LexCheck 隐私政策

个人信息处理者：正在读取… · 版本：正在读取…

本政策说明 LexCheck 在提供多来源核查、证据保存、报告交付、账号和计费服务时如何处理个人信息。

1. 我们处理的信息

账号与组织信息：邮箱、姓名、团队名称、角色、验证状态和安全审计记录。
查询信息：企业名称、统一社会信用代码、自然人姓名、角色、查询目的、合法性基础、事项和授权/PIPIA 编号。
敏感个人信息：仅在用户有明确依据且确有必要时处理身份证件号码；公共响应和跨资源关联键不展示该号码。
结果与证据：公开来源返回的记录、来源网址、抓取时间、截图、文件摘要、核验状态和报告。
交易与技术信息：订单、支付渠道交易状态、用量、退款/对账记录，以及 IP 摘要、设备/浏览器摘要、访问时间、错误和安全日志。我们不保存完整银行卡信息。
Cookie 与会话：仅使用维持登录所必需的安全会话 Cookie（如 __Host-datacheck_session），不使用广告追踪类 Cookie；浏览器关闭或会话到期后按策略失效。

我们为创建和保护账号、履行订单、执行用户授权的核查、生成与交付证据、结算用量、响应权利请求、排查故障、防止滥用、履行法定义务而处理信息。自然人查询须由用户选择并留存适用的合法性基础；选择“已公开个人信息”时，只允许在合理范围内处理。

我们不利用个人信息进行对个人权益有重大影响的自动化决策；核查结果的呈现与核验状态标注均属于用户发起的处理任务输出。

身份证件号码可能对个人权益产生较高影响。系统仅在查询计划同时具备具体目的、事项编号、授权或法定依据编号以及个人信息保护影响评估编号时接受该字段，并采用访问控制、最小展示、不可逆关联键和到期删除等保护措施。

信息可能由用户提交、由用户授权的 Lexwork 等业务系统传入，或来自经审查后启用的政府、司法、监管、交易所及其他公开数据源。来源页面被阻断或无法核验时，我们不会将其当作无记录结论。

我们可能使用云计算、对象存储、邮件、支付、日志和安全服务商，以及为完成用户任务所必需的大模型与人工智能服务，作为受约束的受托处理者，并按最小必要原则限定用途、权限和保留期限。受托处理者的类别与主要名单可通过隐私联系邮箱索取。

除履行合同、取得有效授权、处理权利请求、依法提供或保护重大合法权益外，我们不向无关第三方共享个人信息，也不出售个人信息。

默认部署应避免不必要的个人信息跨境传输。确需跨境时，须先完成适用性评估，履行告知、单独同意或法定程序，并采取合同和安全措施；未完成上线证据审查的跨境通道不得启用。

查询任务按用户选择的 1–3650 天期限保留，到期后自动删除任务、记录、报告和证据；有合法事项编号支持的法务保留除外。账号、交易和安全日志根据履约、争议处理和法定义务在必要期限内保留，期限届满后删除或匿名化。

在适用法律规定范围内，您可以请求查阅、复制、更正、补充、删除或限制处理，撤回基于同意的授权，注销账号，并要求说明处理规则。为保护相关人员，我们可能核验请求人的身份、授权和事项范围，并依法在规定期限内（一般不超过 15 个工作日）答复。

您就个人信息处理享有的投诉、举报权利不受影响；对答复结果不满意的，您还可以向网信部门等履行个人信息保护职责的部门投诉、举报。

我们采用租户隔离、角色权限、HttpOnly 安全 Cookie、凭证加密/散列、审计日志、证据摘要、备份恢复、密钥轮换、就绪探测和告警等措施。发生可能影响个人权益的事件时，我们将依法采取补救、报告和通知措施。

本服务不面向未满十四周岁的未成年人。用户不得提交未成年人信息，除非具备适用法律要求的必要性、监护人授权和专项保护措施。

本政策可能依法适时更新，更新后将在本页面发布并同步修订版本号。涉及处理目的、种类或方式重大变化的，我们将通过站内公告或邮件通知注册用户，并依法重新取得必要的同意。

个人信息处理者：正在读取…
隐私联系：正在读取…