隐私政策

1. 我们收集的数据

事务所用户数据：姓名、邮箱、所内角色，以及以单向哈希（bcrypt）保存的密码。我们不保存可读的明文密码。

事务所录入系统的数据：案件、当事人、文件、开庭、任务、账单以及发给客户的消息。这些数据归录入的事务所所有，不归我们所有。

安全相关记录：登录时间、IP 地址与设备 User-Agent，保存在审计日志中。

2. 法律依据与目的（PDPA）

我们基于与事务所签订的合同履行需要处理数据，并基于维护系统安全的正当利益进行处理。

对于客户数据，律师事务所为“数据控制者”，NITITAM 为“数据处理者”，适用泰国《个人数据保护法》（B.E. 2562）。

我们不出售、不交换，也不将事务所或客户数据用于营销。

3. 事务所之间的数据隔离

各事务所的数据在数据库层以 PostgreSQL 行级安全（RLS）隔离，而不仅依赖应用代码中的条件。应用所使用的数据库账户无权绕过该隔离。

标记为“涉密”的案件仅该案件成员可以打开，同一事务所的其他同事也不例外。

4. AI 与您的数据

AI 仅用于总结文件、提取字段和起草给客户的消息。所有输出均为需人工审阅后方可使用的草稿。

事务所与客户数据绝不用于训练 AI 模型，且 AI 功能默认关闭。

AI 不预测案件胜败，也绝不代替律师提交任何文件。

5. 存储与安全

文件独立于数据库存放，附带 sha256 校验值，仅可通过短期有效的链接访问。

对重要数据的访问与修改会写入审计日志，应用本身无权修改或删除该日志。

向客户发布文件必须逐份明确操作，绝非默认行为。

6. 向第三方披露

我们仅在运营服务所必需的范围内向基础设施服务商披露数据，以及在主管机关依法要求时披露。

若法律命令涉及某事务所的数据，我们将在法律允许的范围内通知该事务所。

7. 数据主体权利

数据主体可依法要求查阅、获取副本、更正、删除、限制处理，并可反对处理。

如果您是客户，请直接联系承办您案件的律师事务所：事务所是数据控制者，我们按其指示行事。

8. 政策变更

如有实质性修改，我们会在生效前通过系统通知各事务所。