隐私政策
魔丸隐私政策
魔丸在手机上读懂你正打开的聊天，需要分析时，会把当下这一小段对话文字交给应用内置的智能服务帮你判断和写回复，再把写好的候选回复填回输入框。这段对话文字会经魔丸自己的服务器转发给智能服务，服务器只做转发、不留存你的聊天内容。
如果你更习惯先看结论：魔丸不是“什么都不碰”的产品——分析那一刻，正在看的那段聊天文字确实会离开手机，交给应用内置的智能服务；这些服务已配置妥当，你什么都不用设置、不用填密钥，聊天文字会经魔丸的服务器转发过去，服务器不留存内容。除此之外的数据都只留在你手机里，卸载或一键清空都能删干净。下面用大白话逐项说清楚。
1. 一句话总览
- 会离开你手机的，只有分析当下用到的那一小段对话和背景信息；它会经魔丸的服务器转发给智能服务方，服务器只负责转发、不留存，也没有把你聊天数据偷偷存下或传回给我们的逻辑。
- 程序只把候选回复填进输入框，从不自动发送，也不碰转账、红包、收款；只处理你自己设备上、你自己有权查看的聊天，不处理他人设备上的内容。
- 截图本身从不上传：读不到文字时，识别工作全部在你的手机本地完成，用的是中文离线识别，不依赖网络，也不需要谷歌服务。
- 设置、知识库、联系人档案、聊天历史、角色记忆都只存在你自己的手机里，别的应用读不到；卸载即清空。
- 无广告、无第三方统计，不使用广告标识，不做行为追踪上报，不采集通讯录、位置、设备标识，不读取其它应用的安装列表。
- 判断结果与候选回复均为参考，不代替你的专业判断；价格、税费、承诺类内容请自行核对后再发送。
2. 会离开你设备的数据
分析触发时（你在聊天里停一下会自动分析，或点悬浮球手动「分析当前对话」），应用会把下面这些内容通过加密通道，经魔丸的服务器转发给智能服务方。除此之外不会擅自联网发送任何业务数据。
| 环节 | 交给谁（应用内置、自动配置） | 每次发送的内容 | 触发时机 |
|---|---|---|---|
| 判断“对方是谁、顾虑是什么” | 应用内置的判断服务（已自动配置好，你不需要任何操作） | 你正在看的这一小段对话 + 你预设的背景信息 + 命中的知识库笔记和联系人备注 + 这位联系人的本机历史消息（历史记录默认开启）。先判断对方是客户 / 业主 / 同业，再顺带想想“话里有没有话、顾虑是什么、下一步怎么做” | 你触发一次分析（自动或手动）；对方角色已被记住时，跳过判断这一步 |
| 写候选回复 / 润色草稿 | 应用内置的写作服务（已自动配置好，你不需要任何操作） | 上面同一段对话 + 同一份背景信息 + “下一步怎么做”的方向 + 我们预设的写作风格（贴近经纪人日常说话、微信口语化）；润色时把你写的草稿原文发过去 | 判断完自动写 3 条候选；或你把草稿以「润色」结尾时，生成 3 个润色版本 |
访问所需的凭证由魔丸服务器统一保管，你不需要自己注册、申请或填任何密钥，应用也不开放更换入口。
不会发送的内容：截图本身（识别文字全部在手机本地完成，见第 3 节）、通讯录、设备标识、位置信息、其它应用的列表或使用情况。聊天内容用完即走，不留存、不进日志；日志里只记条数、字数这些辅助信息，不含聊天正文。
服务方拿到这些内容后如何存储、使用、是否用于训练，由它们各自官方的隐私政策决定：
- 判断服务方：以其官方公示的隐私政策为准。
- 写作服务方：以其官方隐私政策为准。
3. 只存在本机的数据
以下内容全部存放在你自己的手机里，别的应用够不着，也不会随任何后台同步被送出去。
| 数据 | 用途 | 保留时长 | 如何删除 |
|---|---|---|---|
| 应用设置与服务偏好 | 各项开关、悬浮窗位置、服务偏好等 | 直到你修改或卸载 | 在设置页改写，或卸载应用 |
