凱恩莊園智能門鐘私隱澄清

呢篇係一篇澄清，發表嘅原因係準確比宣傳重要。喺一個影片節目入面，4:17 嗰陣提到凱恩莊園（Manor Hill）大門嘅智能門鐘——嗰個門鐘正係由 Oolaa 供應嘅產品。節目入面，主持人提出智能門鐘會唔會侵犯私隱嘅問題。對呢個產品類別嚟講，呢個係一個合理嘅問題。但應用喺我哋嘅產品上面，就建基於一個誤解，我哋想清楚噉更正記錄。

澄清

我哋嘅智能門鐘冇錄影功能。等我哋講得精確啲：產品唔會錄影、唔會儲存片段、唔會拍攝街道、大門或者鄰居。同樣重要，佢嘅拍攝功能唔會自動啟動。除非有訪客按下門鐘，否則拍攝功能根本唔會啟動。

呢個區別係根本性嘅。一部持續監視嘅鏡頭，同一步回應一次刻意按壓嘅鏡頭，係兩種私隱概況唔同嘅產品——就算由外面睇，大門上面嘅硬件望落相似。我哋嘅按設計屬於第二類：佢存在嘅目的，係俾住戶喺訪客表明來意嗰一刻回應大門外嘅訪客，冇其他目的。

點解我哋噉樣設計

門鐘嘅工作好狹窄：話俾住戶知有人喺大門、同俾佢哋回應。超出嗰份工作嘅每一種能力都值得審視，而持續錄影過唔到呢一關。錄影製造冇人要求過嘅片段，拍攝從未同意被拍嘅人——路人、鄰居、送貨員——然後將片段儲起嚟，連同儲存帶嚟嘅所有風險。一個按壓先啟動嘅設計冇嘢可以洩漏，因為訪客之間，佢根本乜都冇拍。

呢度有一個點樣判斷智能家居產品嘅教訓。「有冇鏡頭」係錯嘅問題。啱嘅問題係：佢幾時拍攝、佢保留啲乜、同邊個決定？答得好呢啲問題嘅產品，可以俾人歡迎喺家庭大門。答唔到嘅，就唔應該——無論佢其他功能幾好。

問任何智能門鐘嘅問題

如果你為屋企或者屋邨訂定或者購買智能門鐘，凱恩莊園嘅討論俾到一張短清單。第一：佢係持續錄影，定係只喺按壓或者呼叫嗰陣啟動？第二：佢到底有冇錄影功能——如果有，片段存喺邊、存幾耐？第三：開箱嗰陣、任何人改設定之前，預設會發生咩事？預設行為先係任何裝置真正嘅私隱政策。供應商應該能夠以淺白語言、公開噉答晒三條，唔使躲喺設定選單或者韌體更新後面——正如我哋呢度嘗試做嘅噉。

我哋供應凱恩莊園大門嘅門鐘，我哋為佢嘅設計負責：冇錄影功能、冇自動啟動、鏡頭只喺訪客按下門鐘嗰陣運作。如果節目嘅討論促使更多住戶對門口嘅每件智能裝置——包括我哋嘅——問更尖銳嘅問題，佢就為呢個類別做咗一件好事。喺我哋嚟講，噉樣嘅澄清係產品嘅一部分：一個唔能夠以淺白文字解釋清楚鏡頭幾時開著嘅供應商，佢嘅設計未算完成。

私隱設計，實踐

澄清背後嘅原則，喺產品設計入面有個名：數據最小化。裝置應該擷取佢工作所需嘅最少資訊、保留佢工作容許嘅最短時間、預設唔做任何主人冇要求過嘅嘢。以呢個原則判斷，呢度嘅設計選擇唔係限制，而係產品按意圖運作：啟動同訪客嘅刻意動作掛鈎、完全冇錄影、冇嘢儲存嚟俾人日後入侵、傳召或者無意間發現。任何屋邨嘅住戶評估自己大門嘅裝置，都可以用同一個測試——而噉樣設計嘅供應商，應該樂意俾人公開、白紙黑字噉量度，正如我哋而家做緊嘅噉。