转写、网关与账户数据分别在哪里发生

不同功能走不同路径。判断隐私边界，先问这个功能现在做什么，而不是用一句口号概括。下面把几条路径分开说清。

1. 转写路径

转写默认在设备内完成，音频不出本机；选择云端快速/标准档时音频经网关在云端转写，内容不落库。它描述的是语音转文字这一步，回答生成等后续能力仍按各自路径处理。

2. 云端回答

需要生成回答时，当前问题与你已启用的上下文会通过网关处理，生成可以直接说的话。标准及以上订阅按监听时长计费，停止监听就停止计费；基础订阅按条计费，不为等待付费。

3. 屏幕上下文

屏幕读取可以随时独立关闭。开启时当前材料参与回答背景，关闭时这一路就不作为上下文来源。共享时的可见性仍按实际系统与会议软件验证。

4. 账户、设备与受控下载

客户中心处理登录、余额、计划、设备绑定与下载。安装包在认证后生成 5 分钟短期签名链接，并在可水印时附带用户水印。