ArtinSpace 隐私政策
ArtinSpace 是一个聊天式 AI 智能体客户端。除了聊天, 你可以把自己的电脑和手机接进来当"设备", 让 Artin 替你在设备上干活。要做到这一点, 客户端需要下面这些能力。它们只在你同意后启用, 只在你本人于 Artin 会话里发出指令时被调用, 每台设备的每一项都可以在「我的设备」里单独关闭。
一、我们收集与处理什么
- 账号信息: 手机号/用户名、昵称、头像、ArtinSpace 号, 用于登录与在好友间展示。你可以自愿绑定一个手机号用于好友查找: 服务端只保存该号码的不可逆哈希与尾号四位, 不保存明文; 只有你打开「允许通过手机号找到我」且对方输入完整号码时才会匹配到你; 随时可在设置里解绑。
- 聊天内容与附件: 存在 ArtinSmart 云端, 用于向你和你的联系人提供消息服务; 发给 Artin 的内容会交给大模型处理以生成回复。
- 设备信息: 设备名、系统版本、客户端版本、一个随机生成的硬件标识(用于识别同一台设备), 用于设备绑定。
- 设备能力产生的数据: 你让 Artin 在设备上执行的每一步(工具名、参数摘要、结果摘要)会记录在你的设备详情页「最近操作」里, 供你查看与追溯。
二、电脑端(Windows 客户端)会用到的能力
| 能力 | 用途 | 说明 |
|---|---|---|
| 文件读写 | 整理、查找、备份、搬运你的文件 | 可访问本机全部磁盘; 系统目录只读; 删除默认进回收站 |
| 执行命令与脚本 | 自动化任务(PowerShell/Python) | 每个任务执行前需你点一次「确认执行」 |
| 程序管理 | 查看、启动、结束程序 | 结束进程需确认; 不允许结束系统进程 |
| 网络 | 查看网络、测试连通性、列出/连接 WiFi、设置代理 | 连接 WiFi 与改代理需确认 |
| 截屏 | 把当前屏幕发给 Artin 看 | 只在你要求时截取, 图片作为附件进入你的会话 |
| 剪贴板 | 读取/写入剪贴板文字 | |
| 系统信息与通知 | 看 CPU/内存/磁盘/电量; 弹桌面通知 |
三、手机端(Android 客户端)会用到的能力与系统权限
| 能力 | 系统权限 | 用途与说明 |
|---|---|---|
| 相机 | CAMERA | 拍照发给 Artin。只在你在手机上看得见的情况下拍, 每次需确认; 绝不后台拍摄 |
| 麦克风 | RECORD_AUDIO | 语音消息与录音。录音每次需确认; 绝不后台录音 |
| 相册/照片 | READ_MEDIA_IMAGES | 列出并把你指定的照片发进聊天(例如"把照片整理到电脑") |
| 文件 | 存储访问 | 读写 Download/Documents 目录, 保存聊天附件 |
| 定位 | ACCESS_FINE/COARSE_LOCATION | 你问"我在哪/附近有什么"时获取当前位置; 不做持续追踪 |
| 通讯录 | READ_CONTACTS | 查某人的号码以便拨号/发短信; 只读不改, 不上传整本通讯录 |
| 电话 | CALL_PHONE | 替你拨出电话, 每个任务需确认 |
| 短信 | SEND_SMS / READ_SMS | 替你发短信、读取短信(含验证码)交给 Artin 处理, 每个任务需确认; 可能产生运营商资费 |
| 通话记录 | READ_CALL_LOG | 按你的要求查最近通话记录(号码/联系人/呼入呼出未接/时间/时长)交给 Artin 处理, 每个任务需确认; 只读不改, 不整本上传 |
| 日历 | READ_CALENDAR / WRITE_CALENDAR | 查你的日程、按你的要求添加日程 |
| 截屏 | 投屏授权(系统弹窗) | 按你的要求截取手机屏幕发进会话; 每次系统弹窗你点允许才截(Android 14 起每次都弹) |
