中律国和 CRM 平台（以下简称"平台"或"我们"）深知个人信息对您及您所在机构的重要性。 本政策依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及相关法规制定， 旨在向您说明：我们收集哪些信息、为何收集、如何存储与保护、您享有何种权利。 请您在使用本服务前仔细阅读本政策。
1.1 注册与账号信息
您注册时需要提供：手机号码、姓名、所属律师事务所名称、登录密码。
其中密码经加密哈希（加盐）处理存储，平台及平台人员无法获知您的明文密码。
1.2 身份验证信息
注册、找回密码、重置密码时，我们会通过短信向您的手机号发送验证码，并记录发送时间、场景与验证结果，用于身份核验与防刷风控。
1.3 业务数据（您主动录入）
您在使用本服务过程中录入的线索、客户、联系人、案件、跟进记录、任务、文档等信息。
其中可能包含自然人个人信息（如潜在客户的姓名、手机号、地址、案情描述等）。
该类信息由您或您所属律所决定录入，您作为个人信息处理者，应自行确保已取得相关个人的同意或具备其他合法性基础。
1.4 设备与日志信息
为保障服务安全与正常运行，我们会在您使用时自动收集：IP 地址、浏览器类型与版本、操作系统、访问时间与页面、操作日志（如登录、数据修改记录）。
操作日志用于安全审计与故障排查。
1.5 我们不收集您的通讯录、短信内容、通话记录、精确位置、生物识别信息等与服务无关的个人信息。
2.1 为完成账号注册、登录与身份核验——这是为您提供服务所必需的（履行合同所必需）。
2.2 为提供客户关系管理的核心功能，包括线索跟踪、客户与案件管理、团队协作与权限控制。
2.3 为保障账号与服务安全：检测异常登录、防止验证码被恶意刷取、防范网络攻击（履行法定义务及保护您与他人的合法权益）。
2.4 为排查故障、进行数据备份与恢复、优化产品体验。用于产品优化的分析均基于去标识化或匿名化后的数据，无法识别到具体个人。
2.5 若我们将信息用于本政策未载明的其他目的，将事先征得您的同意。
3.1 我们不会出售您的个人信息。
3.2 为提供服务，我们委托以下第三方处理必要信息，并通过协议约定其处理目的、方式与安全义务：
（1）云计算服务商（阿里云）：提供服务器托管与数据存储，数据存放于中华人民共和国境内节点；
（2）短信服务商（阿里云短信服务）：仅用于向您发送验证码，仅传输手机号码与验证码内容，不传输任何业务数据。
3.3 除下列情形外，我们不会向任何第三方提供您的业务数据或个人信息的原始内容：
（1）获得您的明确同意；
（2）为订立、履行您作为一方当事人的合同所必需；
（3）为履行法定义务或配合有权机关依法作出的强制性要求；
（4）为应对突发公共卫生事件，或紧急情况下保护您及他人的生命健康和财产安全所必需。
3.4 若发生合并、分立、重组等情形需要转移个人信息，我们将告知接收方的名称与联系方式，并要求其继续受本政策约束；变更原有处理目的的，将重新征得您的同意。
4.1 存储地点：我们收集的个人信息与业务数据均存储于中华人民共和国境内的服务器。
4.2 存储期限：在您使用本服务期间持续存储。服务终止或您注销账号后，我们将在法律法规要求的最短留存期限届满后删除或匿名化处理您的个人信息；业务数据保留 30 日供您导出，逾期删除。法律法规另有更长留存要求的，从其规定。
4.3 安全措施：我们采取符合行业通行标准的技术与管理措施保护信息安全，包括：
（1）登录密码采用加盐哈希算法存储，不保存明文；
（2）按角色与团队实施访问权限控制，不同律师事务所之间的数据相互隔离、互不可见；
（3）记录关键操作日志用于安全审计；
（4）对系统数据进行定期备份；
（5）验证码设置有效期与发送频率限制，防止滥用。
4.4 我们已制定信息安全事件应急预案。若不幸发生个人信息泄露等安全事件，我们将按法律法规要求及时通知您并向有关主管部门报告。
4.5 请您理解：任何技术措施都无法保证百分之百的安全。您也应妥善保管账号密码、及时更新、不向他人透露，并在更换设备或人员离职时及时回收权限。
5.1 为维持您的登录状态与提升加载速度，我们会在您的浏览器中存储登录令牌与必要的缓存标识（localStorage / sessionStorage）。
5.2 您可以通过浏览器设置清除或阻止本地存储数据，但清除后可能需要重新登录，且部分功能的使用体验会受影响。
5.3 我们不使用 Cookie 进行跨站追踪或广告投放。
依据《个人信息保护法》，您就您的个人信息享有以下权利，可通过本政策文末的联系方式向我们提出：
6.1 查阅、复制权：您有权查阅、复制我们持有的您的个人信息。
6.2 更正、补充权：发现您的个人信息不准确或不完整时，您有权要求我们更正、补充。
6.3 删除权：在符合法定情形（如处理目的已实现、您撤回同意、我们违法处理等）时，您有权要求删除您的个人信息。
6.4 撤回同意权：您有权撤回此前作出的同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
6.5 注销账号权：您可随时申请注销账号。注销前请导出所需业务数据；注销后我们将按第 4.2 条处理相关信息。
6.6 要求解释说明权：您有权要求我们对本政策及您的信息处理规则作出解释说明。
6.7 数据可携带权：在符合国家网信部门规定条件的情形下，您有权要求我们将您的个人信息转移至您指定的处理者。
6.8 对于您所属律所录入的业务数据（含其中第三方个人信息），相关权利由您所属律所作为个人信息处理者行使或协助相关个人行使，我们将按您的指示予以配合。
6.9 我们将在收到您的请求后及时响应（通常在 15 个工作日内完成核实与处理）。为保护您的权益，我们可能需要先行核验您的身份。
7.1 本服务主要面向律师事务所等机构用户，不面向不满十四周岁的未成年人提供。
7.2 若您是未成年人的监护人，且发现被监护人向我们提供了个人信息，请通过文末联系方式联系我们，我们将及时删除或采取其他必要措施。
8.1 就您所属律所录入的业务数据（含其中所含个人信息），您或您所属律所是个人信息处理者，平台是受托处理者。
8.2 平台仅按照您的指示处理该类信息，未经您的同意不超出约定的处理目的与方式；委托关系终止时，平台将按您的指示删除或返还相关数据。
8.3 平台不对该类信息的来源合法性（如是否取得相关个人同意）负责，该等责任由作为处理者的您或您所属律所承担。
9.1 本政策可能因法律法规变化、服务升级或技术调整而更新。更新后的版本将在平台内公示并自公示之日起生效。
9.2 若更新涉及个人信息处理目的、方式、种类等重大变更，我们将以显著方式（如弹窗、站内通知、短信）向您提示，并在必要时重新征得您的同意。
如您对本政策有任何疑问、意见、投诉或需要行使上述权利，请通过以下方式联系我们：
客服电话：【平台方填写：客服电话】
技术支持：18668952507
运营主体：【平台方填写：公司全称】
地址：【平台方填写：注册地址】
我们将在收到您的请求后及时响应与处理。若您认为我们的处理行为损害了您的合法权益，且与我们协商未果，您还可以向网信、电信、公安等有权部门投诉举报，或依法向人民法院提起诉讼。