隐私政策

lawra.io · 版本 2026-10-09 · 自 2026 年 10 月 9 日起生效

本政策说明我们在 lawra.io 上收集哪些个人数据、收集原因、由谁处理、保存多久，以及您享有的权利。本政策适用于访客、注册用户、订阅用户以及任何与我们联系的人。

Lawra 是一项法律人工智能服务。因此有一节内容格外重要，我们将其前置而非隐藏：第 4 节准确说明您输入的文本以及您上传的文档会被发送到哪里。

1. 谁负责

处理您数据的公司取决于您与我们的关系：

有关您数据的任何事宜，请致函 privacy@lawra.io。

2. 我们收集什么、为何收集、依据何在

我们不会出售您的个人数据，也不会为广告目的而共享，不建立广告画像，不投放广告，也不会仅通过自动化方式对您作出决定。

AI 输出并非针对您的决定。 它是您要求某个工具起草的文档。本网站上的任何内容都不会就您的权利、信用、就业或案件作出任何决定。

3. 谁为我们处理数据

• Google——托管（Firebase Hosting）、数据库（Firestore）、您上传文件的存储（Cloud Storage）、登录（Firebase Authentication）、我们运行的唯一一项服务器函数，以及在您将其关闭之前的 Google Analytics。此外还有 Gemini，即每个工具和聊天功能背后的 AI 模型，我们使用其付费层级，因此 Google 不会使用您的内容进行训练（见下一节）。
• xAId（CEMI 自有的共享登录和订阅服务，运行于单独的 Google Cloud 项目）——您的身份、您的套餐和权益，以及您订阅背后的 Stripe 客户记录。
• Stripe——银行卡支付、托管支付页面和订阅管理门户。

在 CEMI 内部，只有获授权的团队成员可以访问账户记录，且他们通过 Google Cloud 控制台而非本网站上的工具进行访问。

仅在法律要求时，我们才会向有关当局披露数据。

我们不使用任何电子邮件服务提供商。 本网站不发送任何形式的电子邮件：新闻简报订阅或联系表单会向数据库写入一条记录，由我们的团队阅读。如果您在等待答复，答复将来自某个人自己的邮箱。

4. AI 工具如何处理您输入的内容

在法律 AI 网站上，这是最重要的一节，因此它直白地说明代码的实际行为。

• 您的文本从您自己的浏览器直接发送至 Google。 当您使用聊天、任何实务工具、庭审模拟器或法学家议会（Council of Jurists）时，您输入的内容会从您的浏览器直接发送至 Google 的 Gemini 服务（generativelanguage.googleapis.com）。它不会经过 CEMI 的任何服务器，这意味着我们从不查看您提示词的内容——即使您要求，我们也无法提供，同样也无法交出。
• 随之发送的内容： 工具的表单值、您粘贴的任何文本、您已保存的资料背景，以及——在您上传了操作手册且工具使用该手册时——该文档的摘录。您上传的文件在您的浏览器内被读取并提取文本；文件本身不会发送给 AI，但从中提取的文本会被发送。
• Google 不会用它进行训练。 我们使用 Gemini API 的付费层级，而 Google 关于 Gemini API 付费使用的条款承诺，Google 不会使用您的提示词或响应来改进或训练其模型。这是人们对法律 AI 最普遍的担忧，在本网站上，它是通过合同而非寄望于侥幸来回应的。这是 Google 作出的合同承诺，而非我们能够在技术上强制执行的事项；Google 关于 Gemini API 的其余条款则规范其还可以做什么——若这一点对您的事务至关重要，请阅读这些条款。
• 但文本仍然离开了您的浏览器。 无论训练条款如何规定，您的文字都已向第三方披露。在许多司法辖区，将客户的保密信息发送给外部 AI 服务本身就是一个职业责任问题，律师协会的指引通常将其视为需要考虑的事项——有时还需取得客户的知情同意——而不论服务提供方就训练作出何种承诺。这一判断属于您作为专业人士的职责；本网站上的任何内容都不会替您作出该判断，此处的任何内容也不是关于您自身保密义务的建议。如有疑问，请略去可识别身份的事实：这些工具对经过匿名化处理的事实同样运作良好。
• 我们存储其中的哪些内容： 仅限您选择保存的内容——您保存到资料库的文档、您保存的对话、您保存的模拟庭审。如果您什么都不保存，您的提示词不会有任何内容留在我们这里。
• Google 是我们向其发送您文本的唯一 AI 提供方。 不是 Anthropic，不是 OpenAI，也不是任何其他方。如果这一点将来发生变化，我们会在变化之前更新本节并予以说明。
• 我们不会记录提示词文本用于监控、质量或训练——我们没有它的副本可供记录。

5. 您的数据在何处处理

我们的服务提供商在美国及其他国家处理数据，而我们的两家公司分别位于美国和多米尼加共和国。我们将数据传输至这些地方，是因为这对于提供您所要求的服务属必要，并在需要时取得您的同意。Google 和 Stripe 声明其参与欧盟—美国数据隐私框架（EU-US Data Privacy Framework）；在该框架不适用时，我们依赖标准合同条款，或该传输对于您的合同属必要这一理由。

