《数据安全法》生效之际,荣耀在京发布了全新的《荣耀隐私保护与安全技术白皮书》,就用户在使用荣耀手机时所产生的个人隐私数据如何处理、防护,做了详尽说明。


荣耀发布隐私保护与安全技术白皮书,多重手段力保用户隐私安全


首先是荣耀自身对用户数据的处理原则。基于GAPP隐私保护框架,和包括我国《个人信息保护法》、欧盟GDPR等在内的多部法律法规,荣耀构建了一个全球隐私合规框架。从产生到销毁的每一步,都有相应的规章制度和技术规范作为防护,保障用户的隐私安全和法定权益。


荣耀发布隐私保护与安全技术白皮书,多重手段力保用户隐私安全


同时在Magic 3系列手机上,荣耀为金融支付、用户密码等高度敏感的数据提供了丰富的安全工具。基于 Trustzone 和 Hypervisor 虚拟化机制,荣耀Magic 3系列搭载有“主芯片厂商 TEE”+“荣耀 HTEE”的双重可信环境。其中HTEE为荣耀自研、且通过了形式化验证的安全微内核,保障密码键盘等敏感场景的输入、显示内容安全可信。


荣耀发布隐私保护与安全技术白皮书,多重手段力保用户隐私安全


特别值得一提的是,基于双TEE保险技术,荣耀Magic3系列未来还将通过OTA升级,开启数字人民币“硬钱包”功能。在对应支持的数字人民币收款终端上,将可实现无网络离线支付。


同时,面对日益复杂的App跟踪策略和隐私窥探,荣耀还提供了多种抵御策略。App权限最小化推荐,在云端适配了安卓TOP 500的常用应用。用户不必每次在新装App时都费神阅读权限详情来决定设置,系统将自动给出能维持App基本运行所需的最小化推荐方案。


荣耀发布隐私保护与安全技术白皮书,多重手段力保用户隐私安全


同时,Magic 3内置的权限访问记录功能,可以记录和提示App在后台状态下不必要、超范围的隐私信息读取动作,并向用户及时发出警示,提供一键优化方案。地理位置方面,Magic 3系列更搭载模糊定位功能,可将新闻社交等非刚需App的定位精度下降至公里级别,维护用户隐私。


荣耀发布隐私保护与安全技术白皮书,多重手段力保用户隐私安全


最后,Magic 3系列支持启动“维护模式”,在不影响售后服务人员维修测试工作的同时,将原机主的个人敏感数据彻底隔离,防止维修过程中因透露锁屏密码等敏感数据造成的隐私泄露。该系列还拥有恢复出厂设置时全盘写0/1的“安全擦除”模式,从使用到退役,全方位保卫用户的数据安全。


荣耀发布隐私保护与安全技术白皮书,多重手段力保用户隐私安全


在隐私话题日益成为全球焦点的今天,荣耀拿出的隐私合规和防护方案不可谓诚意不深。只是在隐私安全工作方面,手机厂商注定只能承担为用户“防守”的角色。在用好这些工具的同时,极果君也更期待未来相关法规的出台,能将软件厂商攫取用户隐私的“大手”再绑得紧些,将选择的权利,真正还给我们普通用户。


    文章评分
    相关文章
    点评 (0)
      加载更多
      • 赞一下
      • 收藏

      文章评分

      购买商品

      大家都在看

      折扣 体验 新品
      查看全部

      扫码下载极果App

      关注我们