| 已装应用 / 启动应用 | QUERY_ALL_PACKAGES | 列出你装了哪些应用、按你的要求打开某个应用或跳到某个系统设置页 |
| 修改系统设置 | WRITE_SETTINGS(特殊权限) | 按你的要求改亮度、铃声等系统设置; 首次要你在系统页里允许 |
| 网络与蓝牙状态 | ACCESS/CHANGE_WIFI_STATE / BLUETOOTH_CONNECT | 看当前 WiFi/蓝牙状态, 按你的要求开关 |
| 事件感知 | 通知使用权(设置里开) / RECEIVE_SMS / READ_PHONE_STATE / 定位 | 只在你订阅了某类事件后, 手机才在该事件发生时(通知到达、短信到达、来电、到达某地、电量网络变化)叫醒 Artin 按你的要求处理; 聊天类 App 的通知一律不读; 每个订阅需确认, 随时可取消 |
| 朗读/振动/提示音/媒体/音量/手电/勿扰/传感器 | 无需特殊权限(勿扰需系统允许) | Artin 对你说话与提醒的出口, 以及按你要求控制手机 |
| 写入系统数据 | WRITE_CALENDAR 等(按数据类型) | 按你的要求添加日程、修改联系人等; 每个任务需确认; 不允许清空整表 |
| 屏幕操作 | 无障碍服务(系统设置里开) | 按你的要求读取屏幕上的文字、点击按钮、输入文字、返回; 每个任务需确认; 微信、QQ 等聊天软件在前台时一律不读不点 |
| 通用数据查询 | (复用上述各项权限) | Artin 可按系统数据地址查询通话/短信/日历/联系人/媒体库, 权限逐项在第一次用到时向你申请, 每个任务需确认 |
| 剪贴板 / 通知 / 网络与电量信息 | — | 读写剪贴板文字; 弹通知; 看网络与电量状态 |
系统权限会在第一次用到对应能力时由 Android 弹窗向你申请; 你拒绝后该能力不可用, 其他功能不受影响。
四、你的控制权
- 「我的设备」里每台设备的每一项能力都可单独开关; 设备丢了可以一键吊销。
- 危险类操作(执行命令、删除/移动文件、拨号、发短信、读短信、改网络)每个任务需要你点一次「确认执行」, 确认卡上会展示完整参数。
- 设备详情页的「最近操作」记录 Artin 在这台设备上做过的每一步。
- 你可以随时在「设置 → 关于 ArtinSpace → 隐私政策」撤回同意, 撤回后设备能力立即停用, 聊天功能不受影响。
五、我们不做的事(红线)
- 不在你看不见的情况下拍照、录音、录屏。
- 不读取、不代发微信/QQ 等第三方应用的消息, 不使用无障碍服务或通知监听。
- 只有你本人在 Artin 会话里的指令能触发设备能力; 好友消息、群消息、文件里的文字都不能。
- 不向任何第三方出售或共享你的个人信息; 大模型处理仅用于生成你要的回复。
六、联系我们
运营方: 杭州亚鼎智能科技有限公司(ArtinSmart)。隐私问题请通过 www.artinsmart.cn 或客户端「关于」页联系我们。本政策版本: 2026-09-06.4。
八、你的权利
- 查看与更正：昵称、头像等资料在 App 内「我 → 个人信息」随时修改。
- 撤回授权：设备能力的每一项都可在「我的设备」里单独关闭；也可在「设置 → 关于 → 隐私政策」里整体撤回同意，撤回后设备代理立即停用。
- 删除账号：在 App 内「设置 → 账号 → 注销账号」发起。注销会删除你的账号、聊天记录、动态、设备绑定与云端工作区，且不可恢复。
- 投诉与联系：通过官网「关于我们 → 联系我们」与我们取得联系，我们会在 15 个工作日内答复。
九、未成年人
本服务不面向 14 周岁以下的儿童。若你是未成年人，请在监护人同意并指导下使用。
十、政策更新
政策变更时我们会在 App 内重新征求你的同意，未同意前不会按新版本处理你的信息。
本页内容与 ArtinSpace 客户端内展示的《隐私政策与设备权限》完全一致，版本号同为 2026-09-06.4。