也许，它现在对我毫无所图，又或许我值不得它对我有所图。
但是我知道，它有能力做到对我有所图，当我知道只要它想要做坏事它就能做得到时，这让我感到十分不安。
简单说 唤醒指令是本地持续实时监听，你说的是对的，但一般不用上传。唤醒后就不一定了。
语音技术框架是：
1 、mic 录音（本地，持续运行）
2 、语音信号处理：语音降噪、Beaforming 等（本地，持续运行）
3 、判断是否为唤醒信号（本地，持续运行）。若为唤醒醒号，执行第 4 步。若不是，继续循环 1，2，3 步。
4 、开始上传音频，云端语音识别。且开始 VAD 检测，判断时候说话结束
故：
1 、在唤醒之前，是不会有任何语言数据上传的。
2 、唤醒之后的语音数据，基本都有上传（主要用作云端 ASR ）。但是这部分数据有没有被保存留作它用，就看厂家的良心了。
当然，从节能的角度上说，我也相信没有厂商会一直上传和保留所有人的语音数据。
我担心的只是：当它们想要监听特定人群的时候，他们是完完全全有能力可以做得到的。
新工场董事长兼 CEO 李开复在 HICOOL 全球创业者峰会上表示，曾在早期帮助旷视科技公司找了包括美图和蚂蚁金服等合作伙伴，让他们拿到了大量的人脸数据，并在随后的摸索过程中找到了几个有价值的商业化方向。
一旦被精准定位了，那就要小心诈骗盗刷贷款了
为了解决 ASR 的准确度，人工打标是必须的。不过外包人员会签保密协议，给外包听的 audio clip 也是只有语音，没有其他用于识别身份的信息。ML 的 labeling 总是需要打标，只能寄希望于厂家过程合规，PM/程序员重视隐私数据处理了。
臭鱼后台监听对话精准投放广告已经很恶心了！
我还是选择海外三家，我一个国人他们拿我数据我也不慌啊
国内上传了，鬼知道会发生什么，万一来个秋后算账吃不消
上面已经有专业人士回答，唤醒完全可以本地做，不需要上传。
你的第二个问题是 “当我知道只要它想要做坏事它就能做得到时，这让我感到十分不安”
这个想法很正常，有一部分人选择 iPhone 不选择安卓也有这个因素。
但从理智上看，也没必要过分担忧，
信得过就买，信不过就别买，这有啥好纠结的，就是个哄孩子的玩具而已。