1.1 本地脚本创建与管理

处理的信息或权限：您创建或导入的脚本内容、任务配置、本地执行日志，以及您通过系统文件选择器主动选择的文件。

触发时机：创建、编辑、导入、导出、保存、查看或删除脚本及本地执行日志时。

处理方式和目的：仅在设备本地读取、保存和管理，用于提供脚本创建、编辑、导入、导出和管理功能；默认不上传服务器。

必要性及拒绝影响：提供对应本地创建与管理功能所必需。不选择文件不影响创建、编辑和管理本地脚本，但无法导入或导出对应文件。运行脚本不属于不依赖权限的本地基本功能，运行条件见第1.6条和第1.11条。

1.2 账号注册、登录及云端服务

处理的信息或权限：微信或QQ授权结果（包括微信授权code、QQ openId和accessToken）、第三方账号头像、昵称和账号标识、二维码登录或绑定码、邀请码、登录令牌；您主动修改的昵称和头像；您提交注销申请时可选填写的联系手机号和注销原因；您选择或填写并提交的获知本APP渠道信息。

触发时机：您主动使用微信、QQ或二维码登录或绑定账号，修改账号资料，同步、备份、恢复数据，提交注销申请，提交获知渠道信息，或请求其他在线账号服务时。

处理方式和目的：通过HTTPS传输至我们的服务器，用于身份验证、账号绑定、数据同步、账号安全、资料管理和处理注销申请；获知渠道信息仅用于了解用户获知本APP的途径，不用于广告画像。联系手机号、注销原因和获知渠道信息仅在您主动填写并提交时处理。

必要性及拒绝影响：账号和云端服务非基本功能，可选。拒绝提供登录授权结果、账号标识或登录令牌将无法登录并使用账号、云同步、在线备份或恢复，仍可使用本地基本功能；不修改头像、昵称，不填写联系手机号、注销原因或获知渠道信息，不影响其他账号功能，但我们将无法处理对应资料修改、注销申请或渠道信息提交。

1.3 APP参数配置、脚本授权校验与功能适配

处理的信息或权限：应用包名、Android系统API版本、设备品牌、应用版本、APP在本地首次生成配置项的时间、APP累计启动次数、当日是否已请求配置、上次配置时间或版本标记，以及登录状态下的登录令牌；运行导入或他人分享的脚本时，还会处理脚本ID和脚本创建者账号ID。

触发时机：您同意隐私政策后，在APP初始化、登录或其他需要获取远程参数配置的场景触发；本地已有有效配置时通常间隔不少于12小时更新一次。运行需要在线授权校验的导入或分享脚本时，会在执行前触发对应校验。

处理方式和目的：通过HTTPS传输至我们的服务器；基础配置字段和上次配置标记会在客户端加密后传输，用于获取版本兼容参数、功能开关、界面配置、任务安全规则和更新信息，并在登录状态下获取与账号状态相适配的配置。脚本ID和创建者账号ID用于验证该脚本的使用权限、账号限制或会员限制。上述请求不上传脚本内容、屏幕内容或完整应用列表。

必要性及拒绝影响：在线参数配置、版本兼容和脚本授权校验所需，本地基本功能原则上不需要。拒绝后无法及时获取最新配置，部分在线功能可能使用本地已有配置或内置默认值；需要在线授权校验的导入或分享脚本可能无法运行。

1.4 设备型号兼容适配

处理的信息或权限：手机品牌、制造商、设备型号及Android系统API版本。

触发时机：APP初始化、展示权限设置指引、启动无障碍服务或执行需要机型适配的功能时。

处理方式和目的：在设备本地判断手机品牌、型号和系统版本，用于适配不同厂商的权限设置入口、后台运行策略和界面显示，并在任务异常退出时写入本地执行日志以便排查。设备品牌还会按照第1.3条随APP参数配置请求发送，并按照第1.23条写入崩溃日志；设备型号和制造商不作为本APP默认网络请求参数上传。

必要性及拒绝影响：适配不同手机厂商和系统版本所必需。缺少这些信息时，部分后台、悬浮窗或自动化功能可能运行不稳定。

1.5 联网与在线请求

处理的信息或权限：网络访问权限（android.permission.INTERNET）、应用包名、当前登录令牌（如已登录）、建立网络连接时服务器接收的来源IP地址，以及各项在线功能在本节对应条款列明的数据；使用在线帮助内容时还会处理所请求的内容标识和您主动点击的“有帮助”评价。

