Draftwell AI 隐私政策
版本：v1.2 生效日期：2026年8月6日
本隐私政策说明北京文隽智能科技有限公司（“Draftwell AI”“我们”）在您访问 draftwell.cn、www.draftwell.cn、app.draftwell.cn、注册账号、购买及使用 Draftwell AI 服务时如何处理个人信息。
本政策主要处理两类数据：
- 直接用户个人信息：例如注册邮箱、姓名、组织、登录日志、订单和客服信息。对此 Draftwell AI 通常自行决定处理目的和方式；
- 项目资料中的第三方个人信息：例如用户上传的尽调问卷、管理层资料、财务文件或项目材料中包含的自然人信息。对此，如机构客户决定处理目的和方式，Draftwell AI 通常仅按客户指示承担受托处理职责；机构客户另行签署的《数据处理附录》优先适用。
1. 我们是谁
个人信息处理者：北京文隽智能科技有限公司 统一社会信用代码：91110112MAKJJKUBXA 注册地址：北京市通州区北苑一路 1 号院 2 号楼 1 层 2-4-846 个人信息联系邮箱：security@draftwell.cn
2. 我们处理哪些个人信息
2.1 注册和账号信息
可能包括：
- 邮箱地址；
- 姓名/显示名称；
- 所属律所、公司或机构（如您填写）；
- 账号状态、验证状态、项目成员关系及权限；
- 邀请码、席位码及其认领记录。
用途：创建和管理账号、身份验证、权限控制、发送必要服务通知、履行用户协议。
2.2 登录、设备和安全日志
可能包括：
- IP 地址；
- 登录时间、会话标识、浏览器和设备基础信息；
- 请求日志、错误码、任务 ID、模型/供应商/地域等技术元数据；
- 安全事件、异常登录、风控和审计记录。
Draftwell AI 的安全日志原则上不记录不必要的客户正文、完整提示词或完整模型输出。
用途：账号安全、故障排查、滥用防范、系统审计、依法留存网络日志。
2.3 项目与工作流信息
可能包括：
- 项目代号；
- 公司名称、上市规则、主要产品/别名等项目身份字段；
- 用户上传的文档及从中提取的文本、表格和结构化事实；
- 用户选择的可比公司、律师备注、生成稿件、引用、信息需求清单、版本记录；
- 对 Draftwell AI 输出的四档评价、问题标签和自愿评论。
其中项目材料可能包含第三方个人信息、商业秘密或其他保密信息。Draftwell AI 仅在提供相应项目服务所必要的范围内处理。
2.4 订单、支付与开票信息
可能包括：
- 订单号、购买产品、金额、付款状态、付款方式；
- 对公转账参考信息、付款人名称及交易凭证中的必要信息；
- 发票抬头、统一社会信用代码、开票邮箱等；
- 退款和对账记录。
我们应避免收集与对账无关的完整银行卡号、支付账户截图或其他金融账户敏感信息。确有必要处理敏感个人信息时，我们将依法采取额外保护并在需要时取得单独同意。
2.5 客服、投诉和安全审查信息
包括您与我们沟通的邮件、问题、支持请求、投诉、数据处理或安全问卷往来及必要附件。
3. 处理目的与法律基础
我们仅在具有明确、合理目的且与服务直接相关的范围内处理个人信息。主要情形包括：
- 为订立和履行您作为一方当事人的用户协议、订单或服务合同所必需；
- 为履行适用法律法规规定的网络安全、交易、税务、会计或监管义务；
- 在法律要求同意的情况下，基于您在充分知情基础上的同意；
- 为保护用户、Draftwell AI 或其他人的生命健康、财产和系统安全所必要；
- 法律法规允许的其他处理基础。
4. 客户数据中的第三方个人信息
4.1 用户上传的项目资料可能包含发行人管理层、员工、股东、客户、供应商、顾问或其他自然人的个人信息。上传方应确保其有权向 Draftwell AI 提供并指示处理该等资料。
4.2 对机构客户决定处理目的和方式的第三方个人信息，Draftwell AI 原则上仅作为受托处理方：
- 按合同和客户指示处理；
- 不超出约定目的处理；
- 不将其用于训练或跨客户产品优化；
- 合同终止后按约定返还、删除或依法受限保留；
- 通过《数据处理附录》约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务。
5. 模型和其他受托处理方
5.1 为提供服务，我们可能委托云基础设施、模型 API、邮件、安全、支付或其他必要服务商处理有限数据。
5.2 我们维护《第三方服务提供商/分包处理方清单》，说明实际启用的主要服务商、用途、数据类型和处理地域。
5.3 对真实保密项目，Draftwell AI 仅使用已通过内部审批且符合不用于训练及保密要求的企业级模型/API。正式上线批准路线为阿里云百炼自营千问 API 和 DeepSeek 开放平台 API，实际启用的产品、处理地域和服务主体以《第三方服务提供商/分包处理方清单》为准。 Draftwell AI 不会将客户数据发送到消费者聊天产品、个人订阅账号或未经批准的模型路线。
5.4 Draftwell AI 不使用客户输入文件、提取内容、生成稿件、律师修改或反馈训练或改进自有通用模型，也不允许经批准的模型供应商将真实保密项目的输入、输出或反馈用于模型训练、微调、模型评测、训练数据集构建或模型/算法/服务优化。
