AStudio 隐私政策（网页端） ​

适用范围：本政策适用于您通过浏览器访问 AStudio 网页端使用本服务的情形。您下载安装桌面客户端的，请阅读《AStudio 隐私政策（桌面客户端）》。

更新日期：2026年8月24日

发布日期：2026年8月24日

生效日期：2026年8月24日

合肥词元星火科技有限公司（以下简称"我们"）作为 AStudio 的运营者，深知个人信息对您的重要性，本政策将帮助您快速地了解我们处理您个人信息的规则。

特别提示： ​

1、本政策不适用于其他第三方向您提供的产品和服务。例如：您调用的第三方技能所对接的第三方平台、您通过本服务访问的第三方网站。前述产品和服务涉及的数据处理规则、服务协议等，由您与相应第三方另行确定。

2、根据适用的法律法规，我们可能会对您的个人信息进行技术处理，使得根据该信息无法精确识别到用户个人，并对技术处理后的信息进行匿名化或去标识化的学术研究或统计分析，以便不断改进算法模型的识别和响应的速度和质量、提高服务的智能性和对您输入内容的理解能力，但我们不会根据您输入的对话内容对您个人进行特定身份的识别。

一、我们如何收集、使用、存储您的个人信息 ​

1.1 账号注册、登录 ​

（1）信息类型：手机号码／登录账号

（2）处理情况：用于注册登录账号、依法核验用户身份，保障您的账号与数据安全

本服务通过手机号码注册登录。

1.2 对话与文件处理 ​

（1）信息类型：文本对话信息、语音信息、图片信息，以及您上传的文档、表格、音频等文件及其内容

（2）处理情况：理解您的需求并输出内容；语音输入时收集音频以进行语音转写；图片交互时收集图片以进行识别与理解；上传文件时解析文件以提取关键数据、生成摘要、清洗数据、生成图表与任务产物

请您在上传前审慎判断，您上传的文件中不包含敏感个人信息，我们无任何意愿及需求处理敏感个人信息；如包含他人个人信息，请确保已取得其同意。

关于模型：本服务内置 Spark、DeepSeek、GLM、Kimi、MiniMax 等大语言模型，均由我们在自有服务器上部署运行，您的输入内容不会被提供给相应模型的原始开发方。

1.3 任务执行与云端运行 ​

（1）信息类型：账号信息、订阅状态、运行环境标识与运行状态信息；任务执行的起止时间、运行状态、所调用的技能名称、所访问的域名、操作类型与目标范围等元信息

（2）处理情况：完成一键部署并维护运行本服务所需的云端资源，按您的指令执行任务，实现积分计量、故障排查与安全审核

云端运行：对话内容、上传的文件与任务产物存储于我们位于中国境内的服务器，以便您跨设备继续使用。网页端仅能通过浏览器提供的标准接口处理您主动选择上传的文件，无法自行浏览、读取或修改您当前所用设备上的其他文件，也无法在该设备上执行命令。

1.4 定时任务与技能（Skills） ​

（1）信息类型：任务名称、执行时间与循环规则、任务内容、执行记录；技能配置信息（提示词、脚本、配置与说明文档）、技能安装与调用记录

（2）处理情况：按您的设定自动执行任务并向您展示结果；创建、存储与运行技能，并对发布至 Astron SkillHub 的技能进行安全审核

本服务还可在您逐项开启后，从您本机上其他人工智能开发工具的技能目录中发现并加载技能（该来源默认关闭，可在"设置-技能"中管理）。部分技能需要访问外部网络或调用第三方接口才能实现功能，届时实现该功能所必需的信息（如检索关键词、您明确提供的查询条件）将被发送至相应第三方，第三方对信息的处理适用其隐私政策。当您将技能发布至 Astron SkillHub 时，技能内容将对其他用户可见，请在发布前自行移除其中的个人信息与账号凭据。

1.5 订阅、积分与支付 ​

（1）信息类型：账号信息、订单信息、积分余额与变动明细、兑换码信息；模型调用次数、Token 消耗量、技能调用次数等用量信息

（2）处理情况：完成交易、发放权益、计量资源消耗、开具发票、处理退款与争议，并履行法定的交易记录保存义务

套餐订阅、积分增购与兑换码兑换在网页端办理。支付由具备合法资质的第三方支付机构处理，我们不会收集、存储您的银行卡号、支付密码、CVV 码等支付凭证信息，仅接收支付结果与订单流水号。

