自有品牌智能设备和应用应设哪些隐私选项？

将隐私写入采购规格

ICO 指引明确要求采用从设计阶段及默认设置落实数据保护的方法。在产品规格书中增加隐私附件，覆盖设备、固件、应用和云服务。以下设置是供买方按产品情况调整的采购要求建议，并非所有产品在法律上都必须具备的开关清单。

请工厂列明应用开发商、云服务运营商及嵌入式软件提供方，记录谁能更改设置、访问用户信息和执行删除。应取得相关提供方的书面确认，不能仅依赖工厂对其无法控制的软件作出的保证。联网产品的安全文件可参阅联网产品安全指南。

按功能规定最低必要数据

要求提供数据流向表，列明各项功能收集的信息、用途、接收方、保留规则及删除触发条件。范围应包括标识符、录音录像、位置、使用日志和诊断报告。对以未明确的未来用途为由收集的字段提出质疑，将产品运行所需信息与可选分析或产品改进所用信息分开。

按功能规定应用权限。用户启动相关功能时，再请求麦克风、摄像头或位置权限，并说明用途。明确用户拒绝授权后哪些功能仍可使用。不要仅因为供应商的通用应用支持通讯录或持续定位，就收集这些信息。

明确哪些处理留在设备内

询问检测、定时任务和基本控制能否在设备或家庭网络内完成。条件允许时，指定采用本地处理，并仅发送用户所请求的远程功能需要的结果。例如，移动提醒可能已足够，无需持续上传视频流。

写明本地运行的边界，列出仍向外发送信息的云账户、远程通知、诊断上传或备份。明确断网及恢复联网后的行为，包括缓存信息是否自动上传。为已存储的信息设置保护措施，并明确本地记录如何清除。

批准应用前确定默认设置和控制方式

可将下表作为供应商需求说明的起点。要求设置页面解释各项选择的影响，并允许用户日后修改。将可选数据用途与用户所请求功能需要的控制项分开。

考虑共同居住者和访客的控制需求。明确谁能查看录音录像、邀请其他用户或开启远程访问，以及如何撤销这些权限。按产品情况要求提供明显的录制状态提示，以及麦克风或摄像头的实体关闭控制。

验证交付版本并保留用户设置

通过全新安装测试建议的默认设置。记录初始化、正常使用和拒绝可选功能时的权限、外发连接及服务器端活动，使用测试账户和模拟录音录像。开关显示关闭的截图，不能证明信息收集已经停止。

测试修改设置、退出登录、删除账户和设备转交新用户的流程。规定恢复出厂设置应清除本地个人信息及访问凭据；云端删除应另行测试。记录备份删除流程，并在应用中说明。

将获批固件、应用版本、云端配置和测试结果一并留存。要求新增数据字段、接收方或默认设置前取得批准，更新后重新检查受影响的隐私行为。固件和软件版本审批指南可帮助确认工厂实际交付的版本。功能丢失后的处理见智能设备功能失效指南。