工厂掌控云平台，如何回应智能设备数据查阅请求？
先明确谁负责客户信息，再安排工厂定向导出记录，解释数据含义，并在披露前审核共享设备中涉及他人的资料。如果贵公司是数据控制者，委托工厂处理数据并不免除贵公司的责任。Cambridge China Bridge 可协助与工厂协调。
调取数据前，先明确责任
询问谁决定客户信息的用途、谁运营云平台，以及谁能调取记录。不要因为工厂掌控平台，就认定它是贵公司的数据处理者。如果贵公司是数据控制者，就应负责回应查阅请求；与处理者的协议必须支持数据调取及相关协助。
在贵公司指定回复负责人，并在工厂确定技术联系人。将此流程与联网产品安全指南中的产品文件一起管理，但不能仅凭产品文件就认定客户记录可以导出。
向工厂提供明确的检索说明
登记请求，梳理相关账户、设备标识及账户变更。要求工厂检索适用的账户资料、设备事件、录制内容、客服记录及用户画像，同时检索贵公司自己的客服记录。ICO 要求进行合理且适度的检索，不能只查应用程序界面显示的内容。
要求工厂列出检索过的系统、找到的记录，以及尚未解决的调取缺口。对于归档或备份，询问可采取什么方式调取，不要直接接受笼统的技术拒绝。ICO 指引说明，归档或备份信息不存在技术豁免。发送检索说明时，也应参考向供应商提供个人数据的指南。
把导出文件整理成客户能读懂的副本
对于电子方式提交的请求，应以常用电子格式提供副本，并考虑客户合理提出的其他格式要求。让工厂提供可阅读的文件和字段说明，解释事件代码、单位、时间记录及账户编号。实际检查客户能否打开文件，并理解每条记录的含义。
除副本外，还应提供规定的有关数据处理的补充信息。请隐私事务负责人检查内容是否完整，并适用于该客户。直接转交未经解释的工厂导出文件并不妥当；必要时补充背景，帮助客户理解。账户下载功能可以派上用场，但也要为无法或不愿使用门户的客户准备其他方式。
披露前审核共享设备记录
共享摄像头、门锁或家庭中枢可能同时记录申请人与他人的信息。ICO 指引要求考虑能否在不透露可识别他人身份的信息的情况下回应请求。在用于披露的副本上处理，适当移除可识别他人的细节，同时保留申请人的信息及有助理解的背景。
检查姓名、账户标识、声音、人脸及活动规律，也要注意删除姓名后仍可识别身份的细节。如果无法分离相关信息，应考虑征求他人同意，或判断在具体情况下未经同意披露是否合理。将难以判断的情况交给隐私事务负责人，并记录判断依据。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
安全交付，并在下单前演练流程
发送前核对收件人及交付地址。根据记录的敏感程度选择交付方式，例如提供加密副本，并通过另行发送的方式提供访问码。保存检索、披露审核、说明材料及交付记录。如果工厂尚未提供全部所需资料，应登记缺口并升级处理，不要将回复描述为已经完整。
下单前，用测试账户及共享设备事件演练数据调取。约定导出格式、工厂联系人、升级处理路径，以及供应合作结束后的持续调取安排。将导出测试纳入固件与软件审批。Cambridge China Bridge 在中国的自有团队可协助协调工厂答复及演示；披露决定仍应由贵公司掌握。
常见问题
能否直接让客户联系工厂？
如果贵公司是数据控制者，工厂是贵公司的数据处理者，责任仍在贵公司。应安排工厂调取资料并管理回复，不能只是让客户另找工厂。
直接提供云平台导出文件是否足够？
副本必须便于访问和理解，并附上规定的补充信息。必要时解释代码及背景，同时检查客户能否打开文件。
客户能否获取同住者的数据？
应仔细审核混合记录，适当移除可识别他人的信息。如果无法分离，应考虑征求同意，或判断未经同意披露是否合理。
采购前应该向工厂确认什么？
要求提供测试导出文件、字段解释、明确的技术联系人及升级处理路径。演练共享设备信息遮盖，并约定供应合作结束后的持续调取安排。