隐私政策

一、适用范围与运营者

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

本政策适用于天顶星提词器 Android 应用、官方网站 https://teleprompter.yiroot.com/，以及通过该应用或网站明确接入的账号服务。Google 等第三方通过自己的产品或服务独立处理信息时，适用其隐私规则。

本政策所称个人信息不包括匿名化处理后的信息。

本应用不会在首次启动时一次性申请权限，只会在你主动使用对应功能时申请。相关权限与访问说明如下：

• 麦克风：用于智能跟读、语音转文稿、遥控麦克风和拍摄录音，仅在你主动使用相关功能时申请。语音识别在本机完成；启用遥控麦克风后，声音会传送给你连接的配对设备。
• 相机：用于拍摄录像及扫描 Windows 登录码、遥控连接码，仅在你主动使用相关功能时申请。扫码画面只在本机识别，不保存、不上传；拍摄的视频按你的操作保存在本机。
• 悬浮窗：用于在相机、直播等其他应用上方显示提词文稿和操作控件。仅在你选择悬浮提词时引导开启，不读取下方应用的页面或输入内容；关闭后仍可使用全屏提词。
• 无障碍服务：用于承载悬浮智能跟读窗口，并支持在其他应用录像时持续进行本机语音跟读。开启前会单独说明并征得同意，不读取其他应用的正文、密码或屏幕截图，也不模拟点击操作。
• 剪贴板：用于你主动粘贴文字或链接，填入文稿编辑、文稿整理、内容风险检测或媒体链接输入框。文本菜单可能先检查内容类型，只有主动粘贴才读取正文，不读取历史或在后台轮询；后续提交和界面分析按本政策对应说明处理。

授权本身不会导致音频、画面或文稿自动上传。拒绝或关闭权限只影响对应功能，其他功能仍可使用。

二、我们如何处理信息

我们遵循合法、正当、必要、诚信、目的明确、公开透明和安全保护原则，仅处理实现你所选功能所需的信息。基础提词不以注册账号为前提；只有点击“同意并继续”后，才会初始化 Google 登录、Google Play 购买、账号、更新检查、Countly 或 Microsoft Clarity 的 SDK 和分析请求。选择不同意时仍可使用本地文稿、编辑和基础匀速提词；隐私同意页不会被 Clarity 采集。

文稿标题、正文、分组、热词、阅读位置和提词设置保存在应用私有目录。图片、视频或文档只在你通过 Android 系统选择器主动选取后，为导入、预览、设备端识别或本地视频处理读取；视频镜像会把新视频保存到系统相册。原始文件和处理结果不会作为源文件自动上传，但你同意后，界面中未被 Clarity 平衡遮罩覆盖的可见文本或图片可能进入重建数据。 保存为文稿后的内容可按文稿同步规则上传。

Google 登录、Tdx 账号登录、智能跟读免费体验、会员购买、邀请、反馈和更新仅在你主动使用且已同意时按最小范围处理。我们基于履行服务协议、取得同意或履行法定义务处理信息；撤回不影响此前合法处理的效力。

三、本地内容与智能跟读

文稿、热词、标注、显示设置、提词参数和阅读位置默认只保存在设备私有空间。Android 系统云备份和设备迁移备份已关闭；删除文稿、清除应用数据或卸载可能导致本地内容无法恢复。 文稿云同步独立于 Android 系统备份，按本章的文稿同步说明处理。

应用不申请读取整个相册。你通过系统照片选择器一次最多选择 10 张图片，用于文件检查、顺序、缩略图和随 APK 提供的设备端 OCR；原始图片不上传、不作为附件长期保存，只有确认后的识别文字按本地文稿规则保存。

智能跟读需要账号，并在登录和开启免费体验时联网。进入跟读后，Sherpa-ONNX 在设备端处理麦克风音频、语音识别、文本匹配和滚动，当前会话无需持续联网，不上传文稿或音频。

本地最多保留最近 3 次跟读会话证据、合计 300 MB；通用日志最长 14 天、总量 30 MB。达到限制后自动清理，默认不离开设备。

文稿同步功能可用且你为有效专业版时，首页处于前台会自动同步归属该账号的文稿，并将尚未归属账号的活动文稿纳入。同步内容包括正文、标题、格式、提示标注、热词和分组。文稿及相关文字会上传至账号服务，并由阿里云内容安全服务进行风险内容检测；通过后保存在中国境内的私有云存储，用于同一账号的设备间同步，不作为公开内容发布。你可以暂停本设备同步，本机编辑不受影响；音视频、阅读进度和显示设置不纳入同步。

