安全隐私之路没有尽头，vivo 坚守用户隐私安全底线( 二 ) 近日

3.市场约束：主要指对于数据使用方的约束。可以说，没有多少用户是能够很好地区分不同的隐私保护策略，并根据隐私保护程度去选择对自己最有利的产品。因此，对于数据使用方，尤其是互联网企业或广告公司等，除了需要知法守法，根据相关法律来收集或使用用户个人信息之外，也鼓励企业们为用户提供“保护数据隐私”的能力。
什么叫“为用户提供‘保护数据隐私’的能力”？简单来说，就是在合法合规和行业自律的前提下，给用户一个“盾牌” ，为用户提供“对抗不合理要求”的能力。
以vivo的安全产品为例，它提供了系统级别的隐私保护能力，主要体现在“防”和“控”两大方面，通过应用行为记录和隐私看板功能，将应用的各种行为，包括应用调用位置、相机、麦克风等敏感权限的使用记录都清楚记录，帮助你更准确地判断应用的行为是否存在风险，并及时采取管控措施。另外也可以通过应用隔离箱将某些可疑应用的风险行为隔离管控起来，同时还保证正常使用。
除此之外，广告弹窗管控、千镜可信引擎等功能，也为用户提供了主动性和可选性，让用户有能力参与到个人隐私保护大战中，而非仅仅只依靠监管约束和行业自律。
总而言之，随着用户对手机依赖程度的提高，以智能手机为代表的终端企业，更要肩负起保护用户信息安全的重要责任，提升数据风险治理的能力。手机厂商作为人们数据的承载和传输窗口，如何保障隐私安全，构筑起一道安全的围墙，是手机厂商们面临的下一个课题。
信息时代下的“隐私守门人”
在数字化的时代背景下，手机厂商只专注于硬件发展的时代已经过去了。当前各家在软件生态、系统生态上的能力可谓百花齐放，而在隐私安全保护问题上，也纷纷进行了不同方面的研发，为旗下的手机操作系统新增了不少安防功能。
值得注意的是，每个手机厂商在对于隐私安全能力的设计和研发上都存在不同维度的考量，但一个手机厂商内部对于安全隐私问题的理解程度和重视程度，往往决定了其能否担任好“隐私守门人”的角色。
要做好“隐私守门人”的角色可谓不易，在互联网背景下，用户数字化生存还导致了各种“隐私矛盾”现象。例如：用户希望使用某个App ，但却不想允许其收集自己的某些信息和数据隐私。这时候就存在“用户对隐私关注较高，而实际保护行为不足”的冲突。这种现象也可称之为“隐私悖论” ，如何为用户提供保护隐私的能力，成了各大手机厂商的考验之一。
在2022年vivo开发者大会中，在主会场专门设置了安全隐私主题，在分会场则设立了安全与隐私专场，分别由vivo首席安全官鲁京辉与vivo安全总监刘洪善讲述了vivo近来在安全隐私问题上下的功夫。除了在构建基础安全能力和改善基础安全体验方面下功夫，还强调了vivo公司上下对于安全和隐私保护的战略认知和基本原则，和对于安全隐私保护问题的深刻理解。
首先是vivo隐私保护三原则。
1.透明可控：在提供各类服务时，确保用户明确知悉设备上数据的分享和使用情况，并且可进行管控；
2.隐私端侧处理：在提供各类服务时，数据尽可能在设备本地处理，减少数据流出设备；
3.数据最小化：在提供各类服务时，仅采集和使用服务必需数据，减少数据收集。
同时，遵循着“隐私保护三原则” ， vivo已经推出一系列安全隐私保护解决方案。
应用行为记录：vivo优化了权限使用记录功能，升级为应用行为记录，它会记录手机里应用的各种行为，包括应用调用位置、相机、麦克风等敏感权限的使用记录。哪些应用偷偷调用了你的地理信息、哪些应用在你不注意时偷偷打开相机或麦克风，都记录得清清楚楚，可以帮助你更准确地判断这些应用或权限的使用是否存在风险，阻断信息泄露的可能性。