1、 荣耀终端股份有限公司 AIAI 隐私安全白皮书隐私安全白皮书 20252025 年年 1010 月月 目录目录 前言.1 1.荣耀 AI 业务隐私安全理念、原则及管理体系.2 1.1 荣耀 AI 业务隐私安全理念.2 1.2 荣耀 AI 业务隐私安全设计原则.2 1.3 荣耀 AI 业务隐私安全管理体系.3 1.3.1 组织架构.3 1.3.2 管理要求.3 1.3.3 流程融入.4 1.3.4 组织文化.4 1.3.5 工具平台.5 2.荣耀 AI 业务架构.6 3.荣耀 AI 平台隐私安全.7 3.1 Magic Live 端侧 AI 隐私安全.7 3.1.1 运行环境安全.7 3.1.

2、2 端侧模型安全.8 3.2 Magic Live 云端 AI 隐私安全.8 3.2.1 云基础设施安全.9 3.2.2 云侧 AI 能力隐私安全.9 3.2.3 三方 AI 能力调用隐私安全.10 4.荣耀 AI 应用隐私安全.12 4.1 YOYO 智能体.12 4.2 YOYO 建议.13 4.3 任意门.15 4.4 AI 换脸/变声检测.17 5.荣耀 AI 生态隐私安全.19 5.1 第三方模型引入隐私安全.19 5.2 智慧能力开放隐私安全.19 5.3 AI 智能体入驻隐私安全.20 6.沟通与透明.22 6.1 监管沟通.22 6.2 消费者沟通.22 6.3 隐私安全和 A

3、I 认证.23 结束语.26 1 前言前言 人工智能（Artificial Intelligence，以下简称“AI”）技术极大地改变了世界。在 AI技术加持下，健康监测设备能够实时跟踪患者的健康指标，并在发现异常时及时发出警报；算法交易和智能投资顾问利用复杂的模型和实时数据分析，使得投资决策变得更加精准和高效；AI 创作的兴起，进一步丰富创意和灵感，提升内容创作的效率。同样，AI 技术为移动智能终端产业的发展带来了更多想象。手机、平板及手表等设备，为 AI 服务提供了丰富的应用场景和交互界面。可以理解用户语音指令的手机助理随时响应并执行任务，知晓用户习惯的个性化建议会在每一个重要时刻提醒用户

4、不要错过，高效的图文识别算法能够准确提取界面的关键信息，并根据交互意图提供推荐内容。尽管 AI 技术带来了革命性的变革和前所未有的便利，一些潜在或现实的风险也随之伴生。这些风险涉及隐私、公平性、透明性及能耗等诸多问题，对个人、社会乃至自然环境都会产生不利影响。为了规范 AI 技术的研发和应用，很多国家或地区根据 AI 技术的特点和风险，发布了一系列法规和标准。比如，中国陆续出台互联网信息服务算法推荐管理规定互联网信息服务深度合成管理规定以及生成式人工智能服务管理暂行办法，欧盟在 2024 年推出人工智能法案，美国也在持续完善相关法令和标准。这些规则反映出一种普遍共识，那就是各国希望在鼓励 AI

5、 技术发展的同时，通过制定规则防范技术风险。荣耀一直持续探索 AI 与智能终端结合的可能性，引领行业 AI 技术与终端创新方向，为用户提供“创新、高级、自由、可信赖”的产品。为了增强 AI 产品和服务的信任度，荣耀提出“尊重用户隐私”“坚持公平公正”“可归责”“保障安全可靠”“保持透明可控”（PFAST）五项治理原则，并通过定义 AI 业务治理的生命周期，全流程、端到端地管控 AI 技术，防止出现影响个人和公共利益的各项风险。在各项 AI 治理目标中，保护用户隐私和保障服务安全是建立信任的基础和根本。本文将在荣耀隐私保护白皮书 MagicOS 安全技术白皮书的基础上，系统阐述荣耀 AI 业务保

6、护用户隐私安全的方法和实践。2 AI 隐私安全白皮书 1.1.荣耀荣耀 AIAI 业务隐私安全理念、原则及管理体系业务隐私安全理念、原则及管理体系 数据是 AI 业务学习和进化的来源。智能终端 AI 业务隐私安全的核心就是确保由终端产生的用户数据不被窃取、不被滥用。这是荣耀提供 AI 服务的前提条件，也是荣耀获取用户信赖的基础。因此，荣耀提出了 AI 业务隐私安全理念，并制定了四项 AI业务隐私安全设计原则。1.1 1.1 荣耀荣耀 AIAI 业务隐私安全理念业务隐私安全理念 荣耀自创立之初就提出“科技有道，隐私至上”的理念，并贯穿于我们业务的始终。荣耀积极拥抱 AI 浪潮，秉承以人为中心的发