隐私政策

COALSLAW（以下简称"公司"）为以下目的处理个人信息。处理的个人信息不会用于以下目的以外的用途，如使用目的发生变更，将采取获得另行同意等必要措施。 ① 会员注册及管理：确认会员注册意向、提供会员制服务的身份识别和认证、维护和管理会员资格、防止服务滥用、各种通知等 ② 服务提供：提供AI服务、提供内容、提供定制服务、身份认证、费用结算 ③ 营销及广告利用：开发新服务和提供定制服务、提供活动和广告信息、确认服务有效性、了解访问频率、会员服务使用统计

① 公司在法律规定的个人信息保留和使用期限内，或在收集个人信息时取得的同意期限内处理和保留个人信息。 ② 各项个人信息的处理和保留期限如下： • 会员注册信息：至会员注销时止（但根据相关法律需要保存的情况除外） • AI对话记录（输入/输出）：会员注销时或应用户请求删除 ③ 依据相关法律的保留期限 《电子商务消费者保护法》 • 合同或撤销申请等相关记录：5年（第6条） • 付款及商品供应相关记录：5年（第6条） • 消费者投诉或纠纷处理相关记录：3年（第6条） • 标识和广告相关记录：6个月（第6条） 《通信秘密保护法》 • 网站访问（日志）记录：3个月（第15条之2） 《电子金融交易法》 • 电子金融交易相关记录：5年（第22条） 《国税基本法》 • 税法规定的所有交易账簿及凭证：5年（第85条之3） 对于中国用户：我们同时遵守《中华人民共和国个人信息保护法》的相关要求。当适用法律规定的保留期限与上述期限不同时，我们将按照适用法律执行。

公司正在处理以下个人信息项目： ① 必填项目 • 电子邮件地址 • 密码（加密存储） • 姓名或昵称 • 支付信息（信用卡信息由支付网关直接处理） ② 选填项目 • 头像 • 电话号码 • 所属机构 ③ 自动收集项目 • IP地址 • 访问日期和时间 • 服务使用记录 • 设备信息（浏览器类型、操作系统等） • Cookie

① 公司原则上不向第三方提供用户的个人信息。 ② 但以下情况除外： • 用户事先同意的情况 • 根据法律规定，或根据法律规定的程序和方法应调查机关要求的情况 ③ 为提供AI服务，用户的输入数据（提示词及对话内容）将实时传输至以下位于美国的第三方AI提供商： • OpenAI, LLC（美国）— 提供GPT模型 - 传输项目：用户输入的提示词及对话内容 - 传输方式：API调用时通过通信网络实时传输 - 联系方式：privacy@openai.com • Anthropic, PBC（美国）— 提供Claude模型 - 传输项目：用户输入的提示词及对话内容 - 传输方式：API调用时通过通信网络实时传输 - 联系方式：privacy@anthropic.com • Google LLC（美国）— 提供Gemini模型 - 传输项目：用户输入的提示词及对话内容 - 传输方式：API调用时通过通信网络实时传输 • xAI Corp.（美国）— 提供Grok模型 - 传输项目：用户输入的提示词及对话内容 - 传输方式：API调用时通过通信网络实时传输 - 联系方式：privacy@x.ai ④ 公司使用API服务，因此用户的输入数据基本上不会用于上述AI提供商的模型训练。但各AI提供商的政策变更可能导致情况变化，变更时公司将及时通知。 ⑤ 去标识化数据的利用 公司可将用户在使用服务过程中收集的数据进行去标识化（匿名化）处理，使其无法识别特定个人，并将其用于以下目的： • 提升服务质量和开发新功能 • 分析AI模型使用模式并编制统计报告 • 行业趋势分析和研究报告 • 向第三方提供或出售去标识化的汇总数据（aggregated data） 去标识化数据无法识别特定个人，也不会与用户的个人信息重新关联。公司不会向第三方出售可识别个人身份的原始数据。

① 公司为顺利处理个人信息业务，委托以下个人信息处理业务： • 支付处理：Toss Payments（韩国）、Stripe（美国） • 云服务：Amazon Web Services（AWS）— 美国 ② 公司在签订委托合同时，在合同书等文件中明确规定禁止委托业务目的以外的个人信息处理、技术和管理保护措施、再委托限制、对受托方的管理和监督、损害赔偿等责任事项，并监督受托方是否安全处理个人信息。

① 信息主体可以随时向公司行使以下个人信息保护相关权利： • 要求查阅个人信息 • 发现错误时要求更正 • 要求删除 • 要求停止处理 ② 第1项所述权利的行使可以通过书面、电话、电子邮件、服务内设置等方式向公司提出，公司将立即采取措施。 ③ 信息主体要求更正或删除个人信息中的错误时，公司在完成更正或删除之前不会使用或提供该个人信息。

① 当个人信息的保留期限届满、处理目的达成等个人信息不再需要时，公司将立即销毁该个人信息。 ② 销毁的程序和方法如下： • 销毁程序：不再需要的个人信息经个人信息管理负责人批准后销毁。 • 销毁方法：电子文件形式的信息使用无法再生记录的技术方法。

公司为确保个人信息的安全性采取以下措施： ① 管理措施：制定和实施内部管理计划、定期员工培训等 ② 技术措施：个人信息处理系统等的访问权限管理、安装访问控制系统、加密固有识别信息等、安装安全程序 ③ 物理措施：机房、资料存储室等的访问控制

① 公司为向用户提供个性化定制服务，使用存储和随时调用使用信息的"Cookie"。 ② Cookie是网站运营服务器向用户计算机浏览器发送的少量信息，存储在用户计算机的硬盘中。 ③ 用户有权选择是否安装Cookie。可以在浏览器选项中允许所有Cookie、每次存储Cookie时进行确认，或拒绝所有Cookie的存储。 ④ 但如果拒绝Cookie的存储，可能会影响需要登录的部分服务的使用。 ⑤ 有关Cookie的种类、第三方Cookie、管理方法等详细信息，请参阅我们的Cookie政策（coalslaw.ai/zh/cookies）。

公司指定以下个人信息保护负责人，全面负责个人信息处理相关业务，处理信息主体的投诉和救济： • 个人信息保护负责人 - 姓名：崔元基（Choi Wonki） - 职位：创始人（Founder） - 邮箱：agewell.es@gmail.com 有关个人信息保护的咨询、投诉处理、损害救济等事项，请联系上述个人信息保护负责人。

① 本服务不面向14周岁以下的个人。我们不会故意收集14周岁以下儿童的个人信息。如果我们发现已收集了14周岁以下儿童的个人信息，将立即采取措施删除相关信息。 ② 14周岁以上未满18周岁的用户，需经父母或法定代理人的同意并在其监督下方可使用本服务。父母或法定代理人对未成年人账户下进行的所有活动承担责任。 ③ 父母或法定代理人可以就其子女的个人信息提出查阅、更正、删除的请求。联系方式：privacy@coalslaw.ai

① 本隐私政策自实施之日起适用，如有法律和政策变更导致的内容增减和修正，将在变更事项实施7天前通过公告进行告知。 ② 本隐私政策自2026年1月1日起适用。