| 知识库笔记（标题、内容、标签） | 你手动维护的背景资料，分析时按标签/标题命中并引用 | 直到你删除 | 设置页「清空知识库与历史」，或逐条删除 |
| 联系人档案（名称、别名、关系、备注） | 你手动建立或合并聊天对象时生成；分析时自动带上 | 直到你删除 | 同上 |
| 聊天历史 | 供分析时参考该联系人的过往对话。默认开启，只记录手动建立过档案的联系人，不会为陌生对象自动建档 | 只存本机，直到你关闭或清空 | 设置页关闭开关（关闭时需确认）后不再新增；「清空知识库与历史」一键清空全部已有记录 |
| 角色记忆 | 同一联系人连续 2 次判断结果一致后记住角色，跳过角色识别请求 | 直到你清空或判断结果变化 | 设置页「清空角色记忆」，或卸载应用 |
| 本地识别时用到的截图 | 读不到正文时，截屏供手机本地识别 | 不保存：只在内存中处理，识别完即释放 | 无落盘文件，无需删除 |
设置页的「清空知识库与历史」会删除知识库目录下的笔记、联系人与历史消息，不影响其它设置；卸载应用会连同上述所有数据一起删除，没有云端备份。
4. 权限与用途
| 权限 | 用途 | 不做什么 |
|---|---|---|
| 无障碍服务 | 读取当前聊天窗口的文字，把选中的候选回复填进输入框 | 不点发送键，不操作转账 / 红包 / 收款，不修改其它应用，不偷看别的应用的数据 |
| 截屏能力（无障碍服务附带） | 读不到正文时（比如飞书）截取当前窗口，在手机本地识别文字；也可在悬浮球菜单手动「截屏识别一次」 | 截图只在内存中处理，不保存、不上传；受系统保护的窗口本身无法截屏 |
| 悬浮窗 | 在聊天窗口上方显示悬浮球与分析面板 | 不采集其它应用界面，只在分析时读取当前屏幕内容 |
| 网络 | 访问经魔丸服务器转发的智能服务；应用启动时访问魔丸官网检查新版、下载安装包 | 版本检查只是普通网络请求，不上传设备标识或个人信息；除了这两类请求，不连接其它服务器 |
| 前台服务 + 通知 | 保持无障碍服务不被系统冻结、清理，并显示「魔丸运行中」常驻提示 | 不推送营销通知 |
| 安装未知应用（REQUEST_INSTALL_PACKAGES） | 应用内更新时，经系统安装器安装从官网下载的新版 APK | 不静默安装，每次安装都需你在系统弹窗中确认 |
5. 你的控制权
- 只用手动分析：不触发自动分析时，只有你主动点悬浮球「分析当前对话」才会读取屏幕并发请求。
- 关闭聊天历史：设置页关闭历史记录开关（关闭时会二次确认），之后不再记录新的历史；已有记录仍在本机，需手动清空。
- 清空知识库与历史：一键删除本机的笔记、联系人档案与聊天历史。
- 清空角色记忆：让所有会话重新进行角色识别，不再沿用此前记住的角色。
- 关闭润色功能：关闭后输入「润色」不再触发润色请求。
- 卸载即清空：卸载应用会删除本机存储的全部数据（设置、知识库、联系人、历史、角色记忆），没有云端账号或备份需要额外注销。
6. 第三方服务商
魔丸用的智能服务都由魔丸服务器代理转发、提前配置好，你不需要、也无法自行更换接收方。这些服务如何存储、使用这些内容、是否用于训练，都由各自服务方的政策决定，请在使用前自行阅读。应用运营方不对服务方后续的数据处理行为负责，也无法替它们做出承诺；如果将来服务配置有调整，会在新版说明和本政策里告诉你。
7. 儿童
魔丸面向成年房产经纪从业者，不面向 13 岁以下儿童，不主动收集年龄信息。如果你是未成年人，请在监护人同意与指导下决定是否安装使用。
8. 变更
本政策如有修改，会同步更新魔丸官网隐私政策页的版本与版本号；涉及数据处理方式的重大变更，会在对应版本的更新说明中提示。应用内置的更新检查只能告知你有新版本，不会替你升级。
9. 联系
如对本政策或数据处理有疑问，请通过向你提供魔丸安装包的渠道反馈。