# 讯飞星火认知大模型合规使用说明

尊敬的开发者: 感谢您使用讯飞开放平台(以下简称“讯飞”或“我们”)提供的SDK/API产品和服务!我们建议您遵守处理最终用户个人信息有关的所有可适用的法律法规、规范性文件,不断提升个人信息保护水平。这些法律法规、规范性文件包括但不限于:

法律法规、规范性文件 发布单位 实施时间
《中华人民共和国网络安全法》 全国人民代表大会常务委员会 2017年6月
《关于开展App违法违规收集使用个人信息专项治理的公告》 中共中央网络安全和信息化委员会办公室、 工业和信息化部、公安部、国家市场监督管理总局 2019年1月
《App违法违规收集使用个人信息自评估指南》 App违法违规收集使用个人信息专项治理工作组 2019年3月
《关于开展App侵害用户权益专项整治工作的通知》 工业和信息化部 2019年11月
《App违法违规收集使用个人信息行为认定方法》 国家互联网信息办公室、工业和信息化部、 公安部、国家市场监督管理总局 2019年12月
《关于开展纵深推进APP侵害用户权益专项整治行动的通知》 工业和信息化部 2020年7月
《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南》 全国信息安全标准化技术委员会 2020年7月
《信息安全技术 个人信息安全规范》(GB/T 35273-2020) 全国信息安全标准化技术委员会 2020年10月
《网络安全标准实践指南—移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》 全国信息安全标准化技术委员会 2020年11月
《中华人民共和国数据安全法》 全国人民代表大会常务委员会 2021年9月
《关于开展信息通信服务感知提升行动的通知》 工业和信息化部 2021年11月
《中华人民共和国个人信息保护法》 全国人民代表大会常务委员会 2021年11月
《移动互联网应用程序信息服务管理规定》 国家互联网信息办公室 2022年8月
《数据出境安全评估办法》 国家互联网信息办公室 2022年9月
《数据出境安全评估申报指南(第一版)》 国家互联网信息办公室 2022年9月

# 一、SDK配置能力说明

# 1、SDK扩展业务功能的配置说明

接入说明:讯飞星火SDK的基本业务功能介绍如下:

讯飞星火认知大模型:新一代认知智能大模型,拥有跨领域知识和语言理解能力,能够基于自然对话方式理解与执行任务。可以和人类进行自然交流,为您提供包括语言理解、问答、推理等各类认知智能服务,高效完成各领域认知智能需求。

讯飞星火SDK主要功能实现大模型交互功能,用户输入文本问题描述,讯飞星火SDK调用讯飞星火云服务,并将星火应答结果反回给用户。

目前不涉及提供其他扩展业务功能,如后续提供其他扩展业务功能,将通过本合规使用说明向开发者详细介绍具体的扩展业务功能及其关闭配置方式和示例。

# 2、SDK可选个人信息的配置说明

接入说明: 对于讯飞星火 SDK 可选收集的个人信息的控制,开发者可以参考如下配置文档的内容进行配置操作。因相关信息的不收集将会对其对应的功能造成影响,请开发者结合业务实际需要进行合理配置。

SDK名称:讯飞星火认知大模型 SDK

提供服务的主体:科大讯飞股份有限公司

SDK功能:为用户提供讯飞星火认知大模型交互服务

数据处理方式:通过去标识化、加密传输及其他安全方式

隐私政策链接:https://www.xfyun.cn/doc/total_sdk_privacy/spark_privacy.html

官网地址:https://www.xfyun.cn/

处理个人信息的类型和用途:

最终用户在使用讯飞星火认知大模型 SDK 服务期间,我们收集的个人信息种类、明细、处理目的的详情如下所示:

个人信息种类 个人信息明细 处理目的 说明
文本信息 必选信息:用户输入的文本内容 判断需求并做出实时处理反馈给用户,为用户提供记录查看和效果分析服务 仅在用户主动使用需要文本输入的大模型交互能力时处理。
设备信息 必选信息:Android ID(仅限 Android 设备)、UUID(仅限 iOS 设备)、disk_uuid(仅限 Linux、Windows 设备)、CPU_id(仅限 Linux、Windows 设备)、disk_id(仅限 Linux、Windows 设备) 用于标识设备,精准计量;授权计费、用户身份识别;更准确定位并解决开发者以及最终用户在使用我们产品或服务时遇到的问题、避免与其他应用产生冲突 基于不同的设备、系统及系统版本,以及开发者在集成、使用我们产品与/或服务时所决定的权限,我们实际接收到的信息可能会有所不同,同时我们在收集到最终用户 Android ID 等信息后,均会对其进行特殊处理,使其在不借助额外信息的情况下,无法根据该信息逆推定位到最终用户的设备。
日志信息 可选信息:运行日志 统计服务的使用情况,保障服务稳定和网络安全;进行数据统计和运营分析、改进和优化产品交互体验 日志开启关闭示例:具体可参看 SDK 开发文档进行设置。