1.6 建议反馈与消息通知 ​

（1）信息类型：您选择的反馈分类、自行输入的反馈详情、附件；提交时随带的账号信息、设备信息、客户端版本号与最近的已脱敏运行日志；投诉举报所需的身份验证信息与证明材料；消息的生成、送达与点击状态

（2）处理情况：核验您的身份，了解反馈的内容和需求；在网页端内展示站内消息，并在您授权浏览器通知后向您推送任务完成、任务异常与订阅到期等提醒

1.7 安全维护、运营统计与内容审核 ​

（1）信息类型：IP 地址、浏览器类型与版本、浏览器语言、屏幕分辨率与窗口尺寸、时区、接入网络的方式与状态、页面错误与性能日志；日志信息（输入框类型、输入的文本类型、使用的语言、访问日期和时间、页面浏览与点击记录、功能使用记录、任务创建与执行次数、模型与技能选用情况、Token 消耗量）；您的输入与输出内容、您发布的技能内容

（2）处理情况：进行登录风险识别、问题排查与定位，保障您的账号与使用安全；统计产品与/或服务的使用情况，并通过数据统计进行运营分析、改进和优化产品交互体验；履行法律法规规定的信息内容安全管理义务，防范自主执行行为被用于违法犯罪活动

二、我们如何使用 Cookie 和同类技术 ​

2.1 我们会通过 Cookie 收集和使用您的信息，并将该等信息储存为日志信息。我们使用 Cookie 的具体用途包括：

（1）记住您的身份并保持登录状态。例如 Cookie 有助于我们辨认您作为注册用户的身份，避免您在页面跳转时重复登录；

（2）保持会话与偏好设置。例如记录您的模型偏好与界面语言；

（3）保障账号安全。例如识别异常登录、防范跨站请求伪造；

（4）分析使用情况。例如了解哪些页面或功能更常被使用，以便持续改进产品。

2.2 浏览器本地存储。为提升页面加载速度与使用体验，我们可能使用浏览器提供的本地存储（LocalStorage、SessionStorage、IndexedDB）在您的浏览器中缓存必要的界面配置与临时数据。您可以通过浏览器的"清除浏览数据"功能清除上述缓存。

2.3 我们的产品和服务不会使用 Cookie 同类技术收集和使用您的个人信息。

2.4 您可以通过浏览器设置拒绝或管理 Cookie。但请注意，Cookie 对于维持登录状态是必需的——如果停用 Cookie，您将无法保持登录。具体设置方式见本政策第八章。

三、我们如何委托处理、共享您的个人信息 ​

3.1 委托处理 ​

为了向您提供更完善、更优质的产品和服务，我们可能会委托第三方（包括公司、组织和个人）处理您的某些个人信息。对我们委托处理您个人信息的第三方，我们会与其签署严格的数据处理协议，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对第三方的个人信息处理活动进行监督，要求第三方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，不得超出约定的处理目的、处理方式等处理个人信息。

3.2 共享 ​

我们不会与第三方（包括公司、组织和个人）共享您的个人信息，但以下情况除外：

（1）在获取授权同意的情况下共享：获得您的授权同意后，我们会与第三方共享您的个人信息。

（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对第三方共享您的个人信息。

（3）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前，我们的授权合作伙伴包括以下类型：

a.供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务或进行学术研究和调查。对我们与之共享个人信息的公司、组织和个人，我们会要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息，并且要求他们的处理行为不得违反中华人民共和国个人信息保护和数据安全相关的法律、法规、国家标准和其他规范性文件。原则上，我们与之共享个人信息的公司、组织和个人无权将我们共享的个人信息用于本政策之外的任何其他用途。

b.第三方SDK。本产品中的部分功能由我们合作的第三方机构（以下称“SDK技术服务提供方”）以SDK插件的形式提供，SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息。我们会审慎选择第三方SDK，督促相关第三方按照本政策或另行与您达成的约定处理您的个人信息，并采取适当的安全技术和管理措施保障您的个人信息安全。

具体请见下方《第三方信息共享清单》。

3.3 转让 ​

我们不会将您的个人信息转让给任何第三方（包括公司、组织和个人），但以下情况除外：

（1）在获取您授权同意的情况下转让；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让；

（3）在本产品服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会告知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的接收方继续受本政策的约束，对于接收方变更原先的处理目的、处理方式的，我们将要求该接收方重新向您征求授权同意。

3.4 公开披露 ​

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您授权同意或基于您的主动选择，我们可能会公开披露您的个人信息。

（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（3）如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况，或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品相关协议规则披露关于您的个人信息，包括相关违规行为以及本产品已对您采取的措施。

