2025年荣耀AI隐私安全白皮书

荣耀终端股份有限公司AI隐私安全白皮书202510目录前言 1荣耀AI业务私安全念、原及管理系 2荣耀AI业务隐安全念 2荣耀AI业务隐安全计原则 2荣耀AI业务隐安全理体系 3组织构 3管理求 3流程入 4组织化 4工具台 5荣耀AI业务构 6荣耀AI平台私安全 7agicie端侧AI隐私安全 7运行境安全 7端侧型安全 8agicie云端AI隐私安全 8云基设施安全 9云侧AI能力私安全 9三方AI能力用隐私全 10荣耀AI应用私安全 12YOYO智能体 12YOYO建议 13任意门 15AI换/变检测 17荣耀AI生态私安全 19第三模型引隐私安全 19智慧力开放私安全 19I智体入驻私安全 沟通透明 22监管通 22消费沟通 22隐私全和AI23结束语 26前言人工智能（AtfalItl，以下简称AI”AI更加精准和高效；AI同样，AI设备，为AI尽管AI为了规范AI技术的研发和应用，很多国家或地区根据AI技术的特点和风险，发布了一系列法规和标准。比如，中国陆续出台《互联网信息服务算法推荐管理规定》2024AI荣耀一直持续探索AIAI”的产品。为了增强AI度，荣耀提出“”“”“”“保障安全可靠”“”（PFAST）五项治理原则，并通过定义AI控AI在各项AIaS荣耀AIAI数据是AIAIAI耀获取用户信赖的基础。因此，荣耀提出了AIAIAI荣耀自创立之初就提出“科技有道，隐私至上”的理念，并贯穿于我们业务的始终。荣耀积极拥抱AI“”的AI服务。荣耀认为，隐私和安全是AIAI随着AI向。荣耀遵循以下AIAI原则1：遵循“只收集必要数据”原则2：坚持“优先端侧处理”AI原则3：确保“上云数据可信处理”荣耀采用业内先进的安全技术方案，如PolCodomute技术（PCC技术原则4：执行“数据用完即删”在使用云端模型处理用户请求的过程中，用户的数据将被用于完成特定的任务。一旦任务完成，我们将对用户数据进行及时销毁，确保数据不会被长期保存或滥用。AI荣耀从组织架构、管理要求、流程融入、组织文化、工具平台等方面构筑全面的AI业务隐私安全管理体系，荣耀AI业务隐私安全管理体系如下图所示：图1-1荣耀AI业务隐私安全管理体系组织架构荣耀已建立了完备的AI员会作为公司AICEOAI责各组织AI管理要求荣耀已制定并发布了《AI业务治理总体政策》和《AI业务治理管理规定》，确保荣耀在全球开展业务时都能满足所在国家或区域的法律法规要求。《AIAIAIAI断提升AIAI“尊重用户隐私”、“坚持公平公正”、“可归责”、“保障安全可靠”、“保持透明可控”五大原则。《AIAIAIAI流程融入荣耀通过将AI业务隐私安全要求嵌入流程、执行流程、评估流程、优化流程的方式，确保AI业务隐私安全要求在业务过程中得到有效落地执行。目前，荣耀已经将AI业务隐私安全相关要求嵌入到AI业务研发流程中，如进行语料安全评估、生成式AI服务输出安全检测、人工智能生成合成内容水印标识等。荣耀采用成熟的质量管理体系持续监督业务流程的执行，评估AI业务隐私安全活动的遵从性，及时识别可能存在的执行偏差与风险，针对识别的风险会及时分析根因、制定改进措施并优化流程。组织文化荣耀公司高度重视AIAIAIAI主要AIAIAI在全球主要AIAI通过系统化的培训，荣耀公司确保每一位从事AI业务的员工都能严格遵守隐私保护规范，全面提升隐私保护意识和能力，为用户提供更加安全、可靠的AI产品和服务。工具平台荣耀建立了一站式AI（p练、推理到部署的全生命周期管理，确保AIAI深度嵌入MLOps速构建“”的AI保AI荣耀持续构建AI荣耀AI2-1图2-1荣耀AI业务架构图荣耀AI业务架构由AI平台、AI应用、AI生态和aGuad构成，其中AIAIAIaceAIAIAIAI荣aGuadTE，为整个AI私AIAI平台以ace（P（ASCV等在内的原子化AI能力。这些原子化AIace端侧AI隐私安全和acve云端AI隐私安全保障AI平台隐私安全。MaicLie端侧AI隐私安全荣耀端侧AIace端侧AI运行环境安全HTEEAI荣耀基于TrustZone和虚拟化技术打造的高安全性、高性能的可信执行环境（HTE，HoorTutdExtonEomt。HTEEaS此外，aS端侧模型安全端侧模型是一种部署在用户设备端的AIAIIDIDMaicLive云端AI隐私安全随着AI复杂的AIAIAI运行。端云协同是指在端侧部署AIAIAI力隐私安全、三方AIAt云基础设施安全CI）（Sa）（CIOS）AIGPU、ECS大模型安全平台Sa）提供整体的大模型安全能力，全面保障AI531AtiDDS、WF、RASP等技术，有效维护AI/隐式标识能力，进一步提升AIAIAI励计划并开展专项安全评估，及时发现潜在安全风险，强化AI应用与平台系统的防护，确保AI应用的安全、可靠与可持续运行。AI对于因业务所需必须上云的情况，荣耀遵循“上云数据可信处理”原则，对部署在云侧的AIHPCC方案等措施保障用户使用AI全。