隐私自动化测试工具

背景

为提升生态链企业针对海外IoT产品隐私自测质量，减少隐私测试资源和成本的投入，AIoT测试部特开发该工具，并输出该文档用于指导生态链企业如何使用隐私自动化工具。

测试范围 目前进针对接入米家APP的海外IoT设备。

工具使用说明

权限申请

• 首次使用工具时，点击隐私工具中的“申请权限”选项，填写并提交相应信息。也可使用白名单申请 (opens new window)进行登记。
• 账号开通后，重新登录AIoT认证测试工具，即可使用隐私测试工具。

注意：BLE-Mesh、BLE、Wi-FI不同类型的认证设备下均有一个“隐私和用户协议测试”的自动化工具，申请其中一个即可，无需重复填写，且各类型下的隐私工具检测内容均一致。

操作步骤

• 填写产品model。
• 选择预测试的插件版本。如果不能选择某插件版本，说明该插件版本未配置隐私文件。
• 根据该产品的需求定制表中销售国家进行勾选。
• 选择需要测试的隐私版本。

注意：如果使用最新版本隐私模版的产品（即统一后的版本），也仍需按照销售地区对应的隐私标准进行选择。例如西班牙地区，对应GDPR版本，需勾选GDPR版本。

• 多语产品名称、撤销授权路径、数据存储中心检测：

  • 准备工作：多语产品名称表，一般来源于翻译老师提供，格式为excel文件；

  • 现提供检测模版，下载本地后，只需将产品名称在下述文档中进行替换，并在B列和C列标明各检测字段在在隐私政策、用户协议中确认产品名称出现的次数；

  • 模版下载：

    隐私检测文件(新模板数据中心).xlsx (opens new window)

    隐私检测文件(旧模板数据中心).xlsx (opens new window)

    注：IoT海外新模板中取消插件撤销授权路径披露，故新模板中撤销授权字段均为空，不影响测试；旧模版中的撤销授权字段为RN插件中的实际路径，且仅提供米家支持语言检测；由于旧模版GDPR版本和其他版本描述数据存储中心内容不一致，所以产品名称英文需分别填写GDPR版本和通用版本。

  • 准备好要检测的字段文件后，在步骤5中选择该excel文件。

• 隐私文稿中链接跳转检测：需要将每个检测的链接，及在文件中出现的次数填在工具内。

• 若该隐私政策中电话和邮件也有配置跳转链接预检测（选填），将具体的电话和邮件地址及出现次数填写在工具中，与上一条同理。

• 上述都配置完成后，点击开始按钮，即可执行测试。如果“开始”按钮一直加载，说明正在检测中，耐心等待即可。

• 得出测试报告，如果选择“确认上传”，则下次仍可以查看。否则，仅本次可见。可以点击“查看日志”，查看检测详情。

注意事项

• 上传的隐私文件，需要同模板一致，有“多语言产品”和“撤销授权路径”两张表格，否则会出现检测错误。
• 上传的隐私文件，需要注意语言的名称，严格同模板一致。语言的中文参考 隐私语言名称.xlsx (opens new window)。
  • 需要重点注意的语言：
    • 美国版本的英语为：美式英语
    • 香港繁体、台湾繁体
    • 印度尼西亚语×-印尼语√
    • 俄罗斯语×-俄语√
    • 马来西亚语×-马来语√
    • 拉丁西班牙语×-拉美西班牙语√
    • 葡萄牙语×-欧洲葡萄牙语√
• 进行电话检测时需要注意：电话需要严格与检测文档中一致，如待检测文档有空格，页面传入的就需要空格，当前要求为以下两种：
  • xxx xxxx xxxx
  • xxxxxxxxxxx

工具问题反馈

若使用过程中有任何问题或建议，可在问题反馈 (opens new window)文件中进行填写。