“标点增强”需按需下载约 163 MB 模型，文字在本机处理，不上传文稿或音视频；不开启不影响普通转写。

四、反馈与诊断分享

应用内有两个彼此独立的反馈入口。普通“意见反馈”用于生成本地诊断包；只有你在 Android 系统分享面板中选择接收应用或联系人并确认发送后，所选材料才会离开设备，我们不会在后台替你上传。

“做任务得会员—提交产品体验反馈”是可选的在线领奖任务。你主动进入任务页、填写真实使用体验并点击提交后，问题描述和你选择的最多 3 张去除原始 EXIF 的图片会上传；只有你另行选择诊断会话、阅读敏感内容提示并确认后，才会生成并上传可能包含文稿、热词、识别文本、算法事件、设备与应用信息、通用日志和麦克风音频的诊断 ZIP。日常智能跟读仍在设备端处理，不会自动上传文稿或音频。

任务材料通过短时、固定对象的上传地址进入中国境内的私有阿里云 OSS，Bucket 禁止公共读取。授权客服和管理员可查看描述和图片；诊断 ZIP 仅在排查需要时生成短时只读下载地址供授权开发人员使用。当前奖励审核由授权人员完成，不使用模型自动决定，也不将材料用于广告、用户画像或无关传播。

未完成的服务器草稿在 24 小时后关闭并清理；要求补充时，补充期限为 7 天。流程形成最终结果 30 天后，服务端删除描述、申诉正文、图片、缩略图和诊断 ZIP；删除失败会进入重试与积压监控。为防止重复领取并保留必要审计，我们继续保存不可逆摘要、材料种类与大小、原因码、审核记录、奖励账本和权益事件。

五、系统权限

仅在你主动拍摄录像或扫描 Windows 登录码、遥控连接码时使用相机，并在访问前取得相机授权。扫码画面在本机识别，不保存、不上传；拍摄功能按你的操作在本机保存录像，只有你主动分享或导出时才交给对应目标。拒绝只影响这些相机功能。 拍摄录像使用相机和麦克风前台服务；音频提取、视频镜像导出使用媒体处理前台服务，以维持你已启动的录制或处理任务。这些前台服务权限不会单独弹出授权框，也不替代相机或麦克风授权；应用不申请通知权限，仍按系统要求为运行中的前台服务提供通知。

无障碍服务仅在你明确开启系统相机或兼容第三方应用上方的悬浮智能跟读时使用：承载悬浮提词窗，并让本机识别在其他应用录像时继续取得麦克风声音。它不读取或控制其他应用正文、按键、输入内容、密码或屏幕截图。进入系统设置前会显示独立显著说明并取得明确同意。

系统照片和文件选择器只授予对所选项目的有限访问。网络用于同意后的登录、购买验证、更新、反馈、第一方聚合分析和 Microsoft Clarity 会话重建；关闭网络不影响本地文稿、编辑和基础匀速提词。 文稿同步也需要网络连接。

六、可选账号与交易服务

你主动登录时，Google 提供的短时身份凭证会发送到本公司部署在新加坡的无状态安全桥接服务，用于校验签名、签发方、受众、随机数和有效期；桥接服务不保存原始凭证，只向国内账号服务传递最小化验证结果。国内账号服务保存 Tdx 账号、设备、登录会话和身份绑定记录。

如果你改用账号 ID 登录，Tdx 公开账号 ID 和密码会通过加密 HTTPS 直接发送到国内账号服务。服务保存公开账号 ID 和用于后续登录校验的加盐自适应密码哈希，不保存可还原的明文密码；登录凭证不会写入日志或分析。

你主动购买数字会员时，Google Play 处理商品展示和付款，购买令牌经新加坡桥接服务调用 Google Play Developer API 验证，再由国内账号服务记录订单并发放统一会员权益。订单号、购买令牌和支付状态不会作为分析数据。

Google Play Billing 仅在你查看或购买数字会员时启用。Google 处理商品、付款、订单和退款；App 与桥接服务处理商品 ID、订单状态和购买令牌。应用不接收完整银行卡信息，最终账号、订单和权益由国内账号服务记录。

账号服务还处理安装标识、设备显示名、系统版本、会话、会员状态、登录时间和结果，用于认证、设备管理、权益、安全、防攻击、争议和依法审计。身份凭证、购买令牌、密码、会话、文稿和音频不写入分析。

