豆包手机助手消费者版9月开售，AI语音助手涉隐私与数据合规律师解读三大风险
字节跳动旗下豆包手机助手消费者版本正式发布，首款搭载该AI助手的新机定于9月16日开售。这意味着生成式AI从App层面向手机系统底层渗透，语音助手将获得通讯录、通话记录、短信、位置、相册乃至支付环节的系统级调用权限。对普通用户而言，这不仅是换机选择，更是一次关于个人信息控制权的重大让渡。作为长期处理数据合规与个人信息侵权案件的律师，我认为这次发布至少涉及三个层面的法律问题：权限授予的知情同意是否有效、数据处理的合规边界在哪里、一旦发生泄露或滥用用户如何维权。
一、系统级AI助手的”同意”，真的有效吗？
《个人信息保护法》第十三条、第十四条明确规定，处理个人信息应当取得个人同意，且该同意应当由个人在充分知情的前提下自愿、明确作出。第十七条进一步要求，处理者应当以显著方式、清晰易懂的语言真实、准确、完整地告知处理目的、方式、种类、保存期限等事项。
问题在于，手机AI助手往往采用”打包授权”模式——用户激活时面对一份冗长的隐私协议，点击”同意”才能使用。这种同意是否满足”充分知情”和”明确”的要求，在司法实践中存在争议。2023年北京互联网法院在多起App个人信息案中认定，将多项非必要权限捆绑索取、以”不授权就不让用”相要挟的，属于变相强制同意，相关条款可被认定为无效。
更关键的是，AI语音助手为了实现”智能”，通常需要将语音数据上传至云端处理。这已超出”本地识别”的范围，构成向第三方（云服务商）提供个人信息。依据《个人信息保护法》第二十三条，向第三方提供的，应当单独告知接收方名称、联系方式、处理目的和方式，并取得单独同意。如果厂商仅以一份总协议覆盖全部场景，合规上是有瑕疵的。
二、通话与通讯录被AI读取，触碰了哪些红线？
AI手机助手最受争议的功能，是自动接听电话、总结通话内容、代回短信。这直接触及《民法典》第一千零三十二条、第一千零三十三条关于隐私权的规定：除法律另有规定或权利人明确同意外，任何组织不得拍摄、窥视、窃听、公开他人的私密活动，不得处理他人的私密信息。通话内容属于典型的私密信息，未经通话双方同意而由AI录音、转写、分析，可能同时侵害通话相对方的隐私权。
值得注意的是，同意必须是”双方”的。用户本人授权AI处理通话，并不等于通话对方也同意被AI”旁听”和转写。在婚姻家事、商业谈判、劳动纠纷等场景中，一方使用AI助手录音留存证据，另一方事后主张隐私侵权，法院会综合考量录音目的、手段必要性、是否损害他人合法权益等因素。参考最高人民法院关于民事诉讼证据的若干规定，以严重侵害他人合法权益方式取得的证据应被排除。
通讯录则涉及《个人信息保护法》第二十八条的敏感个人信息问题。通讯录包含大量第三方的姓名、电话，用户本人无权代他人作出同意。厂商若将通讯录上传用于模型训练，不仅违反第二十九条的单独同意要求，还可能构成对第三方个人信息权益的侵害。
三、数据跨境与模型训练，用户看不见的风险
AI助手的核心竞争力来自大模型，而大模型的训练与推理往往涉及数据跨境传输。依据《个人信息保护法》第三十八条、第三十九条，向境外提供个人信息的，应当通过安全评估、认证或订立标准合同，并取得个人的单独同意。2024年国家网信办发布的《促进和规范数据跨境流动规定》进一步细化了豁免情形，但通话记录、生物识别信息等敏感数据并不在当然豁免之列。
另一个隐蔽风险是”数据用于模型改进”。很多用户协议中藏着这样一句：我们可能将您的使用数据用于优化服务。这句看似温和的表述，在《个人信息保护法》框架下意味着处理目的变更，依据第十四条，目的变更需重新取得同意。如果厂商将用户的语音、聊天记录直接投入模型训练，且未提供便捷的撤回同意渠道，用户可依据第四十四条、第四十七条要求删除。
从企业合规角度，AI终端厂商应当建立数据分类分级制度，对敏感个人信息实行加密存储与最小化调用，并定期开展个人信息保护影响评估（PIA）。
四、泄露或滥用发生后，用户怎么维权？
一旦发生数据泄露，用户并非只能被动等待。《个人信息保护法》第六十九条规定，处理个人信息侵害个人信息权益造成损害，处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这是过错推定的归责原则，举证责任在厂商一方。用户只需证明损害事实与处理行为之间存在关联。
维权路径上，用户可先依据第四十五条要求查阅、复制自己的个人信息，依据第四十七条要求删除；向网信部门、市场监管部门投诉举报；协商不成的，可向法院提起个人信息保护纠纷之诉。2021年以来，广州、杭州、北京互联网法院已审理多起AI产品个人信息案，部分案件判决厂商删除数据并赔偿精神损害抚慰金。
对普通消费者，我的实务建议是：激活AI助手前逐项检查权限，关闭非必要的通讯录、通话记录、短信读取权限；定期在设置中查看哪些应用调用了麦克风、位置；发现异常扣费或信息泄露，第一时间截图固定证据并书面通知厂商。
AI手机是趋势，但技术便利不能以放弃法律权利为代价。广东知明律师事务所数据合规与个人信息保护团队长期代理个人信息侵权、数据泄露索赔及企业合规审查案件，可为消费者维权和企业产品合规提供全流程法律支持。
