Tilo 田螺 隐私政策 (Privacy Policy)
更新日期：2026年9月16日|生效日期：2026年9月16日|版本编号：v2026.09-R2
全链路高保真加密
全站强制 TLS 1.3 传输加密，数据库与对象存储执行 AES-256 落盘加密。
严禁用于模型训练
郑重承诺：案卷文档、证据材料与对话交互绝不用于任何公共大模型的训练与微调。
物理境内存储与隔离
全部数据存放于中国境内服务器，实行租户及案件级严格隔离，支持彻底擦除。
第三方 AI 透明受托
如实披露智能 OCR 及大模型受托服务商清单，单次计算加密传输，不作商业留存。
本政策适用于 Tilo 田螺团队（以下简称“我们”或“平台运营方”）面向律师、企业法务及法律专业人士提供的“Tilo 田螺智能法律研判工作台”（以下简称“Tilo 田螺”或“本服务”）。
涉及您个人信息权益的核心条款、敏感个人信息以及受托处理的责任免除情形，我们已通过加粗及高亮提示框的形式重点提示，请您在注册或使用前重点审阅。
一、引言与基本原则
我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》及《科技伦理审查办法（试行）》等法律法规，遵循合法、正当、必要和诚信的原则处理您的个人信息。
除非本政策另有说明，本政策适用于我们提供的 Tilo 田螺网页端（Web 研判工作台）、移动自适应端、微信小程序（如适用）、供第三方系统和工具集成的软件开发工具包（SDK）与应用程序编程接口（API）。
二、我们如何收集和使用您的个人信息
我们仅在提供法律研判、办案协同及平台安全保障所必需的场景下收集并使用以下信息：
1. 账号注册、登录与执业认证
为落实网络实名制要求并保障账号安全，您注册时需提供手机号码并设置登录密码，并通过短信验证码核验。手机号码为使用生成式人工智能服务的法定必要信息。
为向您提供更贴合诉讼实务的文书排版与团队协作功能，您可以自愿完善姓名、执业证号、所属律师事务所等执业资料。如不提供此类信息，不影响您正常使用核心智能研判。
2. 智能法律研判与对话交互
当您在驾驶舱中录入案情、梳理争议焦点、进行法律问答时，我们将收集您主动提交的文本陈述、案卷文档、证据附件及指令。系统对上述信息进行上下文计算与向量图谱推理，以输出分析结论、类案倾向及文书草稿。
3. 案卷材料智能识别（OCR）与多模态解析
为便于快速录入卷宗，系统默认提供对 PDF、扫描件与图片的智能识别（OCR）与长文本解析。解析过程需要受托调用具备相应资质的国内合规大模型服务商（智谱 AI、阿里云百炼 DashScope、DeepSeek、Moonshot Kimi、MiniMax 等）的接口能力。
卷宗材料中可能包含当事人身份证号、银行账户明细等敏感个人信息。相关文件仅通过加密通道用于单次抽取，不会被第三方留存用于商业训练。
4. 语音转写（ASR）与说话人分离
当您上传庭审或会见录音时，系统仅收集音频数据以完成文字转写，并在多说话人场景下标记发言角色。我们绝不从中提取或存储可用于跨场景确认特定自然人身份的声纹或面部生物识别信息。
5. 系统运行与安全运维日志
为履行《网络安全法》法定义务，系统自动记录网络运行日志，包括设备型号、操作系统版本、浏览器类型、IP 地址、崩溃堆栈与接口耗时。此类日志留存不少于 6 个月。
根据《个人信息保护法》第十三条，在订立/履行合同所必需、履行法定义务、应对突发公共事件、司法侦查审判等法定情形下，处理您的信息无需事先征得同意。
三、我们如何使用 Cookie 和同类技术
为保障网站高效运转与安全访问，我们会在您的计算机或移动设备上存储名为 Cookie 的小型文本文件，以及使用 LocalStorage 等同类技术：
- 身份认证与会话保持：利用 Cookie 记住您的登录认证状态（如加密的 JWT 会话令牌），避免您在不同页面间频繁重复输入密码；
- 安全风控防范：用于检测 CSRF 恶意请求与非正常的接口抓取行为，防范对法律工作台的恶意攻击；
- 本地草稿与偏好缓存：通过 LocalStorage / SessionStorage 在您的本地浏览器中缓存文书草稿及折叠偏好，即使遭遇意外网络断开，也不会丢失已键入的内容。
您可以通过主流浏览器设置菜单随时清除 Cookie 与本地缓存。请注意，清除后您可能需要重新登录，或部分个性化配置将重置为默认值。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
我们严格遵循“合法、正当、最小必要、安全审慎”原则，除以下情形外，绝不向任何第三方共享或披露您的个人信息：
1. 受托技术服务商与基础设施清单
- • 北京智谱华章科技有限公司（智谱 AI / GLM 系列）：受托负责复杂法律文档结构化与版面提取；
- • 阿里云计算有限公司（阿里云百炼 DashScope / 通义千问 Qwen 系列）：受托负责多模态视觉识别与大模型推理；
- • 杭州深度求索人工智能基础技术研究有限公司（DeepSeek 系列）：受托负责深度法理逻辑推理与问答；