七、共享、委托与第三方

我们不会出售个人信息。Google 在你主动登录时处理账号选择和授权，在你主动购买时处理商品、付款、订单和退款；这些独立处理适用 Google 的隐私规则。

新加坡无状态桥接只校验短时 Google 身份凭证或购买事实，不保存账号或订单数据库，不持久化原始凭证，只向国内账号服务返回最小化签名结果。网络与托管服务只在限定用途下处理必要连接信息。

Google ML Kit 随 APK 提供设备端中文 OCR；Sherpa-ONNX 在设备端识别语音；ZXing 本地生成或识别二维码；OkHttp、AndroidX、WorkManager 和系统选择器作为基础组件按功能使用，不作为独立业务数据接收方。

体验反馈领奖任务使用阿里云对象存储 OSS 作为受托处理服务，仅在中国境内私有存储你主动提交的描述、图片和可选诊断 ZIP，用于材料接收、人工审核、故障排查和奖励争议处理。阿里云不得将材料用于广告或独立画像；我们通过私有 ACL、服务端加密、短时签名地址、最小权限和访问审计限制处理。

你同意后，Microsoft Clarity 作为独立第三方分析服务处理应用布局、平衡遮罩后的可见内容、点击/手势、应用错误和有限设备信息，以重建会话和生成热力图。Clarity 不用于广告定向，我们不向其设置 Tdx 账号、Google 身份、电子邮箱、订单号或自定义用户 ID；具体处理受 Microsoft 隐私声明和 Clarity 条款约束。

八、邀请奖励

你主动使用邀请功能时，我们处理邀请码、邀请双方内部账号标识、绑定时间、规则版本和会员时长发放记录。扫描海报只打开官网下载地址；登录、主动填写邀请码并通过校验后才建立关系。

为防止重复奖励、自邀或批量注册，我们使用安装标识和第三方主体的不可逆摘要做一致性检查。原始第三方标识和具体风控规则不对外展示，异常关系可能被限制并人工复核。

九、保存、安全与跨境处理

本地文稿和设置保存在你的设备上，通常直到你主动删除、清除应用数据或卸载；跟读会话证据、通用日志、普通意见反馈图片草稿和系统分享缓存按本政策第三、四章的数量、容量和期限自动清理。体验反馈领奖任务的在线材料按本章约定另行保存和删除。

同意后，应用随机生成独立的安装分析 ID，并向本公司自托管分析服务发送 Session、手动页面 View、固定白名单事件和经脱敏的 Release Java/Kotlin 未捕获致命异常。该 ID 不与 Tdx 账号、Google 身份、订单、支付标识或硬件标识合并。

本公司自托管 Countly 分析可包含应用版本、Google Play 渠道、Android 主版本、归一化品牌和型号、手机或平板类型、屏幕像素分辨率、应用语言、登录状态、会员状态及受控业务枚举。Release Java/Kotlin 未捕获致命异常记录异常类型、类名、方法名、源文件行号及有限设备维度；异常原文、Breadcrumb、其他线程栈、任意自定义字段、已处理异常和 Native dump 均不采集。Countly 不接收广告标识、位置、通讯录、文稿、识别文本、麦克风音频、图片或搜索词。可关联安装记录、逐条 Crash 和带脱敏调用栈的分组最长保留 180 天；页面、事件和不含安装 ID/调用栈的 Crash 纯计数聚合最长保留 24 个月。Crash 后台只展示分组、次数、受影响安装数、版本、时间、脱敏调用栈及最近报告的受控现场，不展示安装 ID 或个人轨迹；撤回后停止采集、清除本地身份并请求匿名删除。为定位包括新异常类型在内的故障，还会记录构建号、渠道、最近功能页的固定代号、是否有处于可交互状态的应用页面、进程运行时长分档、主线程或工作线程类别，以及最近一个受控技术阶段及其距崩溃的时长分档；已识别的平台错误仅提取固定原因码和组件代号。仅保留最近现场，不记录历史操作序列、线程名称或任意业务参数；后台展示该分组最近一次报告的现场。 文稿编辑诊断还会记录保存类型（新建、修改、另存）、触发方式（自动、手动、离开页面或保存后操作）、处理结果、预检/恢复读取/本地事务阶段，以及固定的额度、校验、冲突、账号状态、存储或内部异常原因码。导入文件解析与图片文字识别失败单独记录固定原因码。这些 Countly 事件不包含文稿 ID、正文、标题、热词内容、文件路径、账号 ID、异常原文或随机关联操作 ID。保存失败的低敏日志也会保留在本机通用诊断日志和有界内存摘要中，只有你主动提交反馈或分享时才随诊断包发送。