触发时机：您同意隐私政策后，主动登录、同步、备份、恢复、支付、浏览在线帮助内容、提交“有帮助”评价、获取客服或QQ群入口、检查更新、获取APP参数配置或使用其他在线服务时。

处理方式和目的：统一网络组件会在在线请求中附带应用包名和当前登录令牌，并通过HTTPS向我们的服务器或对应第三方服务发送完成该项功能所必需的数据；服务器会按照网络通信机制接收来源IP地址，用于建立连接和保障服务安全，但APP不单独读取或拼接IP地址作为请求参数。在线帮助内容标识用于获取内容和评价计数，只有在您主动点击“有帮助”时才提交对应评价。当前版本不提供向我们的服务器提交文字反馈的功能，“没帮助”入口仅按第1.10条打开微信客服或QQ群。APP未申请Wi-Fi状态或网络状态权限，不读取SSID、BSSID或手机MAC地址。

必要性及拒绝影响：在线服务所必需，本地基本功能不需要。拒绝后无法使用相关联网功能，仍可使用本地基本功能。

1.6 无障碍自动化

处理的信息或权限：无障碍服务权限；当前页面文字、控件结构和状态；您配置的点击、滑动、输入等操作指令；您主动启用音量键控制任务时产生的音量加、音量减按键事件。

触发时机：您主动开启无障碍服务并录制或运行自动化任务时；音量键事件仅在您启用对应设置后处理。

处理方式和目的：在设备本地识别页面控件并执行您配置的操作；音量减用于停止任务，音量加用于暂停任务；默认不上传页面内容或按键事件。

必要性及拒绝影响：脚本运行需要开启无障碍服务，或者在Android 9及以上系统中连接并启用兼容HID设备。未满足任一条件时，仍可创建、编辑、导入、导出和管理脚本，但无法运行脚本。HID仅支持已实现的点击、长按、滑动等能力，控件树扫描、文字输入、返回、桌面等节点仍需开启无障碍服务。

1.7 录屏、图片识别、颜色识别及OCR

处理的信息或权限：屏幕图像、您配置的识别区域或图片模板、图像颜色信息、OCR识别文字，以及录屏或共享屏幕授权；您主动配置截图节点时，还可能处理需要保存、复制或分享的截图。

触发时机：任务包含截图、图片、颜色或OCR节点，且您主动授权录屏并运行对应节点时。

处理方式和目的：图片模板匹配、颜色识别及OCR图像预处理使用OpenCV Android在设备本地完成；OCR使用APP内置的Tesseract OCR离线识别库及中文、英文离线识别模型，将您授权取得的屏幕图像转换为文字。屏幕图像、图片模板、颜色信息和OCR文字均在设备本地离线处理，不上传我们的服务器或任何第三方服务器。运行时屏幕图像在节点处理完成后回收；OCR文字可作为任务变量使用，开启调试日志时还可能写入本地执行日志。仅当您在截图节点中主动配置时，截图才会保存至系统相册、写入系统剪切板或通过系统分享入口提供给您选择的目标应用。

离线处理说明：Tesseract OCR是集成在APP内的开源本地识别库，识别模型随APP一并安装，OCR识别无需联网，也不会下载云端模型；Tesseract OCR和OpenCV Android本身不会向其项目维护方或其他第三方发送屏幕图像、识别区域、图片模板、识别文字、设备信息、诊断信息或使用情况数据。

必要性及拒绝影响：对应识别功能所必需，可选。拒绝后依赖图片、颜色或OCR的任务节点无法执行，不影响其他脚本功能。

1.8 屏幕方向识别与坐标适配

处理的信息或权限：系统窗口旋转状态、屏幕真实宽度和高度；读取特定类型传感器列表用于读取传感器感应屏幕方向。

触发时机：APP初始化、屏幕方向发生变化，或录制、运行需要图片识别、颜色识别、OCR及坐标定位的自动化任务时。

处理方式和目的：仅在设备本地判断横屏或竖屏，并更新自动化任务使用的屏幕宽高和坐标边界，避免点击、识别区域超出屏幕；不上传旋转状态或屏幕尺寸。

必要性及拒绝影响：屏幕方向变化时准确执行相关任务所必需。缺少该能力时，屏幕旋转后的坐标或识别区域可能不准确。

1.9 选择和启动其他应用

处理的信息或权限：已安装应用的名称、包名、图标及当前前台应用；应用列表权限（android.permission.QUERY_ALL_PACKAGES）。当前前台应用仅在无障碍自动化运行期间通过无障碍服务在本地判断，不申请应用使用记录权限。

