Savana 隱私審視：它要了我的什麼，換來了什麼

Savana 是什麼

Savana 是一款主打 AI 聊天的手機應用，號稱「讓我們有機會在線和各種虛擬角色對話」。它提供大量預設角色（重生、古風、甜寵等），也支援自建私人虛擬陪伴夥伴——形象、人設、聲音都可以自訂。比較特別的是它的長期記憶系統服務：角色不會每次開聊都忘記你是誰，之前聊過什麼、做過什麼選擇，後續對話會主動提及。

說白了，就是一個「有記憶的 AI 角色扮演聊天廳」。和市面上同類產品相比，它的差異化集中在三個點：劇情分支（對話關鍵節點彈選項，不同選擇走出不同線）、環境感知（知道現在幾點、天氣怎麼樣、你在哪，角色語氣會自動調整）、多模型切換（DeepSeek、豆包、Gemini、Kimi 四款隨便換）。

這篇不聊好不好玩、劇情分支有多吸引人——我從一開始裝它的時候就養成了一個習慣：任何新應用先把權限清單看一遍，再決定要不要給。Savana官網 作為雲端應用，加上要做環境感知和長期記憶，它要的東西比普通 AI 聊天產品多不少。逐項攤開來，你自己決定哪些可以給、哪些留給本地用就好。

安裝

Savana下載 的安裝包是 Android APK，最新版本 1.0.44，大小 52.84M。安裝本身沒有什麼特別的前置條件——系統版本夠就行，不需要解壓密碼，也不需要額外資源包。但有兩件事值得提前留意：

第一，安裝完成後首次啟動，會引導你選擇登錄方式——手機號和微信是兩個獨立賬號，數據不會自動合併。這個設定在文檔裡明確寫了，但很多人第一次裝的時候不會注意到：今天用工號登了，明天想用微信登看看，結果發現角色庫是空的、自建角色也沒了，以為出了 bug。所以選登錄方式之前先想好以後主要用哪個，別在兩個之間來回切。

第二，安裝包本身不大，但首次登錄後應用會自動同步雲端數據——角色庫列表、之前的對話歷史（如果有的話）、自建角色清單。這一步是自動的、不可關閉的，首次啟動的時候會花幾秒到十幾秒，取決於你的網速和雲端有多少數據。不用慌，它不是在下額外資源包，就是在拉你之前存的東西。

要了什麼

裝完之後我翻了一遍設置裡權限相關的項目，加上文檔裡明確提到的功能依賴，整理出 Savana 目前會觸及的權限和數據類型：

位置信息：環境感知裡的天氣感知和位置感知都需要精確定位權限。文檔原文寫的是「需要授權位置信息」，但沒有說明是粗略定位還是精確定位——實際上從設定頁看，它要的是 Android 的「允許隨時使用此應用確定位置」級別的精確定位。

對話歷史與長期記憶：這是 Savana 雲端應用的核心——所有對話內容、角色對你的記憶、你在記憶管理裡手動維護的內容，全部加密存在雲端。文檔強調「加密存儲」和「用戶隔離」（按 user_id + character_id 綁定），但也明確說「開發者聲明不收集任何數據」——聲明歸聲明，能不能查證是另一回事。

自建角色與收藏夾：你創建的角色、收藏的預設角色，全部雲端同步。這個比較合理——既然要跨設備用，這些東西存在本地反而麻煩，但前提是你得接受「你寫的角色設定本質上是存在服務器上」這件事。

設置偏好：模型偏好、聲音設置、通知設置——文檔說「部分設置跨設備同步」，哪些同步哪些不同步沒有列清單，需要自己裝完一個一個試。

時間信息：時間感知功能不需要任何權限，靠系統時鐘就能實現。這點我確認過——把應用的位置關掉、網關了，凌晨三點打開它還是會用溫柔的語氣說話。

換來了什麼

逐項對照一下：每項權限或數據，不給的話會缺什麼功能——

給出的東西	換來的功能	不給會怎樣
精確定位	天氣感知、位置感知	環境感知完全失效，角色不會根據天氣和位置調整互動
對話歷史雲端存儲	跨設備對話回溯、角色長期記憶	換設備登錄看不到之前的對話；角色每次開聊都像第一次見你
自建角色雲端存儲	多設備訪問自建角色	自建角色只存在當前設備，手機壞了就沒了
收藏夾雲端同步	收藏的預設角色跨設備可見	收藏夾本地獨立，換設備要重新收藏
設置雲端同步	換設備不用重新調模型、聲音偏好	每次換設備要重設一遍