# 5 、SDK初始化及业务功能调用时机

接入说明

为保证用户个人隐私,防止APP不当收集用户信息,我们强烈建议您遵守以下流程接入本SDK保证合规,防止因调用时机不当引发的后果,例如但不限于:APP被应用市场下架等。

(1)您需要确保贵APP有《隐私政策》,并且在用户首次启动App时就弹出《隐私政策》争得用户同意。

(2)您务必在App的《第三方共享清单及SDK目录》中告知用户讯飞星火SDK收集的个人信息类型以及讯飞星火SDK隐私政策。

(3)个人信息收集说明:讯飞星火SDK需要收集Android ID唯一设备识别码以提供能力授权服务。

(4)隐私政策 (opens new window)请点击查看。

(5)您务必严格遵守如下调用步骤,确保用户同意《隐私政策》之后,且在用户主动使用本SDK提供的各项功能时再进行相关函数调用。

确保App启动后,在用户阅读并同意《隐私政策》并取得用户授权之后,在用户使用SDK功能时,方可调函数 SparkChain.getInst().init(getApplicationContext(), config)方法初始化讯飞星火SDK,使用SDK的功能。反之,如果用户不同意《隐私政策》授权,则不允许调用SparkChain.getInst().init(getApplicationContext(), config)初始化讯飞星火SDK。

# 6 、SDK隐私政策披露要求与示例

接入说明: 开发者 App 集成讯飞星火认知大模型 SDK 后,该 SDK 的正常运行会收集必要的最终用户信息,用于提供讯飞星火认知大模型交互服务。请开发者根据集成讯飞星火认知大模型 SDK 的实际情况,在您 App 的隐私政策中,对 SDK 名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容进行披露。建议:确认您所接入的 SDK 版本和功能模块,从隐私政策、合规指引中确定与 SDK 交互的数据内容;在您 App 的隐私政策中,以文字或列表的方式向公众披露讯飞星火认知大模型 SDK 的相关信息。

披露示例(仅供参考,请以实际合作情况为准):

SDK 名称: 讯飞星火认知大模型 SDK

第三方主体: 科大讯飞股份有限公司

合作目的: 为 APP 用户提供讯飞星火认知大模型交互服务

处理个人信息种类及用途:

  • 文本信息(必选):用户输入的文本内容。判断需求并做出实时处理反馈给用户,为用户提供记录查看和效果分析服务。
  • 设备信息(必选):Android ID(仅限 Android 设备)、UUID(仅限 iOS 设备)、disk_uuid(仅限 Linux、Windows 设备)、CPU_id(仅限 Linux、Windows 设备)、disk_id(仅限 Linux、Windows 设备)。用于标识设备,精准计量;授权计费、用户身份识别,以及更准确定位并解决开发者及用户在使用服务时遇到的问题、避免与其他应用产生冲突。
  • 日志信息(可选):运行日志。用于统计服务的使用情况,保障服务稳定和网络安全,进行数据统计和运营分析、改进和优化产品交互体验。

申请系统权限说明:

  • 存储权限(Android、iOS、Linux、Windows,可选):将使用信息写入 SD 卡/沙盒文件/本地存储中,为最终用户提供安全的使用环境,同时更准确定位并解决使用讯飞星火认知大模型 SDK 时遇到的问题。请求时机:开启日志、写入授权信息或首次调用需要本地存储的能力时。
  • 网络权限(Android、iOS、Linux、Windows,必要):判断当前网络是否连接,如已连接,则向最终用户提供星火认知大模型服务。请求时机:首次使用需要联网的大模型交互能力时。
  • 读取手机状态权限(Android,可选):获取 Android ID,用于设备识别、授权计费。请求时机:首次进行设备识别或授权计费时。

数据处理方式:

对设备标识信息进行特殊处理或不可逆加密存储保存,不存储设备标识明文;对个人信息进行特殊处理,使其在不借助额外信息的情况下无法逆推定位到最终用户的设备。

隐私政策链接:https://www.xfyun.cn/doc/total_sdk_privacy/spark_privacy.html

官网链接:https://www.xfyun.cn/

在线咨询
体验中心