触发时机：您打开应用选择页面、选择目标应用、配置或运行启动应用节点时。

处理方式和目的：在设备本地生成可启动应用选择列表、匹配前台应用，并保存您选择的目标应用包名；完整应用列表不上传服务器。

必要性及拒绝影响：选择或自动启动其他应用所必需，可选。拒绝后无法选择或自动启动其他应用，不影响本地脚本编辑。

1.10 关联启动其他App

处理的信息或权限：目标应用的包名或系统分享入口，以及完成登录、支付、分享、打开微信客服或QQ群所必需的授权请求、订单信息、入口链接或群号，以及用户主动选择的分享内容。

触发时机：您主动使用微信或QQ登录、支付、分享、打开微信客服或QQ群、打开系统分享面板，或在自定义脚本中运行启动应用、分享文件等节点时。

处理方式和目的：通过Android系统Intent或对应第三方SDK在设备本地拉起目标应用，并仅向目标应用传递完成当前操作所必需的内容；不会因关联启动读取目标应用中的其他信息。您进入微信客服或QQ群后主动发送的信息，由微信或QQ按照其规则处理。

必要性及拒绝影响：对应功能所必需，可选。拒绝后无法跳转至对应第三方应用或执行相关节点，不影响未关联外部应用的功能。

1.11 ESP32 HID连接与执行

处理的信息或权限：网络通信权限（android.permission.INTERNET），以及您配置或在局域网中发现的ESP32设备IP地址、UDP端口、HID模式和连接状态；运行支持的节点时，还会处理对应的点击、长按、滑动或滚动指令所需的坐标、持续时间和屏幕尺寸。

触发时机：您主动进入ESP32 HID模式，绑定或自动发现ESP32设备、检测连接状态，或者运行HID支持的任务时。

处理方式和目的：本APP通过局域网UDP向您的ESP32设备发送状态查询和控制指令，由ESP32设备执行蓝牙HID操作。本APP不直接申请或使用蓝牙权限，不读取系统已配对蓝牙设备，也不将手机模拟为蓝牙外设；手机与ESP32设备的蓝牙配对由您在Android系统设置中完成。上述信息不上传我们的服务器。

保存期限：ESP32设备的IP地址、UDP端口和HID模式保存在应用本地，直至您修改相关设置、清除应用数据或卸载APP时删除；控制指令和连接检测结果仅用于当次通信，不由本APP持久化保存。

必要性及拒绝影响：ESP32 HID控制功能所必需，可选。拒绝使用不影响脚本创建、编辑、导入、导出和管理；您仍可选择使用无障碍服务运行脚本。在Android 9及以上系统中，连接并启用兼容ESP32 HID设备后，可在未开启无障碍服务时运行HID已支持的点击、长按、滑动等节点；控件树扫描、文字输入、返回、桌面等能力仍需无障碍服务。未连接并启用兼容ESP32 HID设备且未开启无障碍服务时，不能运行脚本。

1.12 系统日历任务提醒

处理的信息或权限：读取日历权限（android.permission.READ_CALENDAR）、写入日历权限（android.permission.WRITE_CALENDAR），以及本APP创建的日历账户、任务标题、任务ID、开始和结束时间、重复规则及提醒时间。