6. 我们保存多久

我们描述的是服务实际的做法，而非愿景：

• 您的账户、资料库、已保存的对话、资料和已上传的操作手册： 保存至您将其删除，或您要求我们关闭您的账户为止。没有任何内容会按计时器到期。删除已保存的文档或上传文件即将其移除；替换上传文件则就地覆盖。
• 分享链接和已保存的模拟庭审： 保存至您将其删除。分享链接在其存在期间一直有效。
• 发票和税务记录： 10 年，依多米尼加税法对会计记录的要求（Ley 495-06，即多米尼加税法相关法律），并且至少与美国税务规则对该美国公司的要求一样长。即使您要求我们删除您的账户，我们也会保留这些记录，并会就此告知您。
• 表单提交内容： 在答复和跟进所需的期间内。
• 新闻简报： 直至您要求我们将您移除。
• 分析数据： 按我们 Google Analytics 属性中的设置，且在任何情况下均不用于识别您个人。
• 活动报名和问题： 为该活动及我们对其的记录而保存。

7. 有意公开的事项

以免任何事情出乎您的意料：

• 分享链接使任何持有该链接的人都能阅读文档。 它没有密码。令牌很长且无法猜测，但持有链接即是全部权限。
• 已保存的模拟庭审对全世界可读。 我们开放这一点，是为了能在现场活动中展示模拟。您保存的模拟庭审可能包含您在其中输入的事实，因此除非您愿意让它公开，否则不要保存基于真实客户事务构建的模拟。
• 评论经版主批准后，将连同您的显示名称一起发布。
• 点赞会被公开计数；您点赞了哪篇文章，会与您的账户标识符关联存储。

您可以随时删除其中任何一项，评论除外，评论由版主应您的请求为您删除。

8. 您的权利

您可以要求我们：

• 访问我们持有的关于您的数据，并了解其用途；
• 在其有误或不完整时更正；
• 删除，或反对对其的某项使用；
• 随时通过任一页面底部的「Cookie 设置」关闭分析功能，并撤回您已给予我们的任何同意；
• 此外，如果您位于欧盟或英国，限制其使用，并以可移植格式获取它。

其中许多事项您无需致函我们即可自行完成：从您的资料中删除文档和上传文件，通过订阅门户取消订阅，并在页脚关闭分析功能。

除此之外，请使用您所用的电子邮件向 privacy@lawra.io 致函，并告知您的需求。我们在 5 个工作日内答复访问您数据的请求，在 10 个工作日内答复更正或删除请求（Ley 172-13，即多米尼加个人数据保护法）。我们可能要求您确认身份。即使您要求我们删除，我们也会保留法律要求我们保留的发票和其他记录，并在此情形下告知您。

如果您不满意： 在多米尼加共和国，您可以向法院提起数据查阅（habeas data）诉讼（宪法第 70 条；Ley 172-13）。在欧盟或英国，您可以向您的数据保护机构投诉。在美国，您可以联系您所在州的总检察长。

9. Cookie 及类似技术

• 必要类： 您的语言、主题、深色模式和 Cookie 选择、您的免费使用计数，以及未发送的草稿，均保存在您浏览器自身的存储中。它们使本网站得以运作，无需同意。它们从不离开您的浏览器。
• 分析类（Google Analytics）： 默认开启，以便我们了解本网站的使用情况。您可以随时通过任一页面底部的「Cookie 设置」将其关闭；之后我们将停止从您的浏览器收集分析数据，且该选择会被记住。
• 不使用广告存储。 我们彻底拒绝它，并且不会更改该设置。
• 站内搜索完全在您的浏览器中运行。 我们从不知道您在本网站上搜索了什么。
• 请勿跟踪（Do Not Track）： 我们不会跨其他网站跟踪您。由于「请勿跟踪」信号没有通用标准，本网站不响应这些信号；由您的 Cookie 选择来控制分析功能。

10. 安全

我们通过以下方式保护您的数据：数据库上按用户设置的访问规则（由 Google 强制执行，并在每次发布前自动测试）；加密连接；对我们自身团队访问范围的访问控制；以及具有公认安全实践的服务提供商。您上传的文档存储在按用户划分的位置，只有您已登录的账户才能读取。

没有任何系统是绝对安全的；如果数据泄露影响到您的数据，我们将依法律要求通知您。

11. 儿童

lawra.io 是面向律师、法学院学生和企业的服务，并非面向 13 岁以下儿童。我们不会有意收集儿童的个人数据。如果我们发现已收集，将予以删除。

12. 变更

当本政策发生变更时，我们会更新顶部的版本和日期，对于重大变更，还会在本网站上公告。我们收集您数据时有效的版本，决定了在变更之前我们如何使用您的数据。

13. 语言

本政策以多种语言发布。对于多米尼加用户，以西班牙语版本为准；在其他所有情形下，以英语版本为准。