隐私政策Hoshen Legal Tech

本政策适用于由 Hoshen 网站及相关产品运营主体提供的服务，不适用于通过服务链接访问的第三方网站或由第三方独立提供的产品。

1.1 我们作为个人信息处理者

对于官网访客、预约联系人、账户注册和安全运维等由我们决定处理目的和方式的信息，我们依法作为个人信息处理者承担责任。

1.2 我们受机构客户委托处理

机构客户使用服务处理其员工、委托人、当事人、证人或其他人员的信息时，通常由机构客户决定处理目的和方式，我们根据其合法指示和双方协议提供技术处理。此时，相关个人可优先向该机构提出权利请求，我们将按法律和合同协助处理。

1.3 私有化部署

私有化部署中，数据可能仅保存在客户控制的环境内，Hoshen 是否接触数据取决于部署架构、运维授权和项目约定。

我们仅在实现明确目的所必要的范围内处理信息。具体取决于您使用的功能：

您可选择不提供非必需信息，但拒绝提供实现某项功能所必需的信息时，我们可能无法提供该功能。请勿在公开的预约表单或一般客服渠道提交案件原件、身份证件、健康信息、财务账号、国家秘密等与咨询无关的信息。

我们根据适用法律，在下列一种或多种基础上处理个人信息：

• 为订立、履行您作为一方当事人的合同所必需，例如开通账户、交付功能、提供支持；
• 已取得您或相关个人的同意；处理敏感个人信息时依法取得单独同意；
• 为履行法定义务或法定职责所必需，例如网络安全、实名要求、投诉处置和依法留存；
• 为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；
• 在合理范围内处理个人自行公开或其他已经合法公开的信息；
• 法律、行政法规规定的其他情形。

如需将信息用于与原目的无直接或合理关联的新目的，我们会依法另行告知，并在需要时重新取得同意。

法律工作和争议解决材料可能包含身份证件、财务账户、医疗健康、行踪轨迹、未成年人信息，以及声纹等生物识别信息。此类信息一旦泄露或被非法使用，容易导致人格尊严受侵害或人身、财产安全受危害。

• 我们仅在具有特定目的、充分必要性并采取严格保护措施时处理敏感个人信息；
• 依法需要时，我们会告知处理的必要性及对个人权益的影响，并取得单独同意；
• 声纹识别仅在相应功能启用且满足适用条件时处理；可行时，我们提供不依赖声纹的替代流程；
• 机构客户应在上传前确认其具备合法依据，并根据职业义务、内部制度及数据分级要求完成审批或脱敏。

为保障网站和服务安全、保持必要状态、诊断故障，我们可能处理 IP 地址、浏览器与设备类型、操作系统、访问时间、来源页面、点击和错误日志等信息，并使用 Cookie、本地存储或同类技术。

• 必要技术：用于会话、安全验证、负载均衡、偏好保存及防止滥用，关闭后部分功能可能不可用。
• 分析技术：如未来使用非必要统计或分析工具，我们将依法提供告知和选择机制。
• 无广告画像：官网当前目的不是基于跨站跟踪向您投放个性化广告。

您可通过浏览器设置管理或删除 Cookie；该操作不会删除服务端依法保存的账户或安全日志。

6.1 委托处理

为提供云基础设施、短信或邮件通知、音视频通信、客户支持、安全检测及依法合规的模型能力，我们可能委托服务商处理必要信息。我们会通过合同约束处理目的、期限、方式、信息种类、保护措施和双方责任，并进行合理监督。

6.2 共享

我们不会出售个人信息。向其他个人信息处理者提供个人信息时，我们会依法告知接收方、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。下列情形除外：

• 依据法律法规、诉讼程序或有权机关的合法要求；
• 为订立、履行您作为一方当事人的合同所必需；
• 紧急情况下为保护生命健康和财产安全所必需；
• 由您主动选择与指定成员、组织或外部协作方共享。

6.3 转让与公开披露

如发生合并、分立、重组、资产转让等导致个人信息转移，我们将依法告知接收方信息并要求其继续履行本政策；处理目的或方式变更的，由接收方重新依法取得同意。我们原则上不公开个人信息，确需公开时将依法取得单独同意。