- • 北京月之暗面科技有限公司（Moonshot AI / Kimi 系列）：受托负责超长篇幅卷宗深度研读与检索增强；
- • 上海稀宇极智科技有限公司（MiniMax 系列）：受托负责多模态语义理解与长文书辅助生成；
- • 腾讯云计算（北京）有限责任公司（腾讯混元 Hunyuan 大模型平台）：受托负责通用语义分析与司法语义理解；
- • 华为软件技术有限公司（华为云盘古 Pangu 大模型平台）：受托负责行业大模型推理与安全计算服务；
- • 北京百度网讯科技有限公司（百度智能云千帆 / 文心一言 ERNIE 系列）：受托负责知识增强大模型推理与文档问答；
- • 北京硅基流动科技有限公司（SiliconFlow 平台）：受托负责高性能大模型推理托管与算力协同加速；
- • MinIO 专有对象存储系统（境内独立部署）：专用于案卷证据材料与文书文件的高性能加密存储，存储桶默认全私有（No Public Access），文件存取全走带有效期的预签名加密令牌（Presigned URL），支持物理擦除销毁；
- • 数据库与通信通道：境内 PostgreSQL 数据库物理承载集群及合规短信通道服务商。
我们与上述受托方均签署了严格的数据保密与委托处理协议，要求其不得擅自转委托或将数据留存用于自身训练。
2. 律所团队办案协同
当您在案件中主动邀请律所同事作为协办律师或助理时，案件数据将在您授权的团队成员范围内可见。案件主办人可随时撤销成员的访问权限。
3. 对外生成分享链接防爬与安全提示
当您主动生成研判结论分享链接供当事人或第三方审阅时，系统支持设置密码保护与有效期限制。我们采用 Robots 协议防止搜索引擎抓取，但建议您在分享前再次核实脱敏状态。
4. 资产转移与公开披露
在平台合并、收购或资产转让时，我们将向您告知接收方信息，要求其继续履行本政策；除非依照法定程序配合人民法院、检察院或公安机关等合法调取命令，我们绝不公开披露您的任何信息。
五、我们如何保护您的个人信息
我们建立了涵盖技术防护、访问管控与应急预案的多层级安全防护体系：
我们制定了突发数据安全事件应急响应预案。若发生信息安全事件，我们将第一时间采取控制措施，并在法定时间内通过站内信、邮件、短信或公告告知您，并向监管机关主动报告。
六、我们如何存储您的个人信息
- 存储地点：我们依照法律法规，将在中华人民共和国境内运营中收集和产生的全部个人信息与案件数据，存储于中国境内服务器（包括 MinIO 专有对象存储集群与数据库），不作任何跨境传输；
- 存储期限：在您的账号正常存续期间持续保留。系统网络日志按《网络安全法》规定保存不少于 6 个月；
- 超期与彻底销毁：当您主动删除案件或注销账户后，系统将向 MinIO 对象存储集群及数据库同步下发物理擦除指令（DeleteObject），彻底粉碎原始卷宗与文书副本，不可恢复；
- 停止运营处置：若因业务变更停止运营，我们将提前至少 30 日发出公告，并在终止运营后全面删除您的个人信息。
七、您如何实现管理您个人信息的权利
根据《中华人民共和国个人信息保护法》，您享有知情权、决定权、查阅复制权、更正补充权、删除权等多项法定权利，具体操作路径如下：
⏰ 答复时限：对于您的合法权利请求，我们将在核实身份后的 15 个工作日内 予以答复或处理完毕。
八、我们如何保护未成年人的个人信息
Tilo 田螺面向具备完全民事行为能力的执业律师、法务及成年专业人士提供服务。我们不向未满 18 周岁的未成年人（尤其是未满 14 周岁的儿童）提供服务，亦不主动收集其信息。如监护人发现我们在未获知情的情况下收集了未成年人信息，请立即联系我们，我们将依法迅速核实并予以删除。
九、我们如何更新本政策
为给您提供更优质的服务，本政策将随业务演进而适时修订。更新后的隐私政策将发布在工作台显著位置，并在页面顶部标明最新更新日期。
若发生涉及您权利实质减损的重大变更，我们还会通过弹窗提示、站内信或邮件方式提供更为显著的通知并重新征得您的同意。若您不同意修改后的内容，可以选择停止使用本服务或注销账号。
十、如何联系我们
如您对本政策有任何疑问、意见、建议或申诉，请通过以下途径与我们联系：
十一、其他与法律管辖
1. 本政策的订立、执行、解释及争议的解决均适用中华人民共和国大陆地区法律法规。
2. 如双方就本政策内容或其执行发生任何争议，应友好协商解决；协商不成的，任何一方均可向平台运营方住所地有管辖权的人民法院提起诉讼。
3. 本政策中的任何条款因违反法律法规而被判定为无效，不影响其他条款的有效性和执行力。
附录：企业客户采购与服务确认签署联（采购付款合规备查专用）
关联文件：Tilo 田螺 隐私政策 (Privacy Policy)
版本编号：v2026.09-R2 | 生效日期：2026年9月16日
合规声明：本签署联供企业、律所客户在进行技术服务采购、对公银行转账付款、法务合规归档或内部招采审批时留存备查。 当甲乙双方完成签字或加盖公章后，本协议即成为双方订立的《Tilo 田螺智能法律研判工作台软件采购合同》或对公付款凭据不可分割之法定组成部分，与主合同具备同等法律效力。