隐私政策

一、概述

DocketTop 工作室 是 Docket 平台的运营主体。Docket 是面向律师及专业服务者的文件收集管理 SaaS 平台， 为律师（注册用户）及其客户（通过专属链接访问的访客）提供服务。

我们深知您委托 Docket 处理的材料往往涉及当事人的高度隐私信息。 本政策遵循《中华人民共和国个人信息保护法》（PIPL）、 《中华人民共和国网络安全法》及相关法规， 明确告知您我们的数据处理方式，并保障您依法享有的权利。

一句话承诺：Docket 是工具，不是数据生意。 您的客户材料只属于您和您的客户。

二、我们收集的信息

2.1 律师注册用户提供的信息

• 账号信息：姓名（真实姓名或显示名）、电子邮箱地址、手机号码
• 业务信息：执业机构名称、业务主页内容（职位、简介、专业领域标签等，均由您主动填写）
• 支付信息：套餐订阅记录；实际支付由第三方支付服务商处理，我们不存储银行卡或支付账户原始信息

2.2 使用服务过程中自动产生的信息

• 日志数据：IP 地址、浏览器类型、操作系统、访问时间、请求路径
• 设备标识：浏览器 User-Agent，不采集设备硬件 ID
• 操作记录：项目创建、文件上传/审核/打回、催收发送等操作日志，用于审计与安全

2.3 客户端（访客）上传的文件

通过律师专属 Token 链接访问的客户，上传的文件及填写的基本信息（如上传人姓名，如有要求）。 这些文件属于律师项目数据，由律师作为数据控制者对其客户承担相应告知义务。Docket 作为数据处理者，仅按律师指令处理，不独立利用。

2.4 我们不收集的信息

• 身份证号码原始数据（OCR 识别结果不持久化存储）
• 人脸、指纹等生物特征信息
• 与提供服务无关的通讯内容
• 未经您明确授权的位置信息

三、我们如何使用您的信息

我们仅将您的个人信息用于以下目的，且不超出必要范围：

四、信息存储与安全

4.1 存储地点

您的数据存储于位于中国大陆的云服务器（阿里云 / 腾讯云），不进行跨境传输。 如未来有跨境传输需要，我们将依据 PIPL 第三章规定提前获得您的单独同意， 并履行安全评估义务。

4.2 保留期限

• 账号信息：自您注销账号之日起 30 天内删除，法律要求留存的除外
• 项目及文件数据：项目归档后保留 180 天，律师可手动提前删除
• 操作日志：保留 12 个月，用于安全审计
• 已注销账号的关联文件：在上述保留期届满后不可恢复

4.3 安全措施

• 全程 HTTPS（TLS 1.2+）加密传输
• 文件存储路径使用随机 UUID 命名，无法通过路径猜测访问
• 访问控制：上传链接与律师账号强绑定，客户仅可访问其被授权的项目
• 项目签收/归档后，客户上传链接自动失效
• 敏感操作（删除项目、下载打包）记录完整审计日志
• 定期安全扫描与异常用户检测，自动拦截异常访问行为

4.4 安全事件响应

若发生可能影响您信息安全的数据安全事件，我们将在 72 小时内通过注册邮箱通知您， 并按《网络数据安全管理条例》要求向相关主管部门报告。

五、信息共享与披露

我们不出售、不出租、不交换您的个人信息。以下情形除外：

5.1 服务所必需的第三方处理商

为提供服务，我们委托以下类别的第三方数据处理商处理信息， 并与其签署数据处理协议，要求其仅按我们的指令处理数据、不得另作他用：

• 云基础设施商：服务器、对象存储（阿里云 / 腾讯云）
• 邮件发送服务：催收提醒、验证码邮件发送（Aoksend）
• 支付服务商：套餐订阅续费处理

5.2 法律要求的披露

当法院、检察院、公安机关或其他有权机关依据法定程序要求披露时， 我们将依法配合，并在法律允许范围内尽量提前通知您。

5.3 业务变更

若 DocketTop 工作室 发生合并、分立、解散或被收购， 我们将提前通过站内通知和注册邮件告知您， 并确保继承方承担不低于本政策的保护义务。 您有权在变更生效前要求删除您的个人信息。

六、您的个人信息权利

依据《个人信息保护法》，您对您的个人信息享有以下权利。 行使权利请发送邮件至 huiyang.hou@qq.com， 我们将在 15 个工作日内响应。

七、Cookie 及类似技术

我们使用功能性 Cookie 维持您的登录会话状态（JWT 存储于 HttpOnly Cookie 或 localStorage）。 我们不使用第三方广告追踪 Cookie，不向广告平台共享您的行为数据。

您可通过浏览器设置管理或删除 Cookie，但禁用功能性 Cookie 可能导致您无法保持登录状态。

八、未成年人保护

Docket 面向专业律师及法律从业者，不面向未满 18 周岁的未成年人。 如我们发现在未获得可证实的监护人同意的情况下收集了未成年人个人信息， 我们将立即删除相关数据。 如您认为我们误收了未成年人信息，请及时联系我们。

九、本政策的更新

我们可能因业务调整、法律变化或产品迭代而更新本政策。 更新时我们将采取以下措施：

• 在本页顶部更新"生效日期"
• 通过注册邮件提前 7 天通知实质性变更
• 对于涉及您权利的重大变更，将在 App 内显示醒目提示并要求重新确认
• 历史版本将在本页底部以链接形式存档

您在更新生效后继续使用 Docket 服务，视为接受更新后的政策。 如您不同意，请停止使用并联系我们删除账号。

十、联系我们

如您对本隐私政策有任何疑问、投诉或希望行使数据权利，请通过以下方式联系我们：