机构客户应负责其账号权限、终端安全、上传数据的合法来源、向相关个人履行告知义务，以及根据本单位制度配置留存和删除策略。双方具体安全职责以项目合同和部署文档为准。

8.1 存储地点

我们原则上将在中华人民共和国境内运营中收集和产生的个人信息存储于境内。确需向境外提供时，我们将依法完成安全评估、个人信息保护认证、订立标准合同或满足其他法定条件，并履行告知和单独同意义务；项目合同另有更严格限制的，从其约定。

8.2 存储期限

我们在实现目的所必要的最短期限内保存信息，并综合考虑服务期限、法定留存要求、争议解决、安全审计和备份轮转周期。通常：

• 预约和商务联系信息保存至完成跟进，或您要求删除且无法定保留事由时；
• 账户、业务数据和操作日志按照机构客户合同、管理员配置及适用法律保存；
• 服务终止或目的实现后，依法删除或匿名化处理；技术上难以立即删除的备份将在隔离状态下停止除存储和必要安全保护之外的处理，并随备份周期清除。

我们根据数据类型、业务场景和风险采取合理的管理、技术及物理措施，包括身份与权限控制、传输或存储加密、数据隔离、日志审计、备份恢复、安全监测、漏洞管理、人员保密和应急响应。

互联网环境并非绝对安全。请使用强密码和多因素认证（如提供）、妥善管理密钥、最小化授权，并避免通过非安全渠道传输敏感材料。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门和相关个人；法律规定可以不通知的情形除外。

在适用法律规定的范围内，您有权：

• 知情、决定、限制或拒绝我们处理您的个人信息；
• 查阅、复制您的个人信息，符合条件时请求转移至指定处理者；
• 请求更正、补充不准确或不完整的信息；
• 在处理目的已实现、保存期限届满、处理违法、撤回同意或法律规定的其他情形下请求删除；
• 撤回基于同意作出的授权，但不影响撤回前处理活动的效力；
• 注销账户，并要求我们对个人信息处理规则作出解释说明；
• 对自动化决策结果要求说明，并拒绝仅通过自动化决策方式作出对个人权益有重大影响的决定；
• 法律规定的近亲属在自然人死亡后，为合法、正当利益依法行使相关权利。

您可通过账户内功能或联系我们页面提出请求。为保护信息安全，我们可能核验身份、请求范围和授权关系。我们原则上将在十五个工作日内响应；情况复杂或法律另有规定的，我们会说明处理安排。

如相关信息由您的单位、律所、调解机构或其他机构客户控制，我们会将请求转交或协助您联系相应机构。对无正当理由的重复请求、超出合理限度的请求，或法律规定无需响应的情形，我们可能依法拒绝并说明理由。

Hoshen 的专业服务主要面向机构和成年专业人员，不以未成年人为目标用户。未满十八周岁的个人不应自行注册或提交信息。

机构客户因案件办理、调解或其他合法业务需要处理未成年人信息时，应具备合法依据并采取与风险相适应的严格保护措施。处理不满十四周岁未成年人的个人信息时，应依法取得其父母或其他监护人的同意，并适用专门的个人信息处理规则。

如您发现未成年人在未经适当授权的情况下向我们提供了信息，请及时联系我们。

我们可能因法律法规、技术能力、产品功能或处理活动变化更新本政策，并在页面顶部标注生效日期。涉及处理目的、方式、信息种类、共享对象或个人权利的重大变化时，我们将通过显著页面提示、站内消息、电子邮件或其他合理方式通知；依法需要同意的，将另行取得同意。

建议您定期查阅本页面。旧版本如需查询，可通过联系我们提出。

Hoshen 网站及相关产品的运营主体是本政策所述个人信息处理者。有关个人信息权利、安全事件、投诉举报或本政策的问题，请通过联系我们页面提交，并在内容中注明“隐私请求”。

我们将在收到请求并完成必要身份核验后尽快处理。如您对我们的答复不满意，可向履行个人信息保护职责的部门投诉或依法寻求其他救济。