當個人機器人進入家中，會改變哪些隱私假設？

首先區分感測與保留資料的差異

攝影機可能有助於機器人導航或支援即時檢視功能；麥克風可以啟用語音指令或雙向語音；地圖繪製可以協助它繞過家具。這些都只是可能的用途，並非特定機型實際運作方式的證明。針對每項功能，請分別釐清四個問題：硬體能感測到什麼？裝置在本地處理什麼？它傳輸了什麼資訊？以及製造商或帳號保留了什麼資訊——會保留多久？

請在裝置的隱私權政策、設定指南、特定功能說明頁面和應用程式設定中尋找答案。搜尋具體字詞，例如「地圖」、「音訊」、「視訊」、「遠端檢視」、「診斷」、「雲端」、「保留」和「刪除」。單純聲明資料已加密或攝影機用於導航，本身並無法回答錄音/錄影是否被儲存，或這些內容會保留多久。如果說明文件未提及或語焉不詳，請將其記錄為未知，而不要自行做最安心的假設。

在設定前建立一份簡短的功能清單：移動與導航；攝影機；麥克風；房間地圖繪製；雲端帳號；遠端檢視器或家庭成員共用；以及軟體或韌體更新。針對每一項，記錄它是否為機器人執行所需任務所必需、是否可以停用、涉及哪些資訊，以及哪些內容仍不明確。這樣就能將廣泛的隱私問題轉化為一系列具體的選擇。

在開啟感測器之前，先決定機器人可以去哪裡

在第一次運作之前，與同住成員一起在家中走一遍。標記允許移動的房間、禁止進入的房間，以及感測器應保持停用的區域。無攝影機空間可以是家庭的自主選擇——例如臥室、浴室或工作區——而非基於法律要求的規範。請考慮機器人的路徑、充電位置和充電底座區域是否可能使其進入他人預期保有隱私的房間。

在測試前向室友和常客提供簡單的說明：機器人能感測到什麼、您計劃啟用哪些功能、是否開啟遠端存取，以及他人如何命令它停止或避開某個房間。留出時間讓大家提問，並共同約定界線。如果感測器處於作用中狀態，未選擇使用機器人的人仍可能被攝影機或麥克風捕捉到。提前告知與共同約定界線是務實的家庭步驟；本文並未將其作為法律規範提出。

進行逐房測試

從最小的實用路徑開始，而不是一開始就開放整個住家的存取權限。針對每個房間，遵循相同的順序，並以書面記錄您選擇的設定以及任何無法驗證的事項。

**客廳：** 檢查機器人是否需要地圖繪製或攝影機來執行您期望的任務。檢視它是否會跨入鄰近房間、是否啟用了即時檢視，以及哪些帳號可以存取。在裝置允許的情況下，先嘗試在停用選用的攝影機、麥克風和遠端檢視功能下測試該路徑。

**廚房與走廊：** 尋找經過門口、反光表面或通往您打算排除的空間的開口路徑。確認機器人如何處理房間邊界，以及地圖是否標記或儲存房間。地圖即使沒有照片也可能揭露住家格局，因此請檢查地圖繪製是否必要，以及製造商說明地圖如何被使用、傳輸和刪除。

**臥室、浴室和工作區：** 明確決定機器人是否可以進入。若否，請使用支援的邊界或路徑設定，並確認機器人確實遵守。如果攝影機或麥克風可以單獨停用，請在同住成員不希望被感測的空間中保持關閉。不要假設軟體虛擬邊界會自動停用感測器；請查閱裝置說明以了解該設定的實際作用。

**共用或訪客區域：** 檢視訪客或室友是否可能被錄製或被遠端檢視。確認誰能透過帳號進行存取，以及共用使用者是否可以變更設定。告知他人目前啟用了哪些功能以及機器人將在何處移動；如果有人在測試期間不想入鏡，請暫停機器人或變更路徑。

每次運作後，檢查應用程式顯示的內容：地圖、短片、事件歷史記錄、遠端檢視控制或帳號共用清單。某個項目的出現代表應用程式展示了什麼，但不一定代表完整的保留或傳輸行為。具體細節請查閱製造商的說明文件。如果應用程式提供刪除功能，請了解它刪除了什麼，以及政策是否描述了副本或備份的存在。除非製造商明確說明，否則避免將「刪除」按鈕視為每個副本都已立即抹除的證明。

將雲端帳號與遠端檢視器視為獨立的選擇

綁定帳號的機器人可能提供從戶外存取、家庭成員共用或雲端功能。檢視誰可以登入、邀請了哪些人，以及每個角色可以執行哪些操作。移除不再需要存取權限之人員的權限、使用專用密碼，並啟用可用的帳號安全防護。如果不需要遠端檢視，請尋找將其關閉的方法，而不是讓它預設保持啟用。

FTC 的家用監視攝影機指南討論了與遠端視訊及音訊串流、遠端存取和共用權限相關的風險與設定。當機器人具有類似的即時檢視或共用功能時，這是很有參考價值的比對範例；這並不代表 FTC 測試或評估過任何特定機器人。其另一份連網裝置指南建議保持裝置軟體和應用程式處於最新狀態，並停用未使用的功能。僅在機器人製造商提供相應控制項和更新流程的情況下，將這些步驟應用於機器人。

當說明文件未說明音訊保留時該怎麼做

假設機器人配有支援語音指令的麥克風，但其隱私資料僅說明如何啟用語音控制，未提及處理後是否保留音訊。您不能從未提及這點就推斷音訊絕不會被儲存，也不能僅僅因為在應用程式中找不到錄音就宣稱您的設定符合隱私安全。資料保留的問題依然未獲解答。

在向製造商尋求澄清期間，請保持語音控制或麥克風存取處於關閉狀態。明確詢問是否儲存原始音訊或逐字稿、是否有任何內容傳送至雲端服務、保留多久、誰可以存取，以及如何刪除。如果回覆不完整——或者該功能無法單獨停用——請評估在沒有該功能的情況下機器人是否仍有實用價值。在獲得可供評估的明確答覆之前，請勿啟用其資料處理方式對您家庭決策至關重要的感測器。

在更新或家庭狀況改變後重新檢查

設定和功能可能會隨著裝置軟體、應用程式或帳號設定的變更而改變。更新後，請重新檢查感測器控制、遠端存取清單、共用權限和房間邊界。FTC 建議檢查連網裝置的韌體和應用程式更新，並關閉未使用的功能；請參考機器人製造商的說明以套用這些更新並了解變更內容。

如果機器人的路徑變更、您啟用了新功能，或是同住成員的偏好有所改變，請重複進行房間測試。簡要記錄約定的房間、作用中的感測器、帳號檢視者和待釐清的問題。這樣能為所有人提供一個具體重新檢視設定的方法，而無須依賴記憶或機器人「具有隱私保護」這種籠統的承諾。

逐項功能做出決定

家庭對於個人機器人不必做出非全有即全無的單一選擇。它可以允許機器人在特定房間內移動，同時保持攝影機、麥克風、雲端選項或遠端檢視器處於停用狀態。有價值的決定是符合任務需求的決定：確認機器人需要什麼、了解其製造商對於所產生資料的處理說明、設定房間與帳號邊界，並在家中實際測試這些選擇。

如果說明文件解答了重要問題，且同住成員對這些設定感到滿意，便可按照約定的受限路徑和功能繼續使用。如果有關鍵點（例如是否保留音訊）仍不明確，請保持該功能關閉或尋求進一步澄清。之後，每當功能、軟體或家庭偏好發生變化時，再重新評估決定。

繼續探索這個主題