法脉隐私政策

最后更新：2026-08-06

法脉是一款单机桌面软件。我们没有账号系统，也没有一台可以接收你内容的服务器—— 这不是承诺，是架构决定的结果。本页把「有哪些数据、存在哪里、什么时候会联网」写清楚。

一、我们不收集什么

• 不需要注册，没有账号体系，不需要手机号、身份信息或执业信息。
• 不采集使用数据：产品内没有埋点、没有统计 SDK、没有崩溃上报、没有任何形式的遥测。
• 我们不知道你安装了没有、打开过几次、查过哪些法条、审过什么合同。

二、唯一与你有关的个人信息：购买邮箱

• 购买专业版时你提供的邮箱，用于签发激活码、标识授权归属，以及退款、续费、更换授权邮箱等必要联系。
• 该邮箱与激活码记录保存在开发者本机的授权台账中，不进入任何第三方营销或分析平台。
• 激活码采用 Ed25519 离线签名，验证全程在你的电脑本地完成，不联网、不回传，也不绑定机器指纹。

三、你的内容存在哪里

• 法律库、笔记、高亮、法条关联、案件夹、导入的合同与文书、AI 生成的报告与问答记录， 全部存放在你自己设备的本地数据库：
  ~/Library/Application Support/法脉/。
• 应用每天启动时在本机做一次数据库快照，滚动保留最近 7 份，同样只在本机。
• 这些内容不会被上传。我们没有能接收它们的服务器，因此也无从备份、无从恢复、无从查看。 请自行做好本机备份。
• 删除应用与数据目录后，这些内容即不复存在。

四、应用会发起的网络请求（穷举）

除下面三类之外，法脉不会主动联网：

1. 检查软件更新：应用启动与打开设置页时，向对象存储请求一个静态文件 release.json 比对版本号；可在设置的「更新」中关闭自动检查， 关闭后只剩手动触发的操作会联网。请求不携带任何本机信息；对方（腾讯云 COS） 与所有 HTTP 服务一样能看到你的 IP 与访问时间。 若发现新版并由你点击下载，下载地址会带一个固定的 ?from=app-update 标记—— 它对所有人是同一个字符串，不含版本、机器或任何本机信息，用途只是让我们在服务器日志里 把「老用户升级」与「新用户第一次下载」分开计数，无法凭它区分或追踪某一位用户。
2. 更新法规数据（专业版）：由你在设置页手动触发，从同一对象存储下载法规 JSON 文件。 同上，只暴露 IP 与时间，不发送你的任何内容。
3. AI 功能：请求从你的电脑直连你自己选定的模型厂商 （如 DeepSeek、阿里云百炼，或你填入的自定义端点）。我们没有中转服务器， 因此看不到请求内容。发送出去的是你提交的材料（合同条款、问题、附件与截图中的文本）与提示词， 该过程受该厂商的服务条款与隐私政策约束。 默认开启「发送前脱敏」，对全部 AI 功能一视同仁（合同审查、法库问答、 文书解读、文书起草、案件夹归纳、法条对照、案例检索）：身份证号、手机号、固定电话、 银行卡号、统一社会信用代码、邮箱、车牌会先在本机替换为占位符，当事人姓名与企业名 按裁判文书网风格化名（李某、甲公司）后再发出，模型返回后在本机还原，对照表不落盘。 金额、日期、案号、法条条号与法院、检察院等机关名称不替换——它们是分析本身要用的信息。 图片是例外：截图识字必须把原图整张发出，图片里的姓名、印章、签名 过不了文字脱敏这道闸，因此它会单独请你确认一次。 每家云端服务首次发送材料前，应用也会弹窗请你确认； 你也可以在设置中开启「仅本地模型」，由主进程拦截全部云端 AI 请求， 只放行跑在你自己电脑上的模型服务。 本机复核认为有当事人没被替换时，法脉会在材料发出之前暂停（默认开启）， 你可以当场把漏掉的词加入名单并重新脱敏，本次即生效； 「查看发出的全文」中还可搜索核对某个姓名是否确已被替换。 材料涉及病情、宗教信仰、未成年人、违法犯罪记录等《个人信息保护法》第二十八条 列明的敏感类别时，法脉会在隐私面板中告知但不替换——这类内容一旦 遮盖，模型就无法理解案情，是否发送由你判断。 图片是另一回事：文字脱敏对图片不起作用，整张原图会到达模型服务商。 因此发图前法脉会把图摆给你，可在图上拖框涂黑，涂掉的部分不随图发出； 这道确认不设开关、每次都有（本机模型除外），因为图片背后没有任何兜底。 笔记与案件夹可导出化名版（Word / PDF）：当事人化名、证件号等占位， 法条原文、案号与法院名保留，用于交付、培训或请教所外同行； 化名与 AI 链路共用同一套名册，同一主体在两处一致。 你可以随时查看实际发出的全文（顶栏盾牌 →「查看发出的全文」）， 也可以在设置的「隐私」里开启发送前预览：材料出网前暂停， 把脱敏后的全文摆给你过目，可当场取消（默认关闭；同一功能每次运行只问一次）。 脱敏完成后，法脉会在实际要发出的那份文本上再复核一遍， 把「看着像当事人却没被替换」的词挑出来提示你，可一键加入强制化名名单。 判别用的是你本机的法规全文（出现在官方法条里的词不会是当事人姓名）， 整个过程在本机完成；这些复核片段只存在于内存，不写入出网台账、 不落盘，关闭应用即消失。 你还可以在案件夹里建立当事人名册，并在设置的「隐私」里维护 强制化名与永不发送两张词表：名册与强制化名的词 换出去、换回来，永不发送的词替换为「【已隐去】」且不还原， 模型与你看到的结果里都不会出现。这些设定只存在本机，化名对照表不落盘。 每次请求的时间、功能、端点、模型、发出字节数与本机脱敏计数会记进本机的 出网台账（设置 → 隐私），滚动保留最近 500 条、可导出 CSV； 台账只记这些元数据，不记录材料内容，也不会上传。

