应用权限说明
版本：1.6.0
更新日期：2026年11月5日 生效日期：2026年11月5日
我们在您使用对应功能时说明用途并申请必要权限。拒绝可选权限只影响依赖它的功能，不影响无关功能。不同系统版本可能使用系统照片选择器等方式而无需获得整个相册权限。
| 权限或系统能力 | 使用场景及处理内容 | 拒绝/关闭的影响 |
|---|---|---|
| 相机；Android CAMERA / iOS Camera | 您拍照、录视频、扫描二维码或进行视频通话时采集画面 | 无法实时拍摄或扫码；仍可使用文字及可用的文件选择功能 |
| 麦克风；Android RECORD_AUDIO / iOS Microphone | 您发送语音、录音输入或进行通话时采集音频 | 不能录音或发送本地通话声音，不影响文字聊天 |
| iOS Speech Recognition | 您使用系统语音转文字时处理音频与识别结果 | 不能使用该语音识别方式，可键盘输入 |
| 读取您选择的照片/视频；iOS Photo Library、系统选择器 | 您选择头像、聊天媒体或待分析图片时访问选定内容 | 无法使用相应选择来源；不授权后台扫描相册 |
| 保存照片；iOS Photo Library Additions；Android 9 及以下 WRITE_EXTERNAL_STORAGE | 您点击保存图片等操作时写入设备媒体目录 | 无法保存到对应目录，不影响浏览已授权内容 |
| 蓝牙；Android 12 及以上 BLUETOOTH_CONNECT，旧系统 BLUETOOTH / BLUETOOTH_ADMIN | 通话或音频场景连接已使用的蓝牙音频设备 | 蓝牙路由可能受限，可用扬声器或其他音频设备；不据此采集周边人员信息 |
| 通知；Android 13 及以上 POST_NOTIFICATIONS / iOS 通知授权 | 在您选择开启时展示消息、来电和服务通知，以及纸条待办的到期提醒（点击进入对应事项，与日历的原生提醒分别管理）；Android 有消息到达时，由手机系统的推送服务唤醒应用的推送接收组件（友盟及对应品牌的系统推送通道，见隐私政策第二条第 14 项和第三方清单） | 不能显示对应系统通知；仍可主动打开 App 查看；纸条待办仍可保留，但会显示通知未安排或不可用 |
| 网络与网络状态；INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE | 登录、通信、上传下载及连接状态判断 | 联网服务需要网络连接；这些通常不是可单独弹窗拒绝的 Android 运行时权限 |
| 网络切换；CHANGE_NETWORK_STATE、CHANGE_WIFI_STATE | 在您使用本机号码认证时，按系统允许的方式辅助建立或切换认证所需网络连接 | 不授权与所选功能无关的网络改变；需按系统可用范围操作 |
| 音频设置；MODIFY_AUDIO_SETTINGS | 通话、录音播放时管理音频路由和音量相关状态 | 影响对应音频体验；不等于读取录音内容的独立授权 |
| Android 安装应用；REQUEST_INSTALL_PACKAGES | 非商店更新功能中，您主动下载并确认安装本应用更新包时唤起系统安装 | 不能使用该安装路径，可经应用市场更新；仅在提供该更新方式的版本中使用 |
| 系统剪贴板及系统分享（并非统一独立运行时权限） | 您主动复制、粘贴或分享时处理选定内容 | 可不执行该动作；不作为持续读取或遍历已安装应用的授权 |
| 日历；iOS EventKit 日历完整访问 / Android READ_CALENDAR、WRITE_CALENDAR | 您为个人助手开启日历能力后，读取选定的日历和时间范围，执行您允许的单条或明确整系列的新增、修改、删除并回读核对；您在提醒上点击“加入日历”时创建日程并回读 | 不能持续同步或核验原生写入，“加入日历”不可用；普通聊天继续可用 |
