移动互联网时代，智能手机的普及不断丰富着人们的沟通与生活，智能手机正在成为人们日常生活的“随身助理”。为了给用户提供更加便捷和舒适的服务体验，智能手机需要在获得用户许可的情况下，收集和存储用户主动录入或者系统运行过程中自动产生的相关个人数据。用户作为上述数据的实际所有者，很多时候也许并不清楚自己究竟有哪些个人数据被后台收集和存储，大部分智能手机厂商提供的可供用户查询个人数据的能力也非常有限。

积极响应数据主体权利

华为终端云服务一直以来坚持以“透明可控”的原则处理用户的个人数据，并高度重视用户数据主体权利的问题，积极制定了查询个人数据的自动化解决方案，为用户提供更加便捷的行使数据主体权利的方式。

早在今年4月份，华为终端云服务就在国内率先提供了个人数据副本功能，用户可以在线请求和下载与华为帐号相关的个人数据副本。正如华为隐私官网介绍的那样，“涉及到个人信息的举措，您都应该有知情权和控制权。这一直是我们竭尽全力为您保障的”，“对您的个人信息的处理，您都清晰可见，并可根据自己的意愿进行下一步决策，充分掌控自己的隐私”。

多重认证保障数据安全

个人数据是用户的宝贵财富，华为终端云服务非常重视用户个人数据的安全。在用户发起个人数据副本请求之前，华为终端云服务提供了四重身份验证机制：密码验证、短信验证、邮件验证和实名验证，确保只有用户本人可以发起数据副本请求，防止盗号、手机丢失、二次放号等风险场景下个人数据被他人获取。

为了避免个人数据副本被非法截获和泄露，请求个人数据副本的过程中，华为终端云服务提供了数据副本包加密机制。用户可以为数据副本包设置密码，确保只有用户本人可以解密请求的数据副本包，保证用户的数据安全。

为了防止网络钓鱼、黑客攻击或熟人作案等场景下的数据泄露，华为终端云服务构建了第三道安全屏障。用户提交数据副本请求7天后才可以下载数据副本，且在此过程中会有充分的短信和邮件通知。这样，即便黑客试图冒充用户获取这些数据副本，也无法立即获得，再次降低了数据泄露的风险。同时，如果用户发现数据副本请求非本人发起，可以随时取消数据请求。

除此之外，华为终端云服务还提供了其他多种机制，进一步保护用户的数据安全。例如，为防止用户在网吧及公共设备上操作时数据被他人获取，提供了20分钟无操作退出登录态的机制;设置了数据副本包下载链接的有效期，数据生成30天后自动失效需重新获取，防止数据被盗。

华为终端云服务秉承“隐私无价，科技有道”的态度，在遵循业界普遍认可的隐私框架(GAPP)的基础上，综合考虑各国本地隐私和数据保护相关法律的要求，为全球的华为终端用户提供了统一标准的个人信息与隐私保护服务。数据副本功能的推出，不仅体现了华为对用户数据主体权利的尊重，更是验证了华为支持用户掌控个人数据的庄严承诺，用户的个人数据只属于用户自己，用户对自己的个人数据拥有充分的知情权和控制权。

未来，华为终端云服务将继续在用户数据安全和隐私保护上加大投入，持续创新，构筑隐私安全核心竞争力，为用户隐私安全保驾护航。