BitSoul 隐私政策
更新日期：2026年10月12日
生效日期：2026年10月12日
版本编号：BITSOUL-PP-20261012
引言
比特比灵（北京）科技有限公司（以下简称“我们”）是 BitSoul 官方网站（www.bitsouls.cn）、BitSoul 法律 AI 助手（law.aicodingyard.com）及相关产品（以下统称“本服务”）的运营者和个人信息处理者。我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规的要求，采取相应的安全保护措施保护您的个人信息。
请您在注册或使用本服务前仔细阅读本《隐私政策》（以下简称“本政策”），特别是以加粗方式提示的条款。您勾选“我已阅读并同意”或以其他方式实际使用本服务，即表示您已充分理解并同意我们按照本政策处理您的个人信息。
- 一、我们如何收集和使用您的个人信息
- 二、我们如何使用 Cookie 和本地存储
- 三、我们如何委托处理、共享、转让、公开披露您的个人信息
- 四、我们如何存储和保护您的个人信息
- 五、您的权利
- 六、未成年人保护
- 七、本政策的更新
- 八、如何联系我们
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的目的，在实现业务功能所必需的范围内收集和使用您的个人信息。具体情形如下：
| 业务场景 | 收集的个人信息 | 处理目的 | 是否必需 |
|---|---|---|---|
| 注册账号 | 手机号码、用户名、密码（仅以不可逆的哈希形式存储）、所在律师事务所或法务部门名称、电子邮箱（选填） | 创建并识别您的账号；通过短信验证码核验手机号；发送账号安全与到期提醒 | 必需（邮箱除外） |
| 登录与安全 | 登录时间、IP 地址、浏览器与设备信息（User-Agent）、登录凭证（会话令牌）、图形验证码与短信验证码的校验记录 | 维持登录状态（7 天）、防范撞库与批量注册、识别异常访问、满足网络日志留存的法定要求 | 必需 |
| 注册来源统计 | 访问来源页面（Referrer）、推广渠道参数（utm_source 等）、注册时的 IP 地址 | 统计注册渠道效果、识别异常注册行为 | 必需 |
| 使用法律 AI 功能 | 您输入的问题与指令、上传的文件和案件材料、生成结果、脱敏设置、会话与任务记录、模型用量（token）、OCR 调用次数 | 向您提供检索、审查、起草、阅卷、问答等功能；保存历史记录供您查看与复用；按额度规则计量服务用量；排查故障 | 必需 |
| 密码重置 | 注册手机号、短信验证码校验记录、新密码（哈希存储） | 核验身份并重置密码；使其他设备上的登录状态失效 | 必需 |
| 使用反馈与客户服务 | 您主动提交的反馈内容、联系方式、相关截图或文件 | 响应您的咨询、投诉与建议，改进产品 | 由您自愿提供 |
关于用户内容的特别说明：您在使用法律 AI 功能时输入或上传的内容可能包含您的客户、当事人或其他第三方的个人信息。请您确保已取得相应授权，并尽量使用本服务提供的“发送前脱敏”功能替换姓名、证件号码、联系方式等敏感信息。我们仅为向您提供服务而处理这些内容，不会将其用于模型训练或任何其他目的。
除上述情形外，当我们需要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的时，我们会事先征得您的同意。根据法律法规规定，在下列情形下我们收集、使用个人信息无需征得您的授权同意：为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；依法在合理范围内处理您自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。
二、我们如何使用 Cookie 和本地存储
为维持您的登录状态并记住您的偏好设置（例如所选模型、脱敏开关、界面状态），我们会在您的浏览器本地存储中保存登录凭证及相关设置。登录凭证有效期为 7 天，您退出登录或重置密码后即失效。您可以通过浏览器设置清除本地存储，但这可能导致您需要重新登录。我们不会使用 Cookie 或类似技术进行跨网站的广告追踪。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
为实现本服务的功能，我们会委托以下类型的服务商处理必要的信息，并通过协议要求其按照我们的指示和本政策处理信息、采取保密与安全措施：
- 短信服务商：为向您发送注册、密码重置的短信验证码，我们会将您的手机号码提供给短信服务商。
- 人工智能模型服务商：为生成检索、审查、起草、问答等结果，我们会将您提交的问题、材料（或其脱敏后的内容）以接口方式发送至模型服务商进行计算处理。
- 文字识别（OCR）服务商：当您上传的文件为图片或扫描件且需要识别文字时，相关图像可能被发送至 OCR 服务商处理。
- 云计算与内容分发服务商：为托管本服务并加速静态资源访问，服务器与数据存储位于中华人民共和国境内的云服务设施。
（二）共享、转让与公开披露
除下列情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：
- 事先取得您的单独同意；
- 根据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求；
- 在涉及合并、分立、解散、被宣告破产等情形时，我们会告知您接收方的名称和联系方式，并要求接收方继续受本政策约束，否则将重新征得您的同意。
四、我们如何存储和保护您的个人信息
1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息存储在境内。如需向境外传输，我们将按照法律法规的要求履行相应程序并另行告知您。
2. 存储期限：账号信息在账号存续期间保存；注册、登录等网络日志按照法律规定保存不少于 6 个月；验证码及限流记录在到期后自动清理；您的会话、任务与文件在您主动删除或账号注销后删除或匿名化处理，法律法规另有规定的除外。
3. 安全措施：我们采用传输加密（HTTPS）、密码哈希存储、短信验证码一次性校验、图形验证码与频率限制、会话令牌有效期控制、访问权限最小化、操作审计等措施保护您的个人信息，防止其遭受未经授权的访问、泄露、篡改或丢失。
4. 安全事件处置：如发生个人信息安全事件，我们将依法启动应急预案，及时以站内通知、短信、邮件或公告等方式告知您事件的基本情况、可能的影响、我们已采取或将要采取的处置措施以及您可以采取的防范建议，并按监管要求上报。
五、您的权利
按照法律法规的规定，您对自己的个人信息享有以下权利：
- 查阅与更正：您可以在工作台的账号设置中查看并更正昵称、所在律所、邮箱等信息；手机号与用户名的变更请联系我们处理。
- 删除：您可以在工作台内删除会话、任务与文件；在法律规定的情形下，您也可以要求我们删除您的个人信息。
- 撤回同意：您可以通过停止使用相关功能或联系我们的方式撤回授权，撤回不影响此前基于授权已进行的处理。
- 注销账号：您可以通过本政策末尾的联系方式申请注销账号。注销后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息。
- 获取副本与转移：在符合法律规定的条件下，您可以要求获取您的个人信息副本或将其转移至您指定的接收方。
- 投诉与举报：如您认为我们的个人信息处理行为损害了您的权益，可以通过本政策末尾的联系方式向我们投诉，或向有关监管部门举报。
为保障安全，我们可能需要先验证您的身份，再处理您的请求。我们将在 15 个工作日内作出答复。
六、未成年人保护
本服务面向法律从业人员及成年用户，不面向未满 18 周岁的未成年人。如您是未成年人，请勿注册或使用本服务。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关信息。
七、本政策的更新
我们可能根据法律法规变化或服务调整更新本政策。更新后的政策将在本页面公布并标注更新日期；对于重大变更（例如处理目的、处理方式、处理的个人信息种类发生重大变化），我们将通过站内通知、短信或其他显著方式告知您。未经您明确同意，我们不会削减您依据本政策应享有的权利。
八、如何联系我们
个人信息处理者：比特比灵（北京）科技有限公司
个人信息保护联系邮箱：bitsoult@gmail.com
我们将在核实您的身份后 15 个工作日内回复您的请求。