当用户把手机送去维修时，如何确保相册和聊天记录不被维修人员看到？荣耀的答案是“维修模式”——通过业界先进加密算法对个人信息加密，让维修人员无法接触任何用户数据。这个功能的背后，是一套从组织架构到产品设计、从流程管理到生态共建的系统性隐私保护工程。荣耀这份白皮书揭示了“科技有道，隐私至上”如何从理念变成可执行的管理体系。

荣耀自创立之初即提出“科技有道，隐私至上”的理念，将隐私视为用户的基本权利，把保护用户隐私作为提供产品和服务最基本的前提条件。基于法律法规及行业实践，荣耀制定了个人信息处理七项原则，要求公司在全球处理个人信息时统一遵循。
七项原则覆盖了个人信息处理的完整生命周期。合法、正当、透明原则要求处理个人信息满足法律法规规定，在收集前向用户提供隐私声明并获取同意。目的限制原则要求处理目的与提供服务直接相关，目的变更时重新获得同意。数据最小化原则要求基于目的相关性、必要性最小限度处理个人信息。信息准确性原则要求及时删除或修正不准确信息。存储期限最小化原则要求仅在达成目的所必要的最短期限内保存。保密性与完整性原则要求采取适当技术或管理措施确保信息安全。可归责原则要求建立个人信息保护体系，做到可回溯、可归责。

荣耀已建立完备的隐私保护三层组织架构。决策层为全球网络安全与隐私保护委员会（GSPC），是荣耀网络安全与隐私保护最高管理机构，由全球网络安全与隐私保护官任委员会主任并向CEO汇报，负责隐私保护战略与投资决策、审议技术规划、开展重大隐私安全事件调查与问责。管理层为隐私保护联席会议（PPJC），负责公司日常隐私保护管理，成员包括各业务领域的隐私专家，由GSPC任命，负责解读隐私法律法规、制定隐私保护技术标准和基线、评估各业务领域隐私保护方案合规性。
执行层为各业务领域和区域任命的隐私工程师，由GSPO任命，负责本领域隐私保护合规方案设计、个人信息主体请求处理、隐私保护风险管理和文化建设。安全与隐私合规部是公司隐私保护管理的实体组织，负责构建隐私保护体系、建设组织流程及工具平台、管理隐私合规风险、培养隐私保护专家队伍。这套组织架构确保了隐私保护要求从战略决策到日常执行的全链条贯通。

荣耀通过将隐私保护要求嵌入流程、执行流程、评估流程、优化流程的方式，确保隐私保护要求在业务过程中得到有效落地。目前，隐私保护要求已嵌入研发、供应链、采购、销售服务、行政服务、财经管理、人力资源管理等涉及个人信息处理的业务流程。如在研发流程中嵌入PIA、网络安全设计、开源及第三方软件安全评估、业务上线隐私合规评审；在采购流程中嵌入供应商/合作伙伴隐私保护尽职调查、数据处理协议签署。
在产品研发过程中，荣耀践行隐私设计（Privacy by Design, PbD）理念，遵循事前主动预防、默认保护用户隐私、功能和隐私保护兼顾等原则。所有产品在开发阶段必须完成PIA，识别隐私相关风险并设计隐私保护方案。产品发布前必须经过PPJC严格评审方可上线。荣耀目前已通过ISO/IEC 27701（隐私信息管理体系）、ISO/IEC 27001（信息安全管理体系）、ISO/IEC 42001（AI管理体系）、ePrivacyseal、PCI DSS、TEE、FIDO等多项权威认证。截止2023年底，荣耀累计主导或参与研究和制定了60余项数据安全、隐私保护相关标准。