4. 用户同意管理：同意获取机制设计、撤回同意流程、儿童数据监护人同意

在消费级IoT产品中，用户同意是合规的基石。根据《个人信息保护法》及《儿童个人信息网络保护规定》，同意获取必须满足“告知-同意”原则，做到明示、清晰、自主、具体。以下是同意获取机制的核心设计要点：

设计维度	合规要求	实现示例
告知形式	单独弹窗/页面，不可默认勾选	首次启动App时弹出《隐私政策》弹窗，需手动点击“同意”
告知内容	收集目的、数据类型、使用范围、存储期限	“我们将收集您的Wi-Fi名称和密码，用于设备配网，存储于本地加密芯片”
同意粒度	分场景、分权限逐项授权	摄像头：视频采集同意 / 麦克风：音频采集同意 / 位置：精准定位同意
记录留存	保存同意记录（时间戳+版本号+用户ID）	后端日志：user_001, consent_version_2.1, 2025-03-15 10:30:22

图4-1 同意获取机制流程图

用户撤回同意应当与获取同意同样便捷。IoT设备需在设置界面提供清晰的撤回入口，且撤回后应立即停止数据采集并删除已收集数据（法律另有规定的除外）。

图4-2 撤回同意流程示意图

针对14周岁以下儿童使用的IoT设备（如儿童手表、智能学习灯），必须获得其监护人的明示同意。这是合规审计中的高风险项，也是家长最关心的隐私保护环节。

图4-3 儿童数据监护人同意架构图

💡 合规小贴士： 建议在儿童设备首次开机时即触发“监护人绑定流程”，通过扫码或NFC将设备与家长App关联，确保数据采集前已完成监护人同意。同时保留完整的同意日志（至少保存至儿童年满18周岁）。