小i通知 隐私政策

更新日期：2026年9月24日

一、我们收集的信息

1.1 系统通知内容

当您开启通知播报服务后，本应用会读取您设备上的系统通知内容（包括通知标题和正文），以便通过 TTS 转换为语音播报。此过程默认完全在您设备本地进行。

仅当您在某个规则中主动开启「AI 智能判断」时，命中该规则的通知内容（标题 + 正文，最多前 500 字符）才会被上传至我们的服务器（腾讯云 CloudBase，数据中心位于中国境内），由服务器转发给 AI 大模型服务商完成语义分析，并把「是否需要播报」的判断结果返回给您。该链路具有以下约束：

• 上传前本地脱敏：应用会在设备本地先把手机号、身份证号、银行卡号、短信验证码等敏感信息替换为掩码（如 138****8888）后再上传，脱敏在发送之前完成。
• 服务器不留存原文：服务器完成本次判断后即丢弃通知原文，不做落库、不做备份；仅保存一份不可逆的哈希摘要，用于「同一内容 30 天内不重复计费」。
• 不触发则不出设备：未开启 AI 判断的规则、以及被屏蔽词/关键词规则直接处理的通知，其内容始终不会离开您的设备。

1.2 应用安装列表

为了让您选择哪些应用的通知需要播报，本应用会读取您设备上已安装的应用列表（包名与图标）。此信息仅在您设备本地用于展示可选应用列表，不会被上传或共享。

1.3 配置信息

您在应用中设置的偏好（如语速、音调、播报模式、关键词与规则列表等）均存储在您设备的本地存储中，不会上传到我们的服务器。AI 大模型能力由本应用官方统一接入并提供，您无需、也不会在本地填写任何第三方 API 密钥。

1.4 设备标识码

当您首次进入「我的 → 套餐与额度」、或使用 AI 智能判断功能时，本应用会生成一个设备标识码，并将其发送至腾讯云 CloudBase，用于套餐状态校验与额度统计，该标识码不会与任何个人身份信息关联，也不用于除上述用途之外的任何目的。

1.5 AI 判断用量统计（使用 AI 判断时）

为了计算您剩余的免费试用额度或已开通套餐的剩余条数，服务器会以设备标识码为索引记录以下最小必要信息：

• 已使用条数：仅一个数字，不包含任何通知内容。
• 内容哈希摘要：通知文本的不可逆摘要值，仅用于去重计费，无法还原通知原文。

该记录不包含通知原文、不含聊天对象、不含任何个人身份信息。

1.6 规则云备份（可选，需您主动开启）

若您主动使用「云备份规则」功能，您创建的规则与关键词列表会上传至腾讯云 CloudBase，用于换机迁移与恢复。上传内容仅限规则配置本身，不含任何通知内容。您可以随时在应用内删除云端备份。

1.7 AI 判断样本与模型改进（可选，默认关闭）

为持续优化 AI 判断的准确率，我们保留一项默认关闭的「判断样本回流」机制：仅当开发者在服务器侧主动开启后，才会以脱敏形式留存每次 AI 判断的样本——仅包含去除手机号、身份证号、银行卡号、验证码、金额、网址、日期时间等敏感信息后的通知文本片段、判断结论与业务描述，不包含设备标识码，不包含任何可识别的个人身份信息，仅用于改进判断模型。该机制默认关闭，开启后您仍可联系我们删除相关数据。

此外，若您在应用「设置」页主动开启「帮助改进 AI 判断」，您在记录页标注的样本（同样经本地脱敏，仅保留货物名、地名、车型等判断依据）会上传用于模型优化。该开关默认关闭，您可随时关闭。

二、我们如何使用信息

• 通知监听与 TTS 播报：读取通知内容后，通过 Android 系统 TTS 引擎将文字转换为语音进行播报，全程在设备本地完成。
• 规则与关键词过滤：基于您设置的规则、关键词、专业信号类型在本地判断是否需要播报。
• AI 智能判断（可选，需您在规则中开启）：通知内容经本地脱敏后，通过 HTTPS 加密上传至我们的服务器，再由服务器转发至 AI 大模型服务商进行语义分析，以判断是否需要播报。服务器不留存原文，仅保存不可逆哈希摘要用于去重。
• 应用管理：基于已安装应用列表，让您选择需要监听通知的应用。
• 授权验证与额度统计：使用设备标识码向 CloudBase 查询授权状态、统计 AI 判断已使用条数。

