什么留在这里，什么从这里出去
不说“我们非常重视你的隐私”这种话。一份具体事项的清单，每一项都写清楚会怎样。
不会离开你的 iPhone
语音识别在 iPhone 本机完成。传到服务器的是你说的话转成的文字。群组对讲是另一个功能，需要单独开启才会发送语音。
在手机上读取，用来确定你打电话或发消息给谁。不会上传到任何地方，哪怕转换成代码也不会。
商家、日期、总额、税额和明细，用 Vision 在设备本机上读取。照片本身不会外传。
转录在 iPhone 上完成，就算你关闭应用也会继续。分离说话人声音是唯一会把音频传出去的功能，而且要单独申请。
用 Apple 的翻译框架完成，不用联网。
对人物或物体的抠图，在手机上计算。
从不会发送到服务器。只有你要求读出来的那个数字例外。
离开手机之前会四舍五入到大约一公里的精度。
会到达服务器
为了让模型理解。会和 Nia 记住的关于你的信息、时间和取整后的位置一起发送。
为了让你能回顾。免费套餐保留一年；Plus 和 Pro 套餐保留到你删除为止。
以明文保存，因为按语义搜索要基于文本来计算。所以 Nia 不会没问过你就存下一个密码。
你交给它的那些，为了能在回答时引用具体的文件和页码。
只有在你按住说话时才会发送。会送达那个群里开了监听的人，在内存里大约留存三十秒。如果有人举报，会保留三十天以便审核。
在服务器上生成，存进你的照片。单轮对话里的附件不会被永久保存：保存对话之前，会替换成一行说明这是什么文件的文字。
服务器是系统里唯一和模型对话的地方：应用本身不含任何 AI 的密钥。全部通过 HTTPS 传输。
如果你说出一个密码会怎样
一条记忆是以明文保存的。这是必须的：为了让 Nia 之后能按语义找到它，就得基于文本计算它的表示，而一条读不了的记忆就不是记忆。这就带来一个不太舒服的问题：要是你告诉它的是银行卡的 PIN 码怎么办？
Nia 的做法是不自己决定。一个检测器会识别出你说的内容像是一个凭证，不存下任何东西，弹出一张带两个按钮的卡片：仍然保存，或者不保存这部分、只记住其余内容。你的选择会被保留，也可以随时在设置里“你告诉过它的密码”那一项里修改。
而且这个做法的边界也写清楚了：在一个快捷指令内部，检测只看得到那一轮的话和每一步的文字。三轮对话之前说过、后来又当作单独一个数字写出来的 PIN 码，只能靠给模型的指令来覆盖，而不是靠一次检查。说清楚这一点，比假装这种情况不会发生要好。
不用联系任何人，你自己就能做的事
查看
Nia 记住的一切都在一个页面里，带搜索框。没有隐藏的记忆。
导出
在设置里，导出一份包含你的对话、记忆、例行任务和技能的文件。
删除账号
在设置里的“账号”中，“删除账号”会清除服务器上的一切，并退出登录。不用发邮件，也不用等待。
撤销权限
每个权限都单独授予，也可以在 iOS 的设置里单独收回。少了哪个权限 Nia 照样能用剩下的部分工作，并且会告诉你哪些做不到了。
关闭搜索
单轮对话里的 Google 搜索可以关闭。开启时，这些指令的文字会发送给 Google 搜索，应用里对此有说明。
断开 Google 连接
Gmail、Drive 和 Calendar 可以在当初连接的同一个页面里断开。
关于隐私
Nia 会一直在听吗？
不会。唤醒词“Hey Nia”要在设置里手动打开，会提示耗电，而且只有在 App 打开，或者开启了后台音频模式时才起作用。App 关闭之后，Nia 不会监听，这不是缺陷：是 iOS 不允许除 Siri 之外的任何 App 这样做。监听的时候，橙色的麦克风指示灯会亮着，这是它该有的样子。
我的声音会离开 iPhone 吗？
听写和唤醒词都在设备本机识别。传到服务器的是你说的话转成的文字，为的是让模型能理解。例外是群组对讲：打开对讲并按住说话时，语音消息会传到服务器，送达那个群组里开启了收听的成员。读小票、翻译文字、Nia Studio 的蒙版，以及你的位置，也都留在手机上，位置会先按一公里取整再发出去。
Nia 会记住我告诉它的事吗？
Plus 或 Pro 版会。你可以跟它说“记住我对海鲜过敏”，下次它帮你找餐厅时就会考虑到这一点。它记住的一切都在一个界面里，你可以搜索、编辑，一条一条删，也可以整个清空。如果你把密码说出口，Nia 不会存下来：它会识别出这是一条密码，什么都不写，并且问你要怎么处理。
我可以删除我的数据吗？
可以，而且不用联系任何人。在设置里的账户中，“删除账户”会删掉你的对话、记忆、例行任务、技能和设备。你也可以先把这一切导出成一个文件。
群组对讲会录下我的声音吗？
只有打开对讲并按住说话时，才会给群组发送一条语音消息。没有公开频道，也没有人能替你打开监听。这条语音消息会在内存里保留大约三十秒，送达开启了收听的成员。如果有人举报，它会保留三十天以便审核。这项功能没有端到端加密，Nia 也不会靠声音识别任何人的身份。
Nia 会读取我的通讯录吗？
只在手机本机读取，而且只在你的请求需要时才读，比如确定你要打给谁、给谁写消息。你的通讯录不会上传到任何服务器，哪怕是为了知道你的联系人里谁在用 Nia 也不会：群组邀请是一个一次性验证码，由 Nia 帮你写进 WhatsApp 或信息里。