触发时机：您主动为定时任务开启系统日历提醒，或者APP查询、更新、删除其创建的日历事件时。

处理方式和目的：仅在设备系统日历中创建并管理本APP的日历账户和任务事件，用于由系统日历辅助提醒定时任务；不上传您的其他日历内容。

保存期限：本APP创建的日历账户、事件和提醒保存在设备系统日历中，直至您更新或删除对应定时任务、在系统日历中删除，或者清除系统日历数据。

必要性及拒绝影响：系统日历辅助提醒功能所必需，可选。拒绝后仍可使用APP内其他定时方式；满足第1.6条或第1.11条所述运行条件时，仍可运行支持的脚本。

1.13 定时任务与后台执行

处理的信息或权限：精确闹钟和设置闹钟权限（android.permission.SCHEDULE_EXACT_ALARM、com.android.alarm.permission.SET_ALARM）、通知权限（POST_NOTIFICATIONS）、前台服务权限（FOREGROUND_SERVICE）、处理器唤醒锁（WAKE_LOCK）、解除键盘锁（DISABLE_KEYGUARD）、忽略电池优化（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS）、接收开机广播（RECEIVE_BOOT_COMPLETED），以及部分手机厂商提供的自启动或后台启动管理授权和用户设置的任务时间。

触发时机：您主动创建定时任务、后台任务，或开启开机执行、自启动或后台启动时。

处理方式和目的：在设备本地写入任务时间，并按用户设置唤醒、启动或执行任务；仅在存在您配置的任务或您主动开启对应功能时运行。

必要性及拒绝影响：对应定时或后台功能所必需，可选。拒绝后无法按时或在后台自动执行任务；满足第1.6条或第1.11条所述运行条件时，仍可运行支持的脚本。

1.14 读取通知并触发自动化任务

处理的信息或权限：通知使用权（通知监听服务）；通知来源应用包名、标题和正文。

触发时机：您主动开启通知使用权，并配置以通知为触发条件的自动化任务后。

处理方式和目的：在设备本地监听和匹配通知内容，按您的配置触发任务并取消已匹配的通知；您开启“任务运行时不显示通知”后，还会在任务运行期间取消收到的通知；日历通知用于唤醒任务后会被取消。APP自身不持久化保存或上传通知内容；如果您在脚本中主动配置网络请求、分享等节点使用通知变量，相关内容会按照您的配置发送至对应目标。