三、第三方服务

本应用仅涉及以下第三方服务：

• Android TTS 引擎：由操作系统提供，用于将文字转换为语音。
• AI 大模型服务商（由本应用官方统一接入）：包括但不限于字节跳动豆包（火山方舟）、DeepSeek、阿里通义千问等。通知内容经我们的服务器转发，仅用于本次「是否需要播报」的语义判断；我们不将您的通知内容用于模型训练。
• 腾讯云 CloudBase：用于授权状态校验、AI 判断请求转发与用量统计、可选的规则云备份，数据中心位于中国境内。

各第三方服务商的隐私政策请参见其官方网站。我们建议在使用前阅读相关服务商的隐私条款。

四、权限说明

本应用需要以下权限才能正常运行：

• 通知监听权限（BIND_NOTIFICATION_LISTENER_SERVICE）：核心功能所需，用于读取系统通知内容。您可以在系统设置中随时关闭。
• 查询应用列表权限（QUERY_ALL_PACKAGES）：用于读取已安装应用列表，以便您选择需要监听通知的应用。
• 网络权限（INTERNET）：用于可选的 AI 智能判断功能与授权校验。
• 唤醒锁（WAKE_LOCK）：确保在设备休眠时仍能完成通知播报，播报完成后立即释放。
• 前台服务（FOREGROUND_SERVICE / FOREGROUND_SERVICE_SPECIAL_USE）：确保通知监听服务在后台稳定运行。
• 发送通知（POST_NOTIFICATIONS）：用于显示播报状态通知和角标。

以上权限均不在后台静默使用，仅在用户主动开启对应功能时才生效。您可以在系统设置中随时撤销任何权限，但可能导致相应功能无法使用。

五、数据存储与安全

• 所有配置数据和播报历史记录均存储在您设备的本地 SharedPreferences 中。
• 我们不收集、不存储您的通知原文，不收集任何个人身份信息，本应用不需要注册账号、不涉及用户登录。
• AI 判断链路全程使用 HTTPS 加密传输；服务器只保留不可逆哈希摘要与用量数字，无法还原通知内容。
• 敏感信息（手机号、身份证号、银行卡号、验证码等）在上传前已在您的设备本地完成脱敏。

六、您的权利

• 您可以随时在"系统设置 → 通知使用权"中关闭通知监听权限。
• 您可以随时关闭规则中的「AI 智能判断」开关，关闭后您的通知内容将不再离开设备。
• 您可以随时在应用内的"记录"页面清除播报历史。
• 您可以联系我们删除与服务端设备标识码关联的用量统计记录。
• 您可以随时卸载本应用，所有本地数据将随应用一起被清除。

七、未成年人保护

本应用不针对未成年人设计，不会故意收集未成年人的个人信息。如果您是未成年人，请在监护人指导下使用。

八、隐私政策更新

我们可能会适时更新本隐私政策。更新后的版本将在本页面发布，重大变更会通过应用内提示通知。

九、运营者与备案信息

九之补充、关于团队版

本页面说明适用于小i通知个人版（包名 com.notifyspeaker）。若您使用团队版（包名 com.notifyspeaker.team），除上述内容外，为满足团队管理员查看成员播报统计的需要，团队版会额外上报「播报事件摘要」（来源应用、通知标题与内容、命中规则、时间），该部分不做掩码；同时团队版会申请前台服务（数据同步）与开机自启权限以完成周期上报。您可以随时在「我的 → 团队」中退出团队，退出后本地队列立即清空，云端事件 14 天后自动清除。团队版完整说明请见应用内「团队版隐私政策」。

十、联系我们

如您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：

• 微信：y888y56
• 邮箱：admin@xiaoitongzhi.top