家用機器人遠端支援與隱私：相機、麥克風、操作員存取清單

家用機器人啟用遠端支援前，應確認五件事：誰能連線、誰發起和批准會話、操作員能存取哪些相機、麥克風、地圖與動作、屋內人員如何知道連線已經開始，以及會話資料保留多久。在這些問題沒有答案前，不應在臥室、浴室或未經同意的人在場時開啟遠端功能。

目前1X NEO 官方訂購頁提供了一個具體例子：複雜任務可以在預約時間由 1X Expert 遠端監督。這並不代表所有家用機器人都採用同樣機制。NEO 的商業狀態見 1X NEO 價格與預訂，通訊保護見 ROS 2 與 DDS 安全，更新治理見機器人 OTA 與回復。

盤點相機之外的記憶與動作權限

與固定攝影機不同，機器人會在房間之間移動、轉動視角並接觸物體。隱私審查不僅包括即時影片和音訊，還應覆蓋房間地圖、人員與物體辨識結果、任務歷史、動作命令、應用帳號、雲端診斷和用於改進模型的樣本。

還要區分廠商操作員的遠端支援、屋主透過應用進行的遠端駕駛，以及裝置自動上傳診斷紀錄。三者的存取主體和權限不同，不能只看功能名稱，而要畫出真實的資料與控制路徑。

通道	待查核的資料或權限	家庭風險	必須回答的問題
影片與音訊	直播、錄影、麥克風	家人或訪客暴露	何時開啟、是否儲存
地圖與記憶	房間、物體、人員、日程	推斷生活規律	本地還是雲端、儲存多久
遠端動作	底盤、手臂、手、門	意外物理動作	速度、區域、任務限制是什麼
帳號與支援	操作員角色、管理權限	誤接入或帳號劫持	如何審批、分權和記錄

不要根據宣傳頁上的一句“遠端支援”推斷存取邊界。如果訂購條款像1X 法律頁面一樣連結到隱私政策，應與目前產品 FAQ、應用設定和支援檔案一起閱讀，並檢視取消、退貨及政策變更後的資料處理。

要求廠商書面說明誰發起會話、是否每次都由使用者批准、預約時間外能否連線、是否存在緊急例外、操作員所屬組織與所在區域、螢幕是否錄製，以及存取如何複核。未知事項不能用樂觀猜測補齊。

購買者的同意不一定能代表所有進入家庭的人。應向家人、兒童、訪客、保潔和照護人員說明遠端連線與可能的記錄，並提供禁止進入的房間、禁用時段和物理停止方法。具體法律義務因國家、地區和人員關係而異。

臥室、浴室和更衣區域應預設設為禁入區。涉及醫療交流、工作螢幕或機密檔案的房間也需要限制。遠端會話開始前，通知周圍人員，並移開密碼、信件和敏感顯示內容。

連線前應顯示任務、時間和操作員角色，並取得明確批准。會話期間，機器人本體和應用都要清楚顯示遠端狀態，使用者應能立即分別停止影片、音訊和動作。一個無人理解含義的指示燈不能算有效提示。

會話結束後，核對開始與結束時間、使用的角色、存取功能、移動路線、異常和保留記錄。機器人應回到約定的安全姿態，關閉臨時權限，並說明是否恢復自主執行。

階段	家庭側檢查	產品控制	保留證據
連線前	人員、房間、任務已同意	限時最小權限	預約和請求記錄
連線中	提示與任務範圍可見	感知和動作可分別停止	本體提示、應用狀態
連線後	權限關閉、環境複核	自動退出、安全姿態	存取紀錄、任務摘要
發生異常	物理停止、安全隔離	報告、保全、鎖定帳號	時間線和相關紀錄

美國 FTC 連網家庭攝影機指南建議查核加密、獨立強密碼、雙因素認證、軟體更新、權限層級和能否關閉遠端檢視。家用機器人還會產生物理動作，因此至少應達到同等保護水平。

不要讓全家共用一個管理員帳號，應為個人設定不同角色。關閉不使用的整合、埠和遠端功能；條件允許時與其他家庭裝置分網，但要按照廠商說明確認不會破壞安全、充電或更新功能。

即使廠商聲稱不儲存原始影片，也可能保留語音轉寫、房間地圖、場景嵌入、任務標籤、操作員筆記、事故紀錄和模型訓練樣本。應分別記錄每類資料的目的、位置、期限、存取者、共享物件和刪除方式。

NIST 消費者 IoT 基線檔案涵蓋產品辨識、安全設定、資料保護、介面存取、軟體更新和安全狀態等結果。NIST Privacy Framework是管理隱私風險的自願工具。兩者都不能證明某款機器人合法或已認證，但可以幫助整理採購問題。

發現未知會話、異常動作或沒有提示的相機與麥克風啟用時，應先讓人員遠離機器人，並使用廠商規定的物理停止方式。隨後關閉會話、撤銷令牌、修改憑據、隔離網路並聯系支援；不要立即刪除所有相關紀錄。

出售、退貨、回收或報廢前，按官方流程清除帳號、家庭地圖、面部與語音、Wi-Fi 憑據、任務歷史和雲端備份，並確認恢復出廠設定是否同時刪除伺服器資料。停止獲得安全更新的裝置不應繼續保留遠端存取。

取決於產品和條款。應查核誰發起連線、是否每次審批、預約時段、緊急例外、本體提示和存取紀錄。在沒有證據前，不要假定廠商無法持續存取。

不是。即時檢視本身會暴露資訊，而且轉寫、地圖、嵌入、任務紀錄或訓練樣本仍可能保留。需要逐類查核用途、儲存和刪除。

說明遠端存取的可能性，設定禁入房間和禁用時間，提供清楚的連線提示與立即停止方式。錄音錄影和同意義務應按當地法律另行確認。

最後查核：2026 年 8 月 7 日