项目背景
客户的智能手表具备蜂窝、Wi-Fi 和蓝牙连接能力，处理定位、健康指标、联系人、通话和消息等个人数据。项目重点依据 EN 18031-2 评估个人数据与隐私保护，同时结合互联网连接能力核查 EN 18031-1。
数据流梳理
项目组建立手表、配套 APP、账号平台、消息服务和第三方地图/推送服务的数据流图，识别数据类型、处理目的、存储位置、保留周期、共享对象以及用户删除路径。
技术验证
测试覆盖账号注册与绑定、监护/家庭成员授权、定位和健康数据 API、蓝牙与蜂窝通信、通知内容、敏感参数存储、恢复出厂、账号注销、远程解绑和云端数据删除。
项目结果
客户根据测试结果调整家庭成员权限、定位查询二次校验、通知内容最小化和端云删除流程，并补充数据处理与安全机制说明。实验室完成复测并整理 EN 18031-2 条款证据。