对于必须上云的数据，荣耀遵循数据最小化原则，视具体情况采取脱敏等措施降低数据敏感性。当涉及敏感个人数据上云时，荣耀会清晰告知并获取用户的明确授权，确保用户知情同意。在业务数据上云时，荣耀采用安全通道进行数据传输，确保传输过程的数据安全，有效防止第三方窃取或监听。AI据交叉访问风险。荣耀对调用的PI此外，荣耀还推出了oorPoalludCmutHCC)端云协同的安全计算环境。相比传统AIHPCCAIHPCCAI荣耀在部分业务场景中引入优质生态AI提供更优质的AIAI在调用第三方模型的PIAI荣耀为用户提供丰富多样的AI设计每一款AI型AIYOYO智能体YOYO智能体是荣耀面向消费者推出的高效AI序。荣耀通过YOYOYOYO智能体在开启时会向用户提供清晰的隐私声明，明确告知所收集的数据及使用目的和所需要的访问权限，只有在用户同意后才会开启功能。通过语音唤醒YOYOYOYO智能体并执行指令，避免个人信息泄露。对于位置、电话等敏感信息的访问，YOYO智能体会弹窗提示并征得用户明示同意。例如，用户首次请求查询附近美食时，系统会先弹窗获取位置权限，仅在用户授权后才会获取位置信息。YOYO“”敏感信息。此外，在关闭并重新打开YOYO如果用户不想继续使用YOYO智能体，可在YOYO智能体设置中关闭YOYO智能体。关闭后，YOYO智能体将停止收集和处理用户个人数据。YOYO建议YOYOYOYO建议·卡片集和APP建议两种方式展示。YOYO建议向用户提供了丰富的智慧功能，覆盖用户出行、便捷生活、旅游住宿、学习办公、影音游戏、内容服务、系统提醒、实用工具等八大在透明可控方面，YOYO建议在首次使用时需经用户授权同意后才会开启功能，并且为八大类别中的每一项具体的功能服务都提供了独立开关，如航班出行、快递取件提醒等。用户可以单独控制每项子功能的开启与关闭，关闭后，相应的个人信息将立即停止处理。同时，除提供隐私声明外，YOYO在每项子功能的详情页中详细介绍该功能的基本原理，并同步告知涉及的敏感信息，确保用户对每项功能实现知情和可控。在产品设计上，YOYO建议遵循“”在数据保护方面，YOYO建议卡片集和APP建议的出卡逻辑均依托手机端侧的侧aGuad的任意门荣耀任意门基于场景和意图识别，智能分析用户选中的文本、图片、视频和文件，结合个人使用习惯，自动匹配个性化服务，实现信息在应用间的无缝直达。荣耀通过荣耀遵循“”在用户使用任意门服务时，为了识别图片和文本中的内容，荣耀会通过安全通道“”当圈选的文本内容中包含三方APP如淘口令/抖口令）存储。当用户不想使用任意门功能时，可随时在设置中关闭该功能。任意门功能关闭后，将停止收集和处理用户的个人信息。AI/变声检测近年来，AI/AI脸/变声检测功能。在音/视频通话过程中，系统将对通话过程中的人脸/声音进行检测，一旦识别出AI/AI//荣耀遵循“数据用完即删”原则，视频画面仅用于AI换脸检测，并在完成检测后立即删除，不存储、不留痕，避免用户私密信息泄露。荣耀提供了“视频通话AI换脸检测”开关，用户可根据需要自主开启或关闭。仅在开关开启时，在视频通话过程中才会触发换脸检测。用户可根据需要随时关闭该功能，充分保障用户的知情权和控制权。*AI为了给用户提供丰富、强大且易用的AI创AI让AI保障AI第三方模型引入隐私安全当前，AIAI式接入使用。在调用第三方模型的PI智慧能力开放隐私安全荣耀手机内置强大的AI能力。荣耀将这些能力开放给开发者，助力第三方应用快速构建丰富的智慧化服务。开发者可基于荣耀提供的开放能力，例如场景化建议服务（SutostVoetVont）tatont同时，荣耀通过开放能力t隐私安全。所有开放给开发者集成的开放能力t放能力tt中提供SDK合规使用说明，指导开发者规范接入和使用SDK的开放能力t中提供SDK的隐私声明中引用荣耀SDKAI智能体入驻隐私安全荣耀手机提供丰富的AI智能体服务。开发者开发的智能体经过审核后可以在YOYO智能体专区进行发布。用户可以便捷地在YOYO智能体中搜索并使用心仪的AI智能体。荣耀通过AI智能体入驻审核、例行检查和违规反馈处置确保智能体隐私安全。的行政许可、资质及备案。智能体必须提供便捷可查看的隐私政策或隐私声明，真实、荣耀定期对入驻的AI智能体开展隐私安全扫描和巡检，发现违规或隐私安全不达标的智能体，将要求开发者限期整改，整改不到位者将被下线处理。YOYO提供的“意见和反馈”*沟通与透明荣耀始终严格遵守适用的隐私安全及AI监管沟通YOYO202510AI消费者沟通荣耀通过隐私保护官网和生成式AI服务界面同消费者及时沟通，切实保障消费者权益。（ttpwww.oo.mpay/，集中展示公AI（htpwww.hoo.mpayfdbak处理用户的个人信息主体请求，确保在收到请求后，依照相关法律法规及时妥善处理。针对生成式AIAI“意见和反馈”入口，用户如发现AI输出内容不合理，可以通过该入口进行反馈。荣耀收到反馈后，将由专人负责及时跟进处理，保障