2025年荣耀AI隐私安全白皮书

荣耀终端股份有限公司 2 2 2 3 3 3 4 4 5 6 7 7 7 8 8 93.2.2云侧AI能力隐私安全 9 10 12 12 13 15 17 19 19 19 20 22 22 22 23 26技术加持下，健康监测设备能够实时跟踪患者的健康指标，并警报；算法交易和智能投资顾问利用复杂的模型和实时数据分理随时响应并执行任务，知晓用户习惯的个性化建议会在每一个重要时要错过，高效的图文识别算法能够准确提取界面的关键信息，并之伴生。这些风险涉及隐私、公平性、透明性及能耗等诸多问题2耀获取用户信赖的基础。因此，荣耀提出了AI业1.2荣耀AI业务隐私安全设计原则在用户授权的前提下，荣耀仅收集和使用为实现其业务核心功能所数据。荣耀在设计数据收集和处理流程时，会仔细评估所需数结果加密存储在设备内，保障服务过程私密安全。只有在必要不足、网络不稳定或其他技术限制，导致无法完成用户请求时3一旦任务完成，我们将对用户数据进行及时销毁，确保数据不会被1.3荣耀AI业务隐私安全管理体系荣耀从组织架构、管理要求、流程融入、组织文化、工具平台等安全与隐私保护委员会汇报。每个业务组织和区域组织都任命了隐私安4荣耀在全球开展业务时都能满足所在国家或区域的法律法规要有关规定，恪守以人为本的理念，客观评估和审慎对待不确定性和技术应用风险，不动的遵从性，及时识别可能存在的执行偏差与风险，针对识别的风险会及时分析根因、准，帮助员工理解并掌握在实际工作中如何有效地保护用户隐私面的法律法规和政策要求。通过对这些法律法规的学习，员工5练、推理到部署的全生命周期管理，确保AI开发流程的高效与规范。保障数据来源和模型版本的可追溯性；训练数据标注、自动检测6智慧生活体验，涵盖移动办公、智能家居、运动健康、智慧出行和私安全。这四大部分协同支撑，赋能移动办公、智能家居、运动健音娱乐等多元业务场景，为用户打造全方位、智能化的极7特性不仅减轻云端资源负载，还能在弱网或离线环境下稳定运行，3.1.1运行环境安全83.1.2端侧模型安全高效、隐私保护的智能服务，无需依赖云端计算。为保障端侧模带来的安全风险。同时，对模型参数进行加密操作，确第二阶段为推理数据加密阶段。荣耀通过芯片身份识别方式鉴别或伪造设备的访问行为，保护用户数据安全。在模型推理过程中，务与智能理解，同时保持与云端的紧密连接。对于更复杂的问的云端生态，获得多样化服务和更强大的计算能力。依托端云不仅能为用户提供高效、安全的本地化应用体验，还能让用户享受到93.2.1云基础设施安全请服务。荣耀与供应商签署合作协议和保密协议，确保服务器数要求，云厂商的服务器服务、对象存储服务、块存储服务已通过安全合规。其数据标注安全方案具备违规数据检测与清洗能力，显著信息及个人敏感数据的识别和数据脱敏能力。模型训练安全方案覆盖5类31种主要安对于必须上云的数据，荣耀遵循数据最小化原则，视具体情况采取低数据敏感性。当涉及敏感个人数据上云时，荣耀会清晰告知并获取用户的明确授权，在业务数据上云时，荣耀采用安全通道进行数据传输，确保传输过程的数据安全，访问。同时，荣耀严格遵循目的限制原则，用户数据仅用于完成用侧可信执行环境（HTEE）与云端可信执行环境，构建端云协同荣耀会对第三方合作厂商进行尽职调查，要求第三方模型满足相求，并完成监管机构所规定的评估、测试及备案工作。荣耀会与理目的、处理方式、字段范围、留存期限及明确的数据处理安全议中特别强调合作方承诺必须遵循最小必要原则，仅限于约定用荣耀遵循个人数据处理最小化原则，确保提交给第三方的个人数输安全。在完成用户的服务请求响应后，荣耀要求第三方厂商立即删自留存个人数据，最大限度降低个人数据泄露风险。同时，荣耀还设计了工作的效率，还能在日常生活中提供贴心的提醒和服务，让用户意。例如，用户首次请求查询附近美食时，系统会先弹窗获取位在用户使用翻译、查询机票、查询天气、导航等第三方服务时，荣道将相关数据传输给对应的第三方服务商，并对敏感信息进行匿查询天气时，荣耀仅会将必要的位置信息发送给天气服务商，不设备标识符或个人标识符，第三方服务商无法识别用户身份。