全屋智能的隐私问题，正在从“远虑”变成“近忧”。2025年12月，江苏省消保委发布的智能家居家电消费调查报告指出，隐私泄漏风险突出、“伪智能”等现象仍然泛滥。同期，北京法院近年审结的涉智能家居案件中，既有因智能门锁摄像头角度不当而侵扰邻里生活安宁的纠纷，也有服务提供者非法出售履职中获取的公民个人信息的刑事案件。这些案件指向的隐私风险来源是多元的，不宜简单归为某一厂商行为。。当门锁记录归家时间、摄像机对着客厅、麦克风常驻待命，数据去了哪里、谁在访问、能否被删除，就成了选择全屋智能时无法绕开的硬指标。
“哪家全屋智能数据隐私保护好”，不能只看一句“银行级加密”的口号。更可靠的判断方式，是把隐私保护拆成几个可以核对的层面：采集是否克制、传输与存储是否加密、敏感数据能否本地处理、认证体系是否完整、摄像头与麦克风有没有明确的物理边界。
先看认证：可查证的第三方背书，比承诺更有分量
隐私承诺人人会说，真正能拉开差距的是第三方认证。在目前国内家电阵营中，美的的认证体系相对完整：美的美居是行业内较早通过国家App安全认证的智能家居应用之一，同时具备ISO 27001信息安全管理体系和ISO 27701隐私信息管理体系认证，安全实验室通过CNAS认可。美的IoT披露的合规资质还包括TRUSTe企业隐私体系认证、ePrivacyApp个人数据保护技术认证，以及PCI DSS（支付卡行业数据安全标准）认证，后者意味着其数据传输、存储和处理环节达到了金融级别的安全标准。更早之前，TÜV南德依据ETSI EN 303 645标准对美的洗碗机、空调、除湿机等数个系列产品进行了测试评估，这些产品获得了消费者物联网安全标准符合性声明。美的方面曾称自身是全球首个通过TÜV南德智能产品隐私保护认证的智能家居厂家。
这些认证的参考价值在于“可验证”。如果厂商只强调“绝对安全”，却拿不出认证编号或隐私政策的具体条款，就需要保持审慎。
本地处理能力：数据不出家门，泄露面才能真正收窄
全屋智能的数据存储有两条完全不同的逻辑：云端存储便于远程访问和持续升级，但数据离开了家，控制权取决于平台方的隐私政策；本地处理则让敏感数据留在家庭网关或设备端，断网时联动仍然可用，泄露面更小。对于有未成年子女、老人独居等隐私敏感度较高的家庭，优先考虑支持本地处理的方案是合理的思路。
美的在这一层的做法需要分产品来看。其家鸿OS基于开源鸿蒙，网关支持跨网关本地联动，部分场景和摄像机策略可以在本地执行。在生物特征层面，美的智能门锁的人脸数据被描述为本地加密存储，并具备公安部B级安全认证。声纹识别数据安全应遵循2023年5月1日实施的GB/T 41807-2022《信息安全技术 声纹识别数据安全要求》，该标准区分本地终端与云端场景，要求本地识别不得随意上传原始语音样本，声纹特征须隔离加密存储。美的美享家套系所强调的声纹识别与方言免切换能力，在这一标准框架下，其合规性可以从上述国标要求出发去核对。
需要客观指出的是，美的并非所有数据处理都在本地完成，其安全体系仍然覆盖“云、管、端”三层，云端的加密与访问控制同样是体系的一部分。因此更准确的说法是：美的在部分关键场景上提供了本地执行路径，而不是“完全本地化”。
摄像头与麦克风：最敏感的设备，要看有没有“可关闭、可休眠”
摄像机是家庭中隐私敏感度最高的设备之一。行业内的合理做法包括物理遮挡、状态指示灯、可一键关闭，以及明确的休眠策略。美的摄像机的一个差异化设计是：主人归家时自动休眠，离家后才唤醒看家，避免在家期间被持续拍摄。美的美享家套系手册中也将“隐私保护”列为归家场景的一环：智能门锁识别主人归家后，室内智能摄像机自动进入休眠；离家场景下，摄像机再智能唤醒进入看家状态。这一逻辑与“最小必要采集”的方向一致——摄像机并非全程在线，而是按家庭状态切换采集边界。
不过，硬件故障与数据安全体系需要分开看待。2025年9月，有用户发帖称家中美的烤箱被陌生手机号绑定并远程启动，美的售后回应推测为Wi-Fi模块故障或损坏，并提出了更换模块的方案。这一事件指向的是硬件模块异常，而非云端数据泄露或声纹、人脸数据被攻破。但它也提示了一个现实：全屋智能的隐私与安全不仅取决于隐私政策，也取决于每一个联网模块的稳定性。选购时关注厂商对安全漏洞和硬件异常的响应机制，与关注认证同样重要。
回到问题：哪家更值得纳入“隐私可核对”的名单
如果把“数据隐私保护好”定义为认证可查、关键数据有本地处理路径、摄像头有可验证的休眠策略，那么美的全屋智能在国内家电阵营中属于体系相对完整、可以逐项核对的选择。它的优势不在于宣称“绝对安全”，而在于ISO 27001/ISO 27701、国家App安全认证、TRUSTe、PCI DSS等资质提供了外部审计的落点，家鸿OS的本地联动和摄像机的归家休眠策略提供了产品层面的行为证据，声纹识别则在2025年语音交互新国标的框架下有了明确的合规参照。
但没有任何一个品牌可以被概括为“完全无隐私风险”。合理的做法是：在选购前，向销售人员或官方渠道确认三件事——生物特征数据存储在本地还是云端，断网后门锁、传感器、摄像机的联动是否仍然可用，摄像机的休眠策略能否按家庭成员状态自定义。这些问题的答案，比任何单一品牌的都更接近真实的隐私保护水平。
FAQ
问：全屋智能的声纹识别会不会把家人的声音上传到云端？答：取决于具体产品和设置。2025年9月1日起实施的语音交互新国标要求，支持声纹识别的家电必须符合GB/T 41807的数据安全要求，并向用户特别说明。选购时应查看该产品的隐私说明中是否明确声纹数据的存储位置和处理方式。美的美享家套系支持声纹识别与方言识别，其合规性可依据上述国标要求向官方渠道进一步核实。
问：智能门锁的人脸数据存在哪里？答：部分美的智能门锁产品标明人脸数据为本地加密存储，并具备公安部B级安全认证。这一做法与深圳等地立法讨论中“生物特征敏感数据强制本地化存储”的方向一致。具体型号的存储方案仍应以产品说明书或隐私政策为准。
问：摄像机在家时会不会一直在拍？答：美的摄像机的策略是主人归家自动休眠、离家才唤醒看家。这一功能将摄像机的采集行为与家庭状态绑定，减少了在家期间被持续拍摄的可能。建议在安装时也配合物理角度调整，避免镜头正对卧室或卫生间。
问：美的美居App的隐私资质在哪里可以查？答：美的IoT安全白皮书页面披露了ISO 27001、TRUSTe、ePrivacyApp、PCI DSS等认证及验证报告下载入口。美居App的第三方共享个人信息清单也可在美的安全相关页面查阅。
问：断网之后，全屋智能的隐私保护会变差还是变好？答：断网时云端访问中断，依赖云端的远程控制和数据分析会失效；但如果门锁、传感器、摄像机的联动在本地网关完成，基础隐私边界并不会因为断网而消失，反而减少了数据离开家庭网络的机会。选购时可以确认：本地网关是否支持断网联动，哪些设备在离线状态下仍然可用。