| 通讯录；iOS Contacts / Android READ_CONTACTS、WRITE_CONTACTS | 您选定联系人或明确开启“本应用新建的联系人”来源后，访问所选字段，手机号和邮箱另按字段授权；提醒上的“发短信”按钮不读取通讯录 | 不获取未授权联系人；权限减少不会视为原联系人全部删除 |
| 提醒事项；iOS EventKit Reminders 完整访问 | 您选定提醒列表后，读取并执行您允许的提醒动作；点击“加入提醒事项”时创建提醒并回读 | 不能访问 Apple 提醒事项，“加入提醒事项”不可用；不扩大到日历权限 |
| 短信编辑界面；iOS MessageUI / Android ACTION_SENDTO（系统编辑界面，不是短信权限） | 打开系统短信编辑界面，由您确认收件人及正文后自行发送；提醒上的“发短信”按钮只带入建议文字，收件人由您在编辑界面中自行选择；我们不申请后台发送短信的权限；短信读取是下一行单独授予的另一项权限 | 短信撰写和“发短信”不可用，不影响其他功能 |
| 短信读取；Android READ_SMS（仅在提供该能力的版本中使用） | 您为个人助手单独开启“读取短信收件箱”并授予系统权限后，最近 30 天的收件箱以加密方式同步为私有副本，供个人助手查询；个性化记忆开启时，品牌方发来的物流、出行、票务、配送和订单类通知可被学习，验证码、银行与支付、健康、政府、账号类短信和个人手机号发来的短信不被学习 | 不授权则不读取；关闭该能力清理云端副本，保留手机原件；群助手不可读取，短信撰写不受影响 |
| 开机恢复；Android RECEIVE_BOOT_COMPLETED（自启动） | 仅在您于“我的—设置—隐私与权限—智能体权限—手机原生能力”中开启 Android 的“纸条待办”、确认应用内“开启纸条待办提醒”提示、且已有尚未到期的本机提醒时，应用才启用开机恢复组件，默认停用。手机重启或应用更新时，系统可能唤起该组件，它只为尚未到期的本机待办提醒重新登记系统闹钟，不打开应用页面，不启动其他应用，该动作本身不联网、不上传数据；没有待办提醒时应用停用该组件。系统因此启动应用进程时，已同意的推送服务会和平时启动应用一样恢复，见隐私政策第二条第 14 项 | 该权限是系统的普通权限，没有单独的运行时弹窗。可在手机原生能力中关闭“纸条待办”（已设置的本机提醒会取消，其他功能不受影响），或在系统“应用启动管理/自启动管理”中关闭本应用的自启动；关闭后，重启或更新前已设置的本机提醒可能要等您再次打开应用后才会重新登记，期间可能错过提醒 |
关闭方式：在 iOS“设置—App—纸条搭档”或 Android“设置—应用—纸条搭档—权限/通知”管理；具体名称因系统版本和厂商不同而异。日历、通讯录和提醒事项的系统权限与助手授权分别管理，助手授权的范围、动作和字段在“我的—设置—隐私与权限—智能体权限—手机原生能力”中调整或撤销。
我们不因您同意本说明而获得读取通讯录、精准定位、短信内容或管理全部文件的概括授权。日历、通讯录和提醒事项权限只在您为个人助手开启对应的手机原生能力并选定范围后才申请，系统授予权限也不代表助手可以访问全部联系人或日历；短信撰写不申请读取短信收件箱或后台发送短信的权限，读取短信收件箱是 Android 上单独授予的另一项权限。您授权的日历、通讯录和短信副本在个性化记忆开启时也会被记忆在后台读取和学习，范围见隐私政策第二条第 12 项。如提供需要新增权限的功能，我们会在使用前说明具体用途并按需征求授权。系统权限的授予、隐私政策的同意及特定个人信息处理的单独同意，各有不同作用。
Android 推广归因还使用网络、网络状态和 Wi-Fi 状态权限，不申请读取手机状态权限（READ_PHONE_STATE），不采集 IMEI 或 Android ID。OAID 在设备支持时由 SDK 调用系统广告标识服务获得；这些普通网络权限不能替代隐私同意，归因 SDK 只在同意包含其说明的政策后初始化。详见隐私政策第二条第 13 项及第三方 SDK 清单。
iOS 推广归因不申请“App 跟踪透明度”（ATT）授权；IDFV 为系统标识，不经运行时权限弹窗提供。归因 SDK 只在同意包含其说明的政策（iOS 为 1.5.0 及以后）后初始化。详见隐私政策第二条第 13 项及第三方 SDK 清单。