1 为展示个人资料和为您提供相关服务，我们可处理昵称、头像、您主动填写的组织名称线索、推广码和功能意向。组织名称仅作业务线索，不自动创建组织、律所或数据共享关系。

3.3 法律 AI、文件与报告

3.3.1 当您主动提交法律问答、类案检索、合同审查、补充协议审查、制度审查或文书起草任务时，我们处理您的问题、指令、对话上下文、选择的服务、上传文件及解析文本、任务状态、模型和提示词版本、输出结果、来源核验、正文锚点、额度结算及报告文件。

3.3.2 上传的法律文件可能包含身份证件、联系方式、财产、交易、账户、婚姻家庭、医疗健康、犯罪记录、未成年人信息或其他敏感个人信息。请您仅提供完成任务必需的内容，并确保对其中的第三方信息具有合法处理基础。若无法确认，请先进行脱敏或征询专业意见。

3.3.3 为完成您主动请求的 AI 服务，我们可对上述内容进行脱敏、分段、截取、安全检查和必要性筛选后，将完成任务所必需的指令、文件片段和上下文提供给 DeepSeek 模型服务提供方。我们不将可识别用户的原始业务数据用于通用模型训练，除非另行取得您的明确同意。

3.4 套餐、订单、团队席位与额度

3.4.1 为展示和履行套餐、团队团购及相关交易，我们处理套餐版本、订单、购买人、席位邀请手机号、收款凭证、退款、发票申请、订阅期间、额度账户、预占、消费、返还和流水信息。其中财务账户、税务资料可能属于敏感个人信息，我们仅在交易、退款、开票、对账和法定留存所必需的范围内处理。

3.5 消息、客服与反馈

3.5.1 为向您发送服务通知、处理工单、识别问题和保留处理记录，我们处理站内消息、短信或微信投递记录、工单类型、问题描述、回复、附件、联系方式和处理状态。站内信是服务通知的基础渠道；外部渠道只在您授权或法律允许时使用。

3.6 设备、日志与安全保障

3.6.1 为保障账号、系统和交易安全，识别恶意请求、重放、越权、滥用和故障，我们处理 IP 地址或其安全摘要、设备标识摘要、浏览器或小程序版本、操作系统、访问时间、接口编号、请求标识、响应状态、耗时、会话、登录失败和安全审计信息。普通运行日志不记录完整请求正文、响应正文、密码、验证码、Token 或完整法律材料。

四、设备权限、Cookie 与本地存储

4.1 当您主动选择上传文件、图片、头像或使用系统分享能力时，PC 端或微信小程序可请求文件、相册、相机或分享权限。我们仅在您主动触发时调用相应能力；拒绝权限通常只影响对应功能。

4.2 PC 端可使用必要 Cookie、HttpOnly 会话 Cookie 或本地存储，小程序可使用微信提供的安全存储能力，用于登录会话、安全设备标识、用户偏好和必要功能。首发版不使用广告跟踪 Cookie 建立跨平台用户画像。

五、委托处理、共享、转让与公开披露

5.1 委托处理与必要的第三方能力

5.1.1 为提供服务，我们可委托下列类型的服务提供方处理必要信息：DeepSeek 模型服务提供方（处理经必要脱敏和筛选的 AI 指令、文件片段及上下文）；阿里云短信服务（处理手机号、短信签名、模板参数及投递结果）；微信开放平台和微信小程序能力（处理登录票据、OpenID、UnionID、授权手机号及必要交互信息）；云服务、数据库、备份、安全和通信运维服务提供方（处理为托管、传输、备份和安全保障所必需的信息）。

5.1.2 我们将通过合同、配置、权限控制和安全审核限制受托人的处理目的、方式、范围和保留期限，并对其处理活动进行必要监督。对于需要单独同意或个人信息保护影响评估的处理，我们将依法履行相应程序。

5.2 共享、转让与公开披露

5.2.1 除非为履行您选择的服务、履行法定义务、应对紧急情况，或已取得您的单独同意，我们不向其他个人信息处理者提供您的个人信息。

5.2.2 如发生合并、分立、重组、资产转让或类似交易，并涉及个人信息转移，我们将向您告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式发生变更时，将依法重新取得同意。