账号、登录审计、邀请、订单、退款和安全记录只在提供服务、处理争议、防止重复权益和履行法律义务所需期限内保存。我们采用私有存储、关闭云备份、HTTPS、Android Keystore、访问控制、日志脱敏和权限最小化等措施。

账号、订单和会员业务记录存储在中国。仅在你主动登录或购买时，短时身份凭证或购买验证信息会加密传输到新加坡无状态桥接，再与 Google 服务通信。桥接不保存业务数据库；Google 也可能按其规则在运营地区处理账号选择、商品、付款、订单和退款。

体验反馈任务的未完成服务器草稿在 24 小时后关闭并清理；最终结果形成 30 天后删除描述、申诉正文、图片、缩略图和诊断 ZIP。阿里云 OSS 中的任务材料存储在中国境内，删除失败会持续重试并纳入积压监控；不可逆防重复摘要、审核决定、奖励账本、权益事件和必要安全审计可在实现奖励、防止重复领取、解决争议或履行法律义务所需期限内保留。

Microsoft Clarity 的普通会话回放数据通常保留 30 天；收藏或随机抽样会话以及点击/热力图数据最长保留 9 个月。撤回同意会在本机立即通知 Clarity 拒绝分析并暂停后续采集，但 Microsoft 目前不提供按单个 App 用户自助删除既有 Clarity 数据的接口；如需提出删除或其他权利请求，请通过本政策联系方式联系我们。

普通行为数据采用有数量和容量限制的本地待传队列，服务器接受发生于过去7天内的离线补传；崩溃报告仍仅接受过去72小时内的数据。超过时间或容量限制的记录可能被丢弃，不保证所有记录都能补回。Android匿名删除后的安装标识摘要保留14天，仅用于阻止迟到旧请求重新建立已删除的统计记录。以上处理不增加采集字段、统计身份关联或服务器可关联数据的最长保存期限。

十、你的权利

在适用法律范围内，你可以知情、决定、限制或拒绝处理，并请求访问、复制、更正、补充、删除、撤回同意、解释规则或注销账号。身份核验后通常在 15 个工作日内答复。

你可以管理本地文稿和系统权限，在“我的—隐私与个人信息”撤回同意，在账号与安全页管理设备、退出或申请注销。撤回不会删除本地文稿，也不等同注销账号。

无法进入 App 时可以使用官网账号删除页面或邮箱 tdxkefu@foxmail.com 联系。为保护账号和信息，我们可能要求核验身份。

在任务提交完成前，你可以取消上传或移除可选诊断 ZIP；审核结果页可按规则补充或申诉。对于已提交材料的访问、更正、删除或处理规则解释请求，可以通过本政策列明的联系方式提出，我们在核验身份后依法处理；为解决正在进行的奖励争议或履行法定义务，删除时间可能受适用法律限制。

文稿云端回收站保留 30 天；会员到期后云端文稿保留 90 天，之后按规则清理。账号注销冷静期内停止同步并保留云稿，注销生效后异步清理云稿。云端清理不会远程擦除设备上应保留的本机文稿。

十一、未成年人保护

本服务不是专门面向不满 14 周岁未成年人的产品。未成年人应在监护人阅读并同意后使用，避免在文稿、图片或诊断包中提供不必要的信息。

基础离线功能不要求注册。使用需要上传信息的账号或交易功能时，应由监护人指导并取得法律要求的同意；无法取得时不应使用对应在线功能。

你可以在首页同步入口暂停或恢复本设备同步，并在文稿回收站中按规则恢复或永久删除文稿。退出或切换账号不会强制上传未同步修改。

十二、政策更新

我们可能因功能、处理目的、信息种类、第三方服务或法律要求变化更新本政策，并标明新的发布日期；新版自该日期起生效。

显著影响个人信息权益的变更会通过 App 提示、弹窗或其他显著方式通知，并在法律要求时重新取得同意；不会借更新减损法定权利。

十三、联系我们

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

官网

https://teleprompter.yiroot.com/

如对本政策、个人信息处理或权利请求有疑问、意见或投诉，请联系我们。

附录一、已收集个人信息清单

1.1 账号与设备

Google 登录可提供稳定主体标识、已验证电子邮箱、姓名和头像；Tdx 账号服务处理账号 ID、设备安装 ID、设备显示名、会话和会员状态。电子邮箱只用于资料展示和联系，不作为静默合并键。

