安全与隐私

整车固件侧的攻击面与数据侧的处理规则相互依赖：固件版本影响数据收集的范围，账号与接口的权限模型影响攻击面的大小，两条线由不同团队维护，也必须在同一份说明里对得上。

先分清问的是数据还是接口

个人数据的处理规则看隐私权政策，站点内容的错误与访问障碍走网站问题反馈；接口与权限模型看配套技术对接，已经发生的设备与售后争议走服务与支持。四条线的受理方各不相同，走错一条要多一次转手，所以这一处入口按受理的问题分组，不按页面层级排。

一件事属于固件侧还是账号侧

升级包能否回退、被修补的问题影响哪些总成，属于固件侧，跟着版本说明走；谁能读到什么、授权怎样撤回，属于账号侧，跟着处理规则走。两侧的公告不同步发布，混在一起读容易得出错的结论：装了新版本不等于权限模型也变了。