科技进步是整个社会向前发展的推动力，但技术也往往具有两面性，带来进步的同时，也可能潜藏着新的问题。智能手机时代，大家愈发注重智能化的体验，大数据、AI等各种新兴技术被广泛而迅速地应用，它们都给手机使用带来了便利性。然而，新的问题也出现了——隐私安全。应用权限滥用、用户数据被窃取，已经成为智能手机社会中日益突出的问题。

隐私安全，需要监管部门出手

各类手机App是隐私安全问题出现的核心区域，很多时候，开发者的商业利益和用户隐私权益相互矛盾，由于信息偏差等因素用户则往往出于弱势地位中。这种时候，保护用户隐私的任务，需要第三方参与进来。首先，用户权益需要监管机构提供法律和监督上的保障。2021年9月1日，《中华人民共和国数据安全法》正式施行。这部法律表示“鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展”，同时也明确指出了相关主体的数据安全保护义务。不仅如此，十三届全国人大常委会第三十次会议表决通过的《中华人民共和国个人信息保护法》也将于11月1日开始施行，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

2018年，欧盟公布了《通用数据保护条例》（GDPR），用于遏制个人信息被滥用，保护个人隐私。不难看出，全世界范围内，监管机构都意识到了用户数据隐私的问题，并用法律手段为保护用户权益提供依据。

手机厂商扮演的角色，至关重要

其次，手机厂商在用户隐私安全保护上扮演着重要的角色。通过智能手机，手机厂商直接为用户提供硬件产品和软件服务平台，同时智能手机也是各类App的主要载体。从目前的情况来看，部分第三方App出于自身利益的驱使，是侵害用户隐私数据安全最直接的受益者。这些行为的具体表现形式有很多种，比如向用户过度索取权限，甚至在用户拒绝后则直接不提供服务；有的则收集不需要的隐私数据，甚至违规使用。

而在国内手机市场来说，手机厂商往往不只提供硬件，同时也会打造与之相称的定制系统和应用分发平台，在保护用户隐私权益上拥有系统性的优势。只要手段得当，手机厂商可以从系统权限管理、应用上架审核等多种手段来打击违规应用、保障用户隐私安全。

荣耀放出了隐私保护的大招

9月1日，荣耀正式发布了《荣耀隐私保护与安全技术白皮书》，荣耀Magic3系列作为荣耀高端系列的有力承载，则率先带来符合国际标准的全周期、全流程的安全防护体验。长期作为手机行业引领者的荣耀，在用户隐私安全保护上放出了大招。实际上，隐私安全和便利性是一对矛盾，解决这项问题，本质上是如何平衡好两方面的对立需求。

比如我们上面提到的广泛存在的App权限过度索取的问题，一方面很多应用要正常运行，的确需要获取部分权限；另一方面，要严格控制权限获取，防止隐私泄露的风险。对此，荣耀Magic3系列拥有“APP权限最小化推荐”功能，从时间、空间多个尺度上实施，并且对授权实行全方位的管理，应用获取权限的记录用户可以实时查看、授权也能够随时撤销、风险能够控制到最小。

另外，照片分享是现在非常常见的一个手机使用场景，但其中的隐私风险往往容易被忽略，照片文件中的地址等敏感信息，就可能被泄露乃至利用。而在荣耀Magic3系列上，只要打开隐私保护模式，系统就会自动清除和过滤发往社交平台上的图片隐私信息，起到拦截和提前保护的作用。

看完荣耀这份白皮书，我们可以看到很多这种对应用户实际场景、非常细节和贴心的隐私保护功能，除了App权限最小化、照片分享最小化，还包括模糊位置、维修模式等等亮点功能。

荣耀的隐私保护融入GAPP（业界主流隐私保护框架）、欧盟GDPR（欧盟统一数据保护法）个人信息保护法隐私保护原则，构建了最严格的隐私管理体系。同时建立包括“收集”、“传输”、“存储”、“使用”、“转移”、“销毁”在内的个人数据从收集到销毁的全生命周期管理。

区别于其他厂商，荣耀首创双TEE系统开启隐私防护双保险， 以硬件技术为依托，荣耀建立专门的微内核，基于 Trustzone 和 Hypervisor 虚拟化机制， 荣耀Magic3系列搭载“主芯片厂商 TEE”+“荣耀 HTEE”的双 TEE 系统， 持续打造可信的系统安全能力和友好的安全生态。

其实，从整个手机行业来看，保护用户隐私这件事，很多手机厂商都在做。只是，很多隐私保护的措施还不够深入、不够具体，没有跟上新时期的隐私保护需求，缺乏系统性的策略。比如说，很多厂商的隐私保护只是预装一个第三方的安全软件，或者安装一个权限管理应用。

相比之下，荣耀的隐私保护体系则显得更加立体和深入，从组织架构组建到原则指导，再到具体的规则和功能，都有条不紊、极有章法。长期以来，荣耀都是技术创新的行业引领者，让大量技术成果转化为提升用户体验的差异化产品优势。现在，荣耀在和用户利益密切相关的隐私保护上，再一次走在了行业前面，给更多手机厂商指明了一条行之有效的隐私保护方向。