第一方账号与本机诊断不读取 IMEI、IMSI、MAC 地址、广告标识、通讯录或精确位置；这些第一方功能的 Android ID 仅在本机读取，用于派生不可逆加盐哈希形式的安装标识，原始值不存储、不上送。同意隐私政策后初始化本机诊断时会读取并派生该标识，同一身份对象内复用缓存，进程重启后可能重新读取；派生标识用于诊断关联及账号认证、设备管理和防重复奖励，这些第一方功能不上传原始 Android ID。 友盟+SDK（移动统计 U-App 和应用性能监控 U-APM） 仅在你同意当前隐私政策后初始化。U-App 用于统计启动、活跃、渠道、版本和使用时长；U-APM 仅启用 Java/Native 崩溃、应用无响应、卡顿和启动监控。友盟 SDK 按功能处理设备标识（Android ID/OAID/GUID/GAID，取决于设备与可用能力）、设备和系统信息、应用版本及渠道、网络状态与 IP、当前应用进程，以及异常堆栈和性能数据。本应用另外向友盟传入固定业务事件和页面代码、工具与提词场景、操作阶段、结果与失败原因代码、使用时长或时长桶、应用语言、是否登录及免费或会员状态、事件来源版本，用于分析功能使用、完成率和流失位置；这些维度均来自预定义列表。不会传入文稿内容或标题、文件名或路径、麦克风音频、照片、账号标识、手机号、订单号、支付流水、任务标识或其他自由文本。撤回同意后停止应用侧新增业务事件，不强制退出本次使用；当前进程中已经初始化的 SDK 不保证立即完整停止采集，下一次进程启动未重新同意就不初始化友盟。未开启内存、网络请求、页面、电量、代码日志、内存泄漏、H5 和 Flutter 专项监控。友盟的数据处理和用户权益机制参见其隐私政策：https://www.umeng.com/page/policy。

1.2 交易与本地内容

购买时处理商品 ID、报价、币种、订单 ID、购买令牌、购买状态、确认或消费状态、退款和权益结果。付款账号及卡信息由 Google Play 处理，应用不接收完整支付卡信息。

文稿和图片的源文件、麦克风音频、识别结果和提词滚动状态默认只在设备内处理，不会作为源文件自动上传。你同意 Clarity 分析后，当前界面中未被平衡遮罩覆盖的可见文本或图片可能作为界面重建数据发送给 Microsoft；麦克风音频和本地文件本身不发送给 Clarity。工具页的内容风险检测使用随应用提供的离线规则；该本机工具不会向天顶星或第三方检测服务器上传文稿和检测内容。文稿同步中的上传检测另按下述说明处理。 剪贴板：在你使用文本选择或粘贴菜单时，文本组件可能读取剪贴板描述信息（如内容类型），用于判断是否可以粘贴，该检查不读取正文。只有你主动选择粘贴时，应用才读取当前剪贴板中的文本或链接，填入文稿编辑、文稿整理、内容风险检测或媒体链接输入框；不会为此在启动或后台轮询剪贴板，也不读取剪贴板历史。粘贴本身不触发上传；之后主动提交链接解析、分享或其他在线操作时，按对应功能说明处理。粘贴后显示在页面上的内容仍受本政策所述 Clarity 界面重建及遮罩规则约束。

文稿同步功能可用且你为有效专业版时，首页处于前台会自动同步归属该账号的文稿，并将尚未归属账号的活动文稿纳入。同步内容包括正文、标题、格式、提示标注、热词和分组。文稿及相关文字会上传至账号服务，并由阿里云内容安全服务进行风险内容检测；通过后保存在中国境内的私有云存储，用于同一账号的设备间同步，不作为公开内容发布。你可以暂停本设备同步，本机编辑不受影响；音视频、阅读进度和显示设置不纳入同步。