位置信息那一欄特別值得單獨說——不給定位，Savana 仍然能正常用時間感知，這是環境感知的核心功能。也就是說，你可以把天氣和位置感知關掉，只留時間感知，照樣能體驗到「越夜越溫柔」的氛圍，只是少了下雨天自動聊起雨、晴天提議出門散步這些細節。

收緊空間

不是所有權限都是「給或不給」的二元選擇，有幾項可以在設置裡關掉或降級：

位置權限降級：Android 系統級別可以把 Savana 的位置權限從「允許隨時使用」改成「僅使用時允許」或「拒絕」。改成「拒絕」的話天氣和位置感知直接關閉，時間感知不受影響。這是我推薦的選項——環境感知的氛圍感主要來自時間，天氣和位置是加分項，不值得為此常駐精確定位。

對話歷史清除：文檔提到「部分版本支援在設置裡清除某段對話歷史或刪除某角色的全部記憶」——這意味著你可以針對特定角色的對話做定向刪除，而不是只能清空全部。設置入口在對話界面右上角「···」菜單裡的「記憶管理」，進去之後能看到每個角色的記憶條目，逐條或整個角色刪。

通知設置：如果不想被角色的「主動打招呼」推送打擾，可以在設置裡關掉通知。這項和隱私權限關係不大，但屬於「減少應用對你日常生活介入」的範疇。

模型切換隱私權衡：四款模型裡，DeepSeek、豆包、Kimi 是國內廠商，Gemini 是 Google。不同模型的數據處理政策不同——如果你對某家廠商的隱私條款有顧慮，可以換成你信任的那個模型。切換在對話界面頂部欄一鍵完成，無需重裝。

邊界聲明

有幾件事文檔沒說，我也不去瞎猜：

• 開發者說「加密存儲」和「不收集任何數據」——但加密演算法是什麼、密鑰在哪、數據保留多久、被動政府請求時會不會交出數據，這些關鍵問題文檔一個沒提。我不說它有問題，也不說它沒問題，就是不知道。
• 環境感知裡的位置信息傳輸——文檔只說「通過你的位置查詢當地天氣」，沒有說位置數據是只在手機本地處理後再把天氣結果回傳，還是位置本身也上傳到服務器。兩者的隱私風險天差地別，文檔沒說我就不下結論。
• 登錄方式的數據隔離——手機號和微信賬號數據不合併，這是文檔明寫的。但同一個登錄方式下，不同設備登錄的同一賬號之間數據是完全同步的，這意味著你的對話歷史存在於所有登錄設備和雲端三個地方，任何一個地方泄露都一樣。

結論

如果你只是想找個 AI 聊天解悶，不在乎角色記不記得你、也不想讓角色知道你現在在哪——Savana 完全可以用「緊縮模式」跑：拒絕位置權限、偶爾清理對話歷史、選一個你信任的模型。核心的聊天和劇情分支功能不受影響，時間感知的氛圍照樣有。

如果你想要的就是那個「有記憶、懂環境的陪伴感」——那就把權限給足、把雲端同步打開，但要接受一個事實：你寫的每一句話、和角色聊的每一段回憶、甚至你手機在哪裡，都存在於服務器的某個加密存儲裡。加密是真的，解不開密鑰的人看不到，但密鑰在誰手裡、什麼情況下會被交出來——我們不知道。

對我來說，可控感才是底線：位置關掉、對話歷史定期清、選豆包模型（這家的隱私條款我比較熟），Savana 照樣好用，同時我知道哪塊數據在什麼地方、什麼時候會被用到。不用把自己逼到「完全不給任何權限」的地步，也不能稀裡糊塗什麼都點允許。

本文為個人基於網路公開資料整理編寫，非官方內容，僅供學習交流參考；軟體版權歸原作者所有，請支持正版；使用過程中遇到問題請查閱官方管道，本文不承擔任何責任。