灵序星图 AI 重视你的个人信息和业务数据安全。本政策说明平台在提供多智能体、技能、知识库、自动化、文件交付、团队协作、点数与订单服务时，如何收集、使用、存储、传输和保护信息，以及你如何行使相关权利。
1. 适用范围与处理原则
本政策适用于灵序星图 AI 官网、工作台和相关服务。平台按照合法、正当、必要和诚信原则处理个人信息，明确处理目的，限制处理范围，并采取与风险相适应的安全措施。第三方网站、模型、技能或服务独立处理的信息，适用其自身隐私规则。
2. 我们收集和使用的信息
| 使用场景 | 处理的信息 | 处理目的 |
|---|---|---|
| 注册与登录 | 邮箱或手机号、验证码验证记录、昵称、密码哈希、账户状态 | 创建账户、身份验证、找回密码和防止滥用 |
| 智能体与任务 | 提示词、会话、任务步骤、模型调用、执行状态、错误信息和反馈 | 理解目标、规划任务、调用能力、交付结果和排查故障 |
| 文件与知识库 | 你上传的 PDF、Word、表格、图片、音视频、文本及其解析内容和索引 | 解析、检索、问答、生成文件和建立业务知识空间 |
| 记忆与偏好 | 用户偏好、项目背景、会话摘要、智能体配置和工作习惯 | 保持上下文、减少重复输入和改善后续任务结果 |
| 自动化与团队 | 任务群消息、成员身份、角色、授权范围、触发条件和执行记录 | 多智能体协作、团队共享、权限控制和审计 |
| 点数与订单 | 点数流水、订单号、金额、支付状态、退款状态和支付渠道返回信息 | 计费、对账、发放点数、退款和财务合规 |
| 设备与安全 | IP 地址、浏览器与设备信息、登录时间、操作日志和异常行为 | 会话保护、风险识别、攻击防护和安全审计 |
| 帮助与反馈 | 工单内容、联系方式、截图、附件和沟通记录 | 处理咨询、投诉、隐私请求和服务问题 |
你可以选择不提供非必要信息，但相关功能可能无法使用。平台不会要求你在任务中提供与目标无关的身份证件、金融账户、精确位置或其他敏感信息。
3. 验证码、密码与登录会话
邮箱或短信验证码用于确认联系方式和完成注册、登录或密码重置，验证码有效期为 10 分钟。密码以加盐哈希形式保存，平台不保存可直接读取的明文密码。登录状态通过受保护的会话 Cookie 维持，常规有效期最长 30 天；退出登录、修改密码、注销账户或检测到安全风险时，会话可能提前失效。
4. 智能体、模型、技能与工具如何处理数据
平台会根据任务目的自动选择模型、技能和工具。执行任务时，系统可能将必要的提示词、会话上下文、附件片段、知识库检索结果或结构化参数发送给对应服务。平台遵循最小必要原则，只传输完成当前步骤所需的信息，并记录调用状态、耗时、用量和错误，用于计费、故障恢复与安全审计。
用户安装的外部技能可能包含独立的数据处理逻辑。绑定或启用技能前，请查看其名称、能力、输入要求、依赖和授权范围。需要设备、浏览器、外部账户、公开发布或其他高权限能力时，平台会进行权限控制，并可要求再次确认。
5. 敏感个人信息
身份证件、生物识别、医疗健康、金融账户、精确位置、未成年人信息等属于敏感个人信息。除非具体功能确有必要并依法取得单独同意，请勿在提示词、附件、知识库或自动化流程中上传此类信息。确需处理时，平台会说明处理目的、方式、范围和可能影响，并采取更严格的保护措施。
7. 网站统计与跨境处理
官网使用 Google Analytics 了解页面访问、来源、设备类型和基础交互，用于评估网站表现与改进体验。该服务可能通过 Cookie 或类似技术处理设备和访问数据。你可以通过浏览器设置限制相关 Cookie，但部分统计和偏好功能可能受到影响。
当你主动选择境外模型、搜索、分析或其他服务，或者供应商的基础设施位于境外时，完成任务所需的信息可能在境外处理。平台会根据适用法律采取必要措施，并在需要时取得单独同意。你可以避免在此类任务中提交不必要的个人信息或商业敏感数据。
8. 信息保存期限
| 信息类型 | 保存规则 |
|---|---|
| 验证码 | 有效期 10 分钟，失效后不再用于验证 |
| 登录会话 | 最长 30 天，退出登录或触发安全控制时提前失效 |
| 账户、任务、文件、知识库、记忆与生成资产 | 在账户存续和提供功能所需期间保存；你删除内容或注销账户后，在合理期限内清理，依法需要留存或备份轮换尚未完成的除外 |
| 订单、支付与点数流水 | 为交易核验、争议处理和财务合规，自交易完成之日起至少保存 3 年，法律要求更长的从其规定 |
| 网络与安全日志 | 依法保存不少于 6 个月；涉及安全事件、投诉或争议的，可保存至处理完成 |
超过保存期限后，平台会删除或匿名化处理相关信息。注销不影响注销前已发生交易、争议处理和依法应履行的留存义务。
9. 数据安全
平台采用传输加密、密码哈希、HttpOnly 会话、租户与账户隔离、最小权限、密钥保护、访问日志、备份、异常告警和风险控制等措施保护信息。互联网服务无法保证绝对安全；如发生可能影响你权益的安全事件，平台会依法采取补救措施，并通过站内消息、邮箱、短信或公告告知事件情况、可能影响和处理建议。
10. 你的个人信息权利
在符合法律规定的情况下，你可以：
- 访问、更正或补充账户资料
- 删除会话、文件、知识库、记忆和其他由你管理的内容
- 撤回基于同意进行的处理授权，但撤回不影响此前处理的合法性
- 申请获取个人信息副本，或在符合法定条件时请求转移
- 注销账户并请求删除个人信息
- 对自动化决策、隐私处理规则和本政策提出解释、投诉或建议
你可以在工作台相关页面直接操作，或通过「帮助」提交请求。为防止冒用，平台会验证账户身份，并在法律规定期限内答复。涉及他人权益、公共利益、诉讼举证、安全审计或法定保存义务时，部分请求可能受到限制，我们会说明理由。
11. 自动化决策与个性化
平台可能根据任务类型、智能体技能、历史成功率、成本、可用性和安全风险自动选择模型或执行路径。此类决策用于提高任务完成率和稳定性，不以对个人权益造成重大影响为目的。若自动化结果对你的权益产生重大影响，你可以请求说明、反馈结果或要求人工复核。
12. 未成年人保护
平台主要面向具备完全民事行为能力的用户，不主动向未满 14 周岁的未成年人提供服务。未成年人应在监护人阅读并同意本政策后使用。若我们发现未经监护人同意处理了未满 14 周岁未成年人的个人信息，将依法删除或采取其他保护措施。
13. 政策更新
当服务范围、处理目的、信息类型、第三方类别或法律要求发生重要变化时，平台会更新本政策，并通过站内通知、页面公告或账户联系方式进行提示。重大变更依法需要重新取得同意的，平台会在相关处理开始前完成。
14. 联系我们
网站：https://lunqoai.com
服务入口：登录工作台后进入「帮助」提交工单
受理事项：个人信息访问、更正、删除、撤回同意、账户注销、安全事件、投诉与政策咨询
我们会在验证身份后处理请求；一般请求将在 15 个工作日内答复，法律另有规定或情况复杂的除外。