1.3 体验反馈领奖任务

你主动提交体验反馈领奖任务时，我们处理 Tdx 账号与设备的内部标识、反馈类型、问题描述、去除原始 EXIF 的图片、材料大小与 SHA-256、提交和审核状态、原因码、奖励记录，以及用于防止重复领取的设备防滥用 HMAC 摘要。 文稿编辑诊断还会记录保存类型（新建、修改、另存）、触发方式（自动、手动、离开页面或保存后操作）、处理结果、预检/恢复读取/本地事务阶段，以及固定的额度、校验、冲突、账号状态、存储或内部异常原因码。导入文件解析与图片文字识别失败单独记录固定原因码。这些 Countly 事件不包含文稿 ID、正文、标题、热词内容、文件路径、账号 ID、异常原文或随机关联操作 ID。保存失败的低敏日志也会保留在本机通用诊断日志和有界内存摘要中，只有你主动提交反馈或分享时才随诊断包发送。

只有你主动选择并再次确认时，才处理诊断 ZIP；其中可能含完整文稿、热词、识别文本、算法事件、设备与应用基本信息、通用日志和麦克风音频。材料用于人工审核、问题排查、发放 3 天会员和争议处理，不用于广告、画像或当前版本的模型审核。

下载标点模型时，我们和下载源会接收 IP、文件请求及必要网络信息，用于文件交付。

附录二、第三方共享个人信息清单

附录三、SDK 与开源组件清单

3.1 业务组件

3.2 基础组件

附录四、系统权限使用清单

4.1 网络访问（无需单独系统授权）

网络访问用于你同意后的 Google 登录、智能跟读免费体验、会员购买验证、更新、反馈、第一方聚合分析和 Microsoft Clarity 会话重建；未同意时不会初始化 Countly 或 Clarity 的 SDK 和分析请求。关闭网络只影响在线功能，本地文稿、编辑和基础匀速提词仍可使用；当前版本不申请通知权限。 文稿同步也需要网络连接。 可选模型下载也需联网，并使用数据同步前台服务显示下载通知。 同意后，友盟 U-App / U-APM 使用联网、网络状态和 Wi-Fi 状态权限完成统计与基础性能数据上报；Wi-Fi 状态用于检测网络和重连。包内保留广告标识 AD_ID 与厂商标识权限 freemme.permission.msa；设备标识的处理范围见友盟说明。未同意当前隐私政策时不初始化友盟 SDK。

4.2 相机

仅在你主动拍摄录像或扫描 Windows 登录码、遥控连接码时使用相机，并在访问前取得相机授权。扫码画面在本机识别，不保存、不上传；拍摄功能按你的操作在本机保存录像，只有你主动分享或导出时才交给对应目标。拒绝只影响这些相机功能。 拍摄录像使用相机和麦克风前台服务；音频提取、视频镜像导出使用媒体处理前台服务，以维持你已启动的录制或处理任务。这些前台服务权限不会单独弹出授权框，也不替代相机或麦克风授权；应用不申请通知权限，仍按系统要求为运行中的前台服务提供通知。

4.3 麦克风

仅在你主动开启智能跟读、语音转文稿、遥控麦克风或有声拍摄时申请麦克风权限，用于本机语音识别、向配对设备传送声音或录制视频声音。日常跟读不会自动上传声音，也不会把声音用于分析；为排查问题，最近最多 3 次会话证据可能在应用私有目录保存音频，只有你之后另行选择诊断会话、阅读提示并确认后，相应诊断材料才会上传。拒绝后仍可使用匀速提词。

4.4 悬浮窗

仅在你主动选择悬浮提词时引导开启“显示在其他应用上层”，用于把提词内容显示在相机、直播等应用上方，不读取这些应用的内容。拒绝只影响悬浮提词，全屏提词和其他功能仍可使用。

4.5 无障碍服务

仅在你主动选择悬浮智能跟读时使用。进入系统设置前会显示独立显著说明并取得明确同意；无障碍服务承载悬浮提词窗，并让本机识别在其他应用录像时继续获取麦克风声音，不读取或控制其他应用正文、按键、输入内容、密码或屏幕截图，也不模拟点击或手势。授权本身不会自动上传文稿或声音，你可以随时在系统无障碍设置中关闭。拒绝后仍可使用匀速提词。

4.6 系统照片和文件选择器

应用不申请读取整个相册或媒体库。系统选择器仅授予对你主动选择项目的有限读取能力；取消选择不会影响其他功能。图片文稿一次最多选择 10 张，仅用于本机文件检查、排序、缩略图和设备端 OCR；视频镜像只读取你主动选择的单个视频，在本机预览和转码，并把新视频保存到系统相册。原始图片、原视频和处理结果不会自动上传。