保存期限：通知标题和正文仅在设备运行内存中用于匹配及作为任务变量处理，直至被新通知覆盖、您清空当前变量、按照设置在任务结束后重置，或者APP进程结束时清除。

必要性及拒绝影响：通知触发自动化功能所必需，可选。拒绝后不影响其他脚本和本地基本功能。

1.15 悬浮窗与快捷操作

处理的信息或权限：悬浮窗权限、前台服务权限、通知权限。

触发时机：您主动开启悬浮控制条、快捷操作或后台服务时。

处理方式和目的：在设备本地显示控制入口和运行状态。

必要性及拒绝影响：对应功能所必需，可选。拒绝后无法使用悬浮控制条或相关快捷操作，不影响其他功能。

1.16 创建桌面快捷方式

处理的信息或权限：您选择的任务名称、任务ID、快捷方式图标及系统桌面快捷方式授权。

触发时机：您在任务设置中主动选择“创建桌面快捷方式”时。

处理方式和目的：通过系统ShortcutManager在设备桌面创建包含任务ID的本地快捷入口，以便点击快捷方式运行对应任务；不向我们的服务器上传快捷方式信息。

必要性及拒绝影响：创建对应任务桌面入口所必需，可选。拒绝后仍可在APP内查看和运行任务。

1.17 状态栏操作节点

处理的信息或权限：无障碍服务的通知栏全局操作能力；不申请android.permission.EXPAND_STATUS_BAR权限，不读取通知内容。

触发时机：您在自定义脚本中主动添加下拉、展开或收起通知栏节点，并运行该节点时。

处理方式和目的：仅在设备本地调用无障碍全局操作来展开、下拉或收起状态栏面板，不收集或上传状态栏及通知内容。

必要性及拒绝影响：执行对应状态栏操作节点所必需，可选。未开启无障碍服务时该节点无法执行，不影响脚本的其他节点和本地基本功能。

1.18 任务振动反馈

处理的信息或权限：振动权限（android.permission.VIBRATE）、您配置的振动节点及任务完成振动选项。

触发时机：您在自定义脚本中主动添加振动节点，或开启任务完成振动反馈，并运行对应节点或任务时。

处理方式和目的：仅在设备本地调用系统振动服务，按照节点预设的振动节奏或任务完成设置触发振动，不读取、收集或上传个人信息。

必要性及拒绝影响：任务振动反馈功能所必需，可选。拒绝后不影响任务的其他步骤和本地基本功能。

1.19 动态壁纸守护

处理的信息或权限：动态壁纸服务授权，以及您主动选择的壁纸图片。

触发时机：您主动进入壁纸守护功能、选择壁纸并在系统页面确认设置时。

处理方式和目的：在设备本地读取您选择的文件，并将壁纸副本或缓存保存至应用私有目录后设置为动态壁纸，用于按您的选择提供壁纸守护功能；默认不上传壁纸文件。

保存期限：壁纸副本或缓存保留至您在APP内清理壁纸守护缓存、清除应用数据或卸载APP时删除。

必要性及拒绝影响：壁纸守护功能所必需，可选。拒绝后不影响脚本创建与管理；满足第1.6条或第1.11条所述运行条件时，仍可运行支持的脚本。

1.20 二维码扫描、生成与账号绑定

处理的信息或权限：相机权限、您通过相机扫描或系统相册主动选择的二维码图像、识别出的二维码内容，以及生成二维码时需要写入的内容；光线不足时使用闪光灯。

触发时机：您主动使用相机或相册识别二维码，以登录账号、绑定主账号或子账号、绑定邀请码时；或者APP按照对应功能展示登录、绑定等二维码时。

处理方式和目的：使用ZXing Core在设备本地离线识别或生成二维码。ZXing Core本身不联网，二维码图像及生成、识别过程不会上传我们的服务器或任何第三方服务器；在您确认对应登录或绑定操作后，仅将识别出的登录码、绑定码或邀请码传输至我们的服务器完成该次操作。

必要性及拒绝影响：通过二维码登录或绑定功能所必需，可选。拒绝相机权限后无法使用相机扫码，但仍可选择相册中的二维码或输入登录码；拒绝提供二维码内容则无法完成对应登录或绑定，不影响其他功能。

1.21 剪切板

处理的信息或权限：您在自动化任务中配置写入剪切板的文字、变量值、图片或文件URI。

触发时机：您主动运行写入剪切板的任务节点或点击具有复制功能的按钮时。

处理方式和目的：仅在设备本地向系统剪切板写入您指定的内容；当前版本不主动读取或清空剪切板，也不将剪切板内容上传服务器。

必要性及拒绝影响：对应复制或任务节点所必需，可选。拒绝后不影响其他功能。

1.22 会员购买与支付

处理的信息或权限：订单号、商品名称、金额、支付状态，以及支付机构返回的支付结果。

触发时机：您主动购买会员或其他付费服务时。

处理方式和目的：订单信息传输至我们的服务器，并将完成支付所必需的信息提供给您选择的支付机构。

必要性及拒绝影响：购买服务所必需，可选。拒绝后不影响免费基本功能。

1.23 崩溃与故障处理

处理的信息或权限：崩溃发生时间、Android系统API版本、APP版本、发生崩溃时的前台页面类名、设备品牌，以及异常类型、异常信息和完整异常堆栈。

触发时机：您同意隐私政策后启用CrashHandler；APP发生未捕获异常时在本地生成崩溃日志，并在您下次启动APP时自动上传。

处理方式和目的：CrashHandler先将崩溃信息写入APP私有缓存目录的crash.txt，再通过/uploadCrashData接口传输至我们的服务器，用于复现、定位和修复崩溃问题；上传尝试结束后清空本地崩溃文件。

必要性及拒绝影响：保障APP稳定性和排查严重故障所需，不用于广告画像。未启用或无法上传时不影响本地脚本基本功能，但可能影响故障定位。

1.24 本地安全加固

处理的信息或权限：应用完整性，以及本机是否存在异常调试、注入、篡改或运行环境风险；会遍历/proc进程线程列表判断运行环境风险。

触发时机：应用启动及执行安全敏感操作时。

处理方式和目的：仅在设备本地检测，用于防止篡改、调试和恶意注入；不向第三方共享个人信息。

必要性及拒绝影响：保障应用安全运行所必需。检测到高风险环境时，部分高风险操作可能被限制；本地基本功能不因拒绝非必要信息处理而停止。