3.5 共享、转让、公开披露个人信息时事先征得授权同意的例外 ​

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意。

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您知悉：根据法律规定，共享、转让及公开披露经匿名化处理的个人信息的，不属于个人信息的对外共享、转让及公开披露的处理行为，对此类数据的保存及处理将无需另行向您通知并获得您的授权同意。

四、我们如何保护您的个人信息 ​

4.1 我们努力保障信息安全，以防信息的丢失、不当使用、未经授权阅览或披露。

（1）我们使用各种安全技术以保障信息的安全。例如：我们的网络服务采取了传输层安全协议等加密技术，通过 HTTPS 等方式提供服务；我们采取加密技术（TLS、SSL）、匿名化或去标识化处理和保护机制对用户个人信息进行加密保存，并通过隔离技术进行隔离。

（2）我们建立严格的管理制度和流程以保障信息的安全。例如：建立数据分类分级制度、数据安全管理规范、数据安全开发规范；通过保密协议等方式，仅允许有必要知悉这些信息的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制并进行审计；举办安全和隐私保护培训课程；制定并组织实施个人信息安全事件应急预案。

（3）针对本服务的自主执行特性，我们还采取了以下措施：为每位用户分配相互隔离的运行实例；对技能进行安全检测，防范恶意代码与提示词注入；对任务执行行为进行异常监测，在发现风险时进行干预与阻断；对执行元信息进行留存，以便在发生异常时进行追溯与恢复。

4.2 我们已采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

4.3 为更有效地保障您的信息安全，我们希望您能够加强自我保护意识和措施。请使用复杂密码，妥善保管账户密码。请您格外重视账号安全防护，避免自身权益受损。

4.4 互联网并非绝对安全的环境。我们仅对因本服务自身过错直接引发的个人信息泄露情形，承担相应责任。

4.5 当您离开 AStudio，浏览或使用其他网站、服务及内容资源等，我们即没有能力与义务保护您在 AStudio 之外的软件、网站提交的个人信息，无论您登录、浏览或使用上述软件、网站是否基于 AStudio 的链接或引导。

五、我们如何存储您的个人信息 ​

本产品与/或服务仅面向于中国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）提供。原则上，我们在中华人民共和国境内收集产生的个人信息，存储在中华人民共和国境内，不会进行跨境传输。

5.1 存储信息的地点 ​

我们遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内大陆地区的服务器上。以下情形除外：

• 法律法规有明确规定；

• 获得您的明确授权；

• 基于其他合法依据。

5.2 存储信息的期限、期限的确定方式 ​

一般而言，我们将在您使用产品与/或服务期间为实现本政策所述处理目的所必需的时间内保留您的个人信息，除非可适用的法律法规或国家规范性文件另有规定。具体参考法规包括：

（1）《中华人民共和国网络安全法》：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

（2）《中华人民共和国电子商务法》：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；法律、行政法规另有规定的，依照其规定。

在超过上述期限，或您主动要求删除您的个人信息或注销您的账号后，我们将根据适用法律法规的要求尽快删除或匿名化处理您的个人信息，适用法律法规规定的保存期限未届满，或者删除、匿名化处理个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。但在下列情况下，我们可能会更改个人信息的存储时间：

• 为遵守适用的法律法规等有关规定；

• 为遵守法院判决、裁定或其他法律程序的规定；

• 为遵守相关政府机关或法定授权组织的要求；

• 为执行相关服务协议或本政策、维护社会公共利益，为保护公民人身财产安全或其他合法权益所合理必需的用途。

当相关服务发生停止运营的情形时，我们将采取包括发送通知和公告形式通知您，并在法律法规要求的期限内删除或匿名化服务器中留存的您的个人信息。

六、您如何实现管理您个人信息的权利 ​

6.1 按照中国相关的法律、法规、标准，您在个人信息处理活动中享有若干权利，具体包括：

您对个人信息处理享有知情权、决定权，有权限制或者拒绝他人对您个人信息进行处理，法律、行政法规另有规定的除外；

您有权向个人信息处理者查阅、复制您的个人信息，法律另有规定情形的除外；

您有权请求将您的个人信息转移至您指定的个人信息处理者；

您发现您的个人信息不准确或不完整的，有权请求个人信息处理者更正、补充；

您有权请求删除您的个人信息；

您有权要求个人信息处理者对其个人信息处理规则进行解释说明。

6.2 我们保障您对自己的个人信息行使前述权利，并为您提供相关操作路径：

（1）查阅、更正、补充、删除您的个人信息

（2）改变您授权同意的范围或撤回授权

您可以通过在系统中更改权限设置的方式撤回您的授权：

浏览器权限（麦克风、摄像头、通知等）：点击浏览器地址栏左侧的站点信息图标 - 网站设置 - 选择对应权限 - 关闭；或在浏览器"设置 - 隐私和安全 - 网站设置"中按权限类型统一管理

