隐私政策
最后更新：2026-08-05
Secretary 是 ShuttleLab 发布的一款 Android 个人助理应用。它会保存你创建的任务、提醒、日志与聊天记录，以便在正确的时间提醒你、并回答你「我做过什么」。没有广告，没有统计分析，没有追踪 SDK。本政策说明具体收集了什么、以及为什么。
收集了哪些信息
用户名与密码（只以加盐哈希的形式保存）、设备名与时区，以及你创建的内容：任务、提醒、日志和你与助手的对话。如果你关联了 Telegram 或 Discord，会保存该会话的标识符，以便把提醒送到那里。如果推送可用，会保存本设备的 Firebase 推送 token。手机上的其他任何内容都不会被读取 —— 不读通讯录、不读位置、不读文件、不读短信。
为什么你的消息会离开设备
那个能听懂「明天早上八点提醒我」的助手运行在服务端而不是手机上，所以你输入的消息会被发到服务端，并交给语言模型服务商去理解。聊天记录会被保留，一方面让助手有上下文，一方面方便你回看；超过保留期会被删除，你也可以随时手动清空。
权限
Secretary 只申请投递提醒所必需的权限：通知（显示提醒）、精确闹钟（在你指定的那一刻触发，而不是几分钟之后）、电池优化豁免（避免系统冻结应用从而吞掉闹钟）、开机自启（重启后无需联网即可恢复你的闹钟）。不申请位置、通讯录、存储或短信权限。
如何存储
API 密钥在设备上以 AES-256-GCM 加密保存，密钥由 Android Keystore 持有。本应用**刻意关闭**了 Android 的云备份，正是为了不让这个密钥被复制到 Google Drive、再被恢复到另一台手机上。服务端的内容按账号隔离存储，只有凭你的凭据才能访问。
保留与删除
已完成的任务、聊天记录、日志与投递记录各自都有明确的保留期，到期自动清除。你可以在 App 内删除账号（账号 → 删除账号），也可以通过公开的删除页面操作；这会抹掉与该账号相关的每一张表 —— 任务、日志、消息、已关联渠道与设备密钥。
儿童
Secretary 是一款通用效率工具，并非面向儿童。
变更与联系方式
本政策若有变更，我们会更新本页面与上方日期。有问题请联系：[email protected]。