选择智能设备供应商前的数据流核查清单

索取实际采购配置的数据流图

要求供应商提供拟采购设备、固件、应用和云服务的数据流图及字段清单，追踪采集、本地存储、传输、后续处理和删除过程。范围应包括账号注册、日常使用、后台活动、客服访问和设备转手。工厂无法直接回答时，请其协调应用及云服务提供方答复。

英国信息专员办公室的指引说明，即使数据不能直接识别某人，也可能间接识别。应问清设备记录如何关联账号、家庭或其他数据库。联网产品指南介绍安全文件，本清单补充了解数据用途所需的信息。

列明标识符、读数和衍生信息

要求供应商提供实际字段名称，并用测试账号展示示例值。区分原始读数、计算结果和关联记录。每个字段都应记录来源、用途、采集触发条件、去向、保留规则和删除途径。还应问清采集涉及谁，包括家庭成员、访客和出现在录音录像中的人。

将权限说明与实际行为核对

索取各受支持手机平台的权限清单，说明什么功能需要权限、何时弹出请求，以及拒绝或撤回后会怎样。询问麦克风、摄像头、位置、通讯录、照片和附近设备访问权限。分别问清使用手机功能的权限，以及所得信息后续如何存储、共享和使用。

用样品测试拒绝可选权限、开启权限及撤回权限后的表现，检查后台行为和基本功能是否仍可使用。权限界面、隐私声明与技术数据流图如有差异，要求供应商解释。将截图和测试日志与批准配置一起保存，并参照固件和软件审批指南记录该配置。

列出接收方并解释推断结果

问清应用、云托管、分析、广告、语音处理和远程客服背后的机构名称。逐个记录其收到的字段、用途、存储国家、远程访问所在国家，以及是否继续转交。询问谁决定信息用途，谁按其他机构的指示处理。服务器所在地本身不能说明谁可以访问数据。

询问是否将原始读数与账号资料或外部信息结合，用于预测健康状况、日常习惯或偏好。要求解释各项输出，以及是否影响推荐或其他决定。选择供应商前，将健康预测和身份匹配功能交给隐私专业人员审查。采购摄像头时，还可参照监控摄像头采购指南。

将未答清的问题列为选厂条件

要求演示账号删除、设备重置和转交新用户。分别询问云端记录、衍生画像、备份和客服日志如何处理。索取供应商实际采用的保留期限，并确认谁负责删除请求。不要将设备重置演示视为远程副本已被删除的证据。

用相同清单比较供应商。接收方未具名、权限无法解释，或工厂无法从软件提供方取得答复时，暂缓选定。将约定的数据流图附入采购规格，并要求在更改数据字段、接收方或用途前通知。Cambridge China Bridge 可通过驻中国员工协调工厂答复这些问题。