请您知悉，具体的关闭方式可能因您使用设备型号、系统版本的不同而不尽相同。请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。

（3）获取您的个人信息副本

您有权获取您的个人信息副本。您可以在"设置 - 个人资料 - 个人信息浏览与导出"进行导出，也可以通过本政策第十章所述的方式联系我们，我们将在 15 个工作日内对您的请求进行处理。

（4）转移您的个人信息

您有权请求将您的个人信息转移至您指定的个人信息处理者，符合法律规定条件的，我们会为您提供转移的途径。

（5）注销账号

您可以按以下步骤自行申请注销：进入"设置" → 进入"个人资料"页 → 点击"注销账号"，按提示填写注销原因后提交。

您也可以根据本政策第十章所述的方式联系我们协助您注销账号。我们收到您的请求后需要您提供账号（手机号码）以及短信验证码，以核对身份，核验成功后我们将在 15 个工作日内为您完成注销。

请您注意，注销将同时导致您的运行环境、云端记录、已安装与已发布技能、定时任务及全部虚拟权益被清除且无法恢复，请在注销前完成必要的数据导出。您注销成功后，我们将按照相关法律法规的要求保留必要信息；法定保存期限届满后，我们将依法删除或匿名化处理您的相关信息。

（6）限制和关闭推送

关闭消息通知：设置 - 通知

关闭浏览器通知：点击浏览器地址栏左侧的站点信息图标 - 网站设置 - 通知 - 关闭

关闭 Cookie：进入浏览器"设置"页面，找到隐私和安全设置相关页面，关闭允许网站保存和读取 Cookie 的相关设置（具体方式取决于您的浏览器类型）。请注意，停用 Cookie 将导致登录状态无法保持，可能影响您正常使用本服务

请注意：本服务推送的消息可能涉及您的账号安全、费用消耗、任务执行等重要事项（如订阅到期通知、积分不足通知、任务异常通知），建议您保持接收以免遗漏。

（7）响应您的上述请求

我们将采取适当的技术手段，保证您对于自己的个人资料可进行查阅、补充、更正、删除、复制、转移。为保障安全，我们可能会先要求您验证自己的身份（例如提供账号手机号码及短信验证码），待核验成功后再处理您的请求。我们将在 15 个工作日内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

请您知悉：在以下情形中，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

七、我们如何保护未成年人的个人信息 ​

7.1 我们的产品与服务仅面向成年人，我们不收集、处理未成年人（包括儿童）的个人信息。

7.2 我们非常重视对未成年人（包括儿童）个人信息的保护。

7.3 请您不要上传未成年人（包括儿童）的个人信息。若您发现错误地上传了该等个人信息，请及时删除。

八、您的个人信息如何在全球范围内转移 ​

8.1 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们目前不会跨境传输或存储您的任何数据。

8.2 请您特别注意：当您主动调用需要访问境外网站或境外服务接口的技能时（例如检索境外网页、访问境外文献站点），实现该功能所必需的信息可能被传输至境外。该情形系由您主动发起，由您承担全部责任，我们对相应第三方的信息处理行为不具有控制能力，信息传输与处理规则按该第三方的规则执行。如您不希望发生此类传输，请勿调用相应技能，或在指令中限定信息来源范围。

九、我们如何更新本政策 ​

9.1 为给您提供更好的服务，AStudio 将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。

9.2 本政策更新后，我们会在 AStudio 发出更新版本，通过应用市场新版本特性公告或弹窗等方式再次提醒您阅读更新后的隐私政策。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用 AStudio 或者注销账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

9.3 对于重大变更，我们还会提供更为显著的通知（包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明本政策的具体变更部分）。

9.4 我们鼓励您在使用 AStudio 的过程中查阅本政策。具体地，您可以在"设置 - 高级"中查看本政策。

十、如何联系我们 ​

为更好地保护您的个人信息，我们设立有专门的网络安全与个人信息保护部门。如您在使用 AStudio 的过程中对本政策或对您的个人信息有任何疑问或建议，请通过以下联系方式与我们联系：

工单：讯飞开放平台-【技术支持】-【提交工单】

联系电话：400-0199-199

联系地址：安徽省合肥市蜀山区高新技术产业开发区望江西路666号

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

十一、其他 ​

11.1 与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意向合肥词元星火科技有限公司住所地有管辖权的人民法院提起诉讼。

11.2 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。