同YOYO建议是为用户提供终端设备智慧推荐功能的应用，以YOYO建便捷生活、旅游住宿、学习办公、影音游戏、内容服务、系统提醒、实用类使用场景，在合适的时间地点为用户推荐更多实用的智慧可控、优先端侧处理、敏感数据加密存储等多重措施保障并且为八大类别中的每一项具体的功能服务都提供了独立开关，件提醒等。用户可以单独控制每项子功能的开启与关闭，关闭后该功能的基本原理，并同步告知涉及的敏感信息，确保用户对每付款码、公交出行、上下班打卡等，均主要依赖端侧的围栏能力、端侧端侧学习的用户使用习惯来决定出卡时机。例如，用户开启地铁会适时匹配出卡围栏及配置信息、规则信息。当用户接近地铁会主动向用户展示地铁乘车码卡片，提供便捷的一步直达服务乘车习惯和地理位置数据均保留在用户手机本地，保障用在数据保护方面，YOYO建议卡片集和APP建议的出卡逻辑均基础能力，用户使用习惯、围栏信息等敏感数据均在本地处理，敏荣耀任意门基于场景和意图识别，智能分析用户选中的文本、图片、视频和文件，结合个人使用习惯，自动匹配个性化服务，实现信息在应用间的无缝开启任意门后，功能触发完全由用户控制。仅当用户主动发者指关节圈选屏幕内容时，任意门才会对选中内容进行智能识别门通过动画提示用户功能正在运行。识别完成后，系统会推荐目动选择目标服务后，选中的内容才会传递给对应的服务。若用户在用户使用任意门服务时，为了识别图片和文本中的内容，荣耀会通过安全通道将内容发送给对应的第三方进行在线识别，并由第三耀和第三方签署了数据处理协议，要求第三方识别完成后立即删除相关当用户不想使用任意门功能时，可随时在设置中关闭该功能。任意门功能关闭后，脸/变声检测功能。在音/视频通话过程中，系统将对通话过程中的人脸/声音进行检测，骗的风险。荣耀通过端侧处理技术、视频画面/声音不留痕和自荣耀通过创新性的端侧处理技术，包括检测模型设备端部署、检备本地沙箱、视频画面仅在端侧检测、检测过程数据不存储等开关开启时，在视频通话过程中才会触发换脸检测。用户可根据需要随时关闭该功能，保障AI生态隐私安全。5.1第三方模型引入隐私安全特色。荣耀将根据业务需求，择优引入行业领先的第三方模型，为用户提供多样化的荣耀对第三方模型准入提出了明确且严格的要求。荣耀会和第三署相关协议，要求其模型符合相关法律法规，并完成监管机构所要求的评备案等流程。荣耀还会对第三方模型进行隐私安全测试，只有通过程的安全性。涉及个人数据传输时，荣耀会在隐私声明中明户同意。同时，荣耀遵循数据最小化原则，确保仅向第三方模的个人数据。此外，荣耀还会设计了容错机制，确保在模型失效5.2智慧能力开放隐私安全速构建丰富的智慧化服务。开发者可基于荣耀提供的开放能力，例全设计及隐私安全测试，并在通过业务上线隐私合规评审后才会集、使用、留存、披露、数据主体权利、未成年人保护及设备荣耀对开发者集成开放能力提出了严格的隐私安全要求。荣耀会进行审查，并与开发者签署相关协议；在开发者创建应用时，荣应用签名信息；在应用申请数据交互时，荣耀会要求开发者反馈实审批；在应用集成开放能力时，开发者需要满足荣耀的集成要求，例如用需弹窗获取用户同意。在获取用户同意后，荣耀开放能力还会校验5.3AI智能体入驻隐私安全荣耀制定了智能体服务入驻审核规范，严格把控智能体入驻审核的行政许可、资质及备案。智能体必须提供便捷可查看的隐私政策或隐私声明，真实、准确、完整地说明个人信息处理情况。荣耀严禁智能体含有病毒、代码，禁止任何侵害用户数据安全，侵犯用户隐私权益的行为。同体确实存在违规行为，将会要求开发者限期整改，整改不到位者将提升相关能力。同时，荣耀以透明开放的态度，积极与全球监管一直以来，荣耀密切关注监管要求和动态，积极与业务所在荣耀成立了标准团队，积极参与隐私安全标准研究与编制工作，管理实践，立足用户权益保障，提出建设性意见。荣耀携手行业6.2消费者沟通相关信息。荣耀官网和服务隐私声明中还提供了隐信息主体请求，行使访问权、更正权、删除权、可携带权等权利。荣耀配处理用户的个人信息主体请求，确保在收到请求后，依照相关法律法规及时妥善处理。点赞或点踩，荣耀将根据用户反馈的具体原因进行针对性优图6-1YOYO智能体用户反馈机制信息保护社会责任三星（系统级）