6. 数据处理地域与跨境
6.1 正式生产环境以中国大陆为处理地域。真实保密项目的原始文件、数据库、对象存储、缓存、备份及经批准模型 API 限定在经审批的中国大陆处理环境。客户上传材料不进入公共向量索引。
6.2 Draftwell AI 不会仅因便利而将真实保密项目资料发送至境外 SaaS、境外模型或境外分析工具。
6.3 如未来引入涉及个人信息出境的新功能或供应商，我们将在启用前完成适用法律要求的审查、个人信息保护影响评估、告知和其他必要程序，并在需要时取得单独同意或履行出境手续。
6.4 公开研究工作流可能把公司名称和研究问题发送给经批准模型的联网检索能力或公开互联网来源。保密阶段的未公开项目应使用项目代号，或选择不进行外部联网检索的客户材料起草路径。
7. 数据保存期限
我们遵循实现处理目的所必要的最短保存期限，并根据数据类别确定规则：
| 数据类别 | 原则性保存规则 |
|---|---|
| 账号资料 | 账号存续期间；账号连续二十四个月无活动且不存在未使用 Credits 余额的，予以匿名化（同意记录以不指向特定个人的形式保留）；存在未使用余额的，账号与余额继续保留；注销后按履约、争议处理及法定义务所需的最短期限保存 |
| 客户数据/项目内容 | 项目不单独设保留期限，随所属账号一并处理：账号连续二十四个月无活动的，其项目内容删除；删除前于第十八个月和第二十二个月分别通知；用户或机构合同另有约定的从其约定；收到合规删除请求或合同终止时按约定执行 |
| 任务和安全日志 | 按网络安全、生成合成内容标识、故障排查和审计要求保存必要期限；依法需至少保存六个月的日志按法定期限执行 |
| 订单、付款、发票、财务记录 | 按交易、税务、会计和争议处理的法定或合理期限保存 |
| PIPIA、合规审计及重要处理记录 | 按法律规定保存相应期限 |
上述默认期限可因用户或机构合同、法定义务或争议处理需要而调整。如果个别类别难以预先给出固定日期，我们会根据实现处理目的、法定义务、争议期限、备份周期和安全需要确定最短合理期限。
8. Cookie 与本地存储
8.1 首发版本可能使用登录会话、身份验证、安全防护、语言/界面偏好等必要 Cookie 或本地存储。
8.2 如果未来加入广告、跨站追踪、非必要营销分析等技术，我们将在启用前更新本政策，并在法律要求时提供单独选择或 Cookie 同意管理。
9. 我们如何保护个人信息和客户数据
根据系统风险和已发布功能，我们采用与当时实际状态相匹配的安全措施。具体已实施状态以当时公开的《数据处理与安全说明》及其唯一事实底座中的状态标记为准；计划中的控制不得被表述为已经完成。已经实施或在正式发布前作为硬性条件完成的措施包括：
- 传输加密和存储加密；
- 项目/租户范围权限检查和逻辑隔离；
- 最小权限访问；
- 文件下载权限校验和短期链接；
- 生产环境与个人开发账号隔离；
- 模型白名单和地域限制；
- 访问、管理和关键变更审计；
- 供应商审批和协议版本留存；
- 备份、恢复、漏洞修复和事件响应程序。
没有任何系统可以承诺绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法立即采取补救措施并履行必要通知/报告义务。
10. 我们是否使用个人信息做自动化决策
Draftwell AI 的主要 AI 功能用于起草、检索、结构化和内容生成，并非用于对自然人作出信用、就业、保险、定价或其他对个人权益有重大影响的自动化决定。
如果未来使用个人信息开展对个人权益有重大影响的自动化决策，我们将事前进行个人信息保护影响评估，并依法提供透明度、解释及拒绝机制。
11. 您的个人信息权利
在法律规定范围内，您可以请求：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除符合法定条件的个人信息；
- 限制或拒绝特定处理；
- 撤回基于同意的处理；
- 注销账号；
- 要求解释个人信息处理规则；
- 法律规定的个人信息转移等其他权利。
申请渠道：security@draftwell.cn。
我们可能在不增加不必要信息收集的前提下核验申请人身份。依法无法满足请求时，我们会说明理由。
12. 未成年人
Draftwell AI 面向法律及资本市场专业工作，不向未满18周岁人士提供账号或服务。我们无意主动处理不满14周岁未成年人的个人信息。若项目资料不可避免包含未成年人信息，上传方应确保具有合法处理基础并仅提供完成项目所必要的信息。
13. 政府、司法和监管要求
我们仅在法律法规或有权机关依法要求的范围内提供数据，并在法律允许时通知受影响客户。我们会尽量审查请求范围，避免超出法律要求披露。
14. 本政策的更新
我们会根据法律法规、产品功能、供应商和数据处理活动变化更新本政策。对个人权益有重大影响的变更，我们将通过网站公告、站内通知或电子邮件等合理方式告知。
15. 联系我们
- 个人信息处理者：北京文隽智能科技有限公司
- 个人信息联系邮箱：security@draftwell.cn
- 用户支持邮箱：hello@draftwell.cn