五、模型密钥

• AI 功能采用「自带密钥」（BYOK）：密钥由你在设置中填入，用于你的电脑直连模型厂商。
• 密钥经操作系统级加密（macOS 钥匙串支撑的 Electron safeStorage）后仅存储于本机， 不会上传，也不会出现在导出文件中。
• 模型费用由你直接支付给该厂商，我们不代收、不赚差价，也无从知晓你的用量。

六、本网站

• 本站是托管在 GitHub Pages 上的纯静态页面：没有 Cookie， 没有统计脚本、没有广告脚本、没有第三方追踪像素。
• 浏览器 localStorage 中只保存一项主题偏好（跟随系统 / 浅色 / 深色）， 仅供页面显示使用，不用于识别你。
• 与任何网站一样，托管方 GitHub 可以看到访问者的 IP 与访问时间。

七、涉及的第三方

• 腾讯云 COS：分发安装包与法规数据。可见 IP、时间与所请求的文件。
• GitHub Pages：托管本网站。可见 IP、时间与所访问的页面。
• 你选定的模型厂商：仅在你使用 AI 功能时，接收你提交的材料。

我们不向任何第三方出售、共享或交换用户信息——除购买邮箱外，我们手里也没有可共享的东西。

八、你的权利

• 你的内容始终在你自己的设备上，增删改由你直接完成，不需要向我们申请。
• 与购买邮箱有关的查询、更正、删除请求，可到反馈区（github.com/lttxzmj/lawpulse-feedback）提出；涉及邮箱等敏感信息的，说明后我们会约替代方式。 删除授权记录会使对应激活码无法继续获得支持与续费。

九、未成年人

本软件面向执业律师与法律从业者，不面向未成年人，也不会有意收集未成年人的信息。

十、政策变更

本政策如有更新，将在本页面公布，并在软件内提示。与授权、退款相关的条款见 用户协议与免责声明。