5.2.3 我们原则上不公开披露您的个人信息。确需公开披露时，将向您告知披露目的、类型和可能影响，并在适用时取得您的单独同意。

六、数据存储地域与跨境

6.1 首发版中，我们在中国大陆境内收集和产生的个人信息存储和处理于中国大陆境内，不进行个人信息跨境提供。

6.2 如未来业务确需将个人信息提供至境外，我们将依法履行安全评估、个人信息保护认证、标准合同、告知和单独同意等适用程序，在完成前不开展相关跨境处理。

七、信息保留与删除

7.1 我们仅在实现处理目的所必要的最短时间内保留个人信息，但法律法规、税务、会计、交易争议、安全审计或司法机关另有要求的除外。

7.2 账号和业务数据在您使用服务期间保留；套餐或团队权益到期后可进入7天只读期及90天恢复窗口；您主动删除的文件通常进入30天回收站，期满后按流程清理；审计日志原则上保留3年；订单、收款、退款、发票、额度流水及其他会计税务记录按法定期限保留。

7.3 当处理目的已实现、保留期限届满、您依法撤回同意或提出删除请求且无其他合法保留事由时，我们将删除或匿名化相关个人信息。已进入备份的信息将在备份轮换周期届满后删除，期间除恢复必要外不再用于其他处理。

八、信息安全

8.1 我们采取与处理风险相匹配的技术和管理措施，包括最小权限、分级访问、传输加密、密码哈希、敏感字段加密、手机号 HMAC 索引、审计留痕、文件安全扫描、风险隔离、备份恢复和安全告警。

8.2 我们对管理员敏感读取、人工额度、退款例外、配置修改等高风险操作进行权限校验和审计。团队购买者无权因席位关系读取其他成员的私人内容。

8.3 如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按法律要求向履行个人信息保护职责的部门报告和通知您。如措施能够有效避免危害，法律允许时可不逐一通知；主管部门认为可能造成危害的，我们将按要求通知。

九、您的个人信息权利

9.1 您有权依法查阅、复制、更正、补充、删除您的个人信息，要求解释处理规则，撤回基于同意的处理，或申请注销账号。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

9.2 您可通过产品页面中的账号、文件、历史或设置功能行使部分权利，也可向 taskpal-law@yixin-gz.com 发送请求或拨打 19927611578。为保护账号安全，我们可在必要范围内核验身份、请求内容和代理权限，并在法定或合理期限内答复。

9.3 在法律规定的情形下，我们可拒绝明显不合理、重复、滥用、无法验证身份、可能损害他人合法权益、影响证据保全或与我们必须履行的法定义务相冲突的请求，并向您说明理由。

十、自动化决策与 AI 输出

10.1 TaskPal Law 的 AI 输出是法律信息处理与内容辅助，不是对您的信用、就业、司法权利或其他重大权益作出具有法律效力的自动决定。您应对输出进行独立复核。

10.2 我们可使用自动化风险控制识别异常登录、恶意请求、重复提交、文件风险或额度异常。如相关措施对您权益产生重大影响，您可通过客服渠道要求说明或申诉，我们将安排必要的人工复核。

十一、未成年人保护

11.1 我们的账号注册服务仅面向年满18周岁的用户。我们不以未成年人为目标用户，也不主动收集未成年人的个人信息。

11.2 如您在法律材料中提供未成年人信息，应确保具有充分必要性和合法处理基础，并优先进行去标识化。如我们发现在无合法基础的情况下收集了未成年人信息，将依法尽快删除或采取其他必要措施。

十二、政策更新

12.1 我们可因法律法规、业务功能、供应商或安全措施变化修订本政策。对处理目的、方式、信息类型或您的权利产生重大影响的变更，我们将通过页面显著提示、站内信、短信或其他合理方式告知，并在法律要求时重新征得同意。

12.2 我们将保留历史版本的发布日期、生效日期和重要变更说明。您可通过公开协议页面查看当前生效版本。

十三、联系我们与投诉

13.1 如您对本政策、个人信息处理或您的权利有疑问、建议、投诉或申请，请发送邮件至 taskpal-law@yixin-gz.com 或拨打 19927611578。邮寄地址：广州市番禺区东环街番禺大道北555号天安科技园发展大厦818室，收件人请注明“TaskPal Law 个人信息保护”。

13.2 我们将在核验您的身份和请求后，在法定或合理期限内处理。如您对处理结果不满意，可依法向履行个人信息保护职责的部门投诉、举报，或通过诉讼等法定途径维护权益。