权限使用说明

定位权限用于群组定位、手动位置上报和用户主动开启后的自动位置上报；自动上报可在定位页关闭并设置周期。通知权限用于系统提醒、待办提醒和版本更新。开机广播仅用于设备重启后恢复用户已经设置的系统提醒。网络权限用于登录、同步、下载、语音识别、用户指令执行，以及广告开启且达到触发条件后的广告请求。

麦克风权限用于两类功能：用户按住页面麦克风时，本次音频经 HTTPS 提交给后台选择的腾讯云或阿里云，松开后停止；用户同意隐私后，可分别配置生活指令、问答和系统操作三条内部能力链。隔离预览的统一模式只使用一个唤醒词在本地自动分流三类能力；独立模式才分别使用三个唤醒词。无论哪种模式都共用一个带常驻通知的麦克风前台服务和一个手机系统语音识别器。检测到唤醒词后播报“我在，请说”，自动录制随后最长 7 秒的指令并提交云端识别，不要求点击通知。问答按实时天气或后台模型规则处理；系统操作只生成联系人拨号、地点导航、白名单应用或系统设置四类计划，并要求用户独立授权、页面确认和 Android 原生二次校验。后台和划掉应用后继续可独立关闭；强行停止、撤权、冻结或重启后需重新打开应用恢复。APK 不包含离线语音模型。拒绝麦克风权限后仍可用键盘录入。

联系人拨号通过 Android 系统联系人选择器取得用户本次主动选择的一条电话号码，不申请通讯录全量读取权限。号码只保存在关闭云备份的应用私有偏好中，不上传服务器、不进入网页；网页只显示称呼和末四位掩码。拨号使用 ACTION_DIAL，只打开系统拨号页并由用户最终按下呼叫。应用可见性只声明微信和支付宝两个精确包，不申请查询全部应用；地图使用 geo 系统入口，Wi-Fi、蓝牙和定位只打开对应设置页。

精确闹钟权限用于按用户明确设置的时间触发手机提醒或持续响铃闹钟；用户未授权时使用可能受省电策略延后的非精确排程。通知权限用于显示提醒、闹钟停止入口和版本更新。全屏闹钟权限只用于闹钟到点且处于锁屏时展示停止/稍后提醒界面，用户未授权时仍尝试响铃但可能只显示普通通知。

唤醒锁和媒体播放前台服务只在用户已经设置的真正闹钟到点后使用，用于让声音和振动持续到用户停止或最长 10 分钟；不会用于麦克风录音、语音监听、定位或其它后台常驻任务。普通手机提醒只发布一次通知，不启动持续响铃服务。

拍照智能导入默认关闭。后台开启后，新版 Android 安装包通过系统相机或系统图片选择器取得用户本次主动选择的一张图片，不申请相机权限或相册全量读取权限。图片由内置本地 OCR 模型在手机上识别，原图不上传；相机临时文件在识别、取消或退出后清理。

广告总开关默认关闭。安装包预置 GroMore 广告 SDK，但只有后台开启广告、配置有效广告位、用户已同意隐私政策并达到次数或时间阈值时才延迟初始化。合并清单移除了广告标识、电话状态、外部存储、安装未知应用和查询全部应用等非必要权限；SDK 隐私控制器禁止使用定位、电话状态、Wi-Fi/MAC、Android ID、外部存储和录音能力。

硬件设备中心默认关闭，当前 Android 安装包不申请蓝牙、附近设备或健康平台权限。未来新增具体厂商 SDK 或系统权限前，会先更新权限说明和隐私政策。应用按需申请权限，用户关闭权限后仅对应功能降级或不可用。