数据安全与隐私合规：交互式白板采购的“红线”问题

从账号、录音、云协作到AI和远程管理，解析Qtenboard如何以Q AI本地运行、DMS预测性诊断和无风扇设计，帮助学校、企业与系统集成商明确数据边界、核验安全能力并约定供应商责任

2026年10月Qtenboard 安全采购指南阅读约16分钟

白板不只是显示设备，也可能成为数据处理入口。同一台设备，不同功能对应不同数据流。教师登录后忘记退出，下一位用户能看到个人资料。会议录音用于生成摘要，但采购方不知道处理服务所在位置。远程支持可以查看屏幕，却没有明确授权和操作记录。设备送修时，仍保存课程、会议文件或账号信息。

安全评估应覆盖整机、OPS、预装应用、云服务与管理平台，而不是只审查屏幕硬件。采购文件应将各层的数据处理和维护责任分别列明。

NIST的联网设备采购指导也强调，应结合设备及其供应商、第三方服务确定安全要求，而不是将设备孤立评估。该指导可作为技术采购参考，不是中国项目的法定合规证明。

Qtenboard（深圳群茂）成立于2005年，20年深耕交互显示制造，在深圳和广州拥有330,000㎡智能制造产业园，16栋厂房，8条全自动产线，日产能200+台，服务全球120+国家和地区。Qtenboard交互式白板覆盖55–110英寸全尺寸段，搭载Q AI系统级框架和DMS设备管理系统，支持MT9679/RK3588多平台芯片配置，为教育、会议和OEM/ODM项目提供从硬件到软件的可验证数据安全方案。

一、先画数据地图，再列安全要求

不知道数据在哪里，就难以判断风险和责任

建议建立《功能—数据—服务方》矩阵：

功能	需要核查的数据	核心问题
白板书写与文件批注	板书、课件、办公文件	本地保存还是云端同步？
账号登录	身份信息、登录凭据	谁管理账号，退出后保留什么？
无线投屏	屏幕内容、连接信息	谁可连接，是否产生记录？
摄像与录音	图像、声音、转写文本	何时启用，是否保存或上传？
OCR与AI	图片、文档、语音和提示内容	由谁处理，是否用于其他目的？
DMS远程管理	设备信息、日志、屏幕访问	服务方可以看到和操作什么？
维修与退役	本地文件、账号和存储介质	如何清理或交接？

该表作为采购调查框架，不假定所有白板都会收集上述全部信息。

建议索取材料

• 部署架构与数据流图
• 预装应用和第三方服务清单
• 隐私政策与数据处理说明
• 数据保存位置、期限及删除方式
• 外部连接与离线功能清单

Qtenboard如何支持：Q AI核心转录在设备本地运行，无需联网即可使用。Qtenboard可提供部署架构说明和外部连接清单，DMS支持私有部署选项，帮助采购方明确数据边界。

二、七项采购"红线"核验

这里的"红线"是项目放行条件，不是七项独立法律结论

红线 01 数据处理目的与范围不清楚

建议提问：每类数据为何需要处理？哪些属于完成服务所必需，哪些是可选功能？能否关闭非必要采集或云功能？隐私说明是否覆盖全部预装应用？

中国《个人信息保护法》要求处理具有明确、合理目的，与目的直接相关，并限于最小必要范围；采购评估应据此核查具体功能，而不是笼统要求用户"同意全部"。

Qtenboard如何支持：Q AI核心转录在设备本地运行，会议录音和转写内容无需上传云端即可完成处理，从架构层面降低数据处理范围。Q AI支持166+语言实时翻译，5秒生成结构化会议纪要，全部在设备本地完成。

红线 02 学生与敏感个人信息没有专项安排

• 区分普通课堂文件与涉及个人信息的资料
• 核查学生账号、录播及识别功能
• 如处理不满十四周岁未成年人个人信息，明确监护人同意及专门处理规则

《个人信息保护法》将不满十四周岁未成年人的个人信息列为敏感个人信息，并规定监护人同意和专门处理规则要求。不能将这一年龄门槛笼统改写为所有学生或所有未成年人。

Qtenboard如何支持：Q AI本地处理减少敏感数据出境风险。DMS支持按角色和设备组授权，可限制学生信息的访问范围。

红线 03 云服务与跨境数据路径不透明

建议提问：存储、备份和AI服务分别在哪里？境外支持人员是否能够访问？第三方处理方及服务变化如何通知？如涉及向境外提供个人信息，应如何履行适用要求？

《个人信息保护法》对个人信息出境规定了条件和相关义务；不能简单写成"全部云服务都违法"或"所有数据都必须本地存储"。具体适用应结合数据、主体和项目情况审查。

Qtenboard如何支持：Q AI核心转录在设备本地运行，无需联网即可使用，从架构层面减少数据出境风险。DMS支持私有部署选项，可部署在客户自有服务器。

红线 04 远程访问缺少授权与留痕

• 远程查看、控制和文件访问分别有哪些权限？
• 是否可以限制服务账号的设备范围和有效时间？
• 是否记录操作者、时间、目标与结果？
• 是否可以关闭或撤销外部访问？

将远程运维能力与访问控制一起测试，不把"远程支持方便"作为默认放行理由。

Qtenboard如何支持：Qtenboard DMS支持按角色和设备组授权，操作记录包含人员、时间、目标和结果。支持临时授权机制，服务账号可限制设备范围和有效时间。

红线 05 AI与录音功能只有功能介绍，没有数据说明

• 是本地处理、客户服务器处理还是第三方云处理？
• 原始录音、转写及摘要分别保留多久？
• 是否用于模型训练或其他用途？
• 能否禁用AI而继续使用基础白板？
• 删除记录是否同时覆盖关联服务？

不要将供应商的一句"不用于训练"直接当作完整隐私合规结论。

Qtenboard如何支持：Q AI核心转录在设备本地运行，无需上传云端。会议录音和转写内容在本地完成处理后可直接保存或删除，无需依赖第三方云服务。

红线 06 更新与漏洞处理责任不明确

• 谁发布安全更新，支持到什么时候？
• 是否验证更新来源？
• 谁可以安装或更改软件？
• 发现漏洞后如何报告、修复和通知客户？

NIST的更新要求目录包含授权更新、有效来源验证及可配置更新机制，可作为技术核验框架，但不应宣传为产品获得了"NIST认证"。

Qtenboard如何支持：所有设备支持终身免费OTA更新。DMS支持批量固件更新、失败重试和版本回滚。MT9679和RK3588芯片平台可分别管理。

红线 07 删除、返修和退出合作没有安排

• 用户退出后，本地资料如何处理？
• 送修前后如何清理账号和存储？
• 故障导致无法正常删除时怎么办？
• 平台停用后能否导出、删除及迁移数据？
• 备份中的数据如何按约定处理？

建议将这些内容单独写入维修和服务终止附件，不仅依赖通用保修条款。

Qtenboard如何支持：Qtenboard DMS支持数据导出、日志和台账导出，OEM/ODM合同可约定退出安排和数据交接流程。无风扇设计减少送修频率，间接降低送修过程中的数据暴露风险。

三、私有部署与安全宣传如何公平理解

部署位置是一项条件，不是合规结论

宣传或功能	仍需核查
私有部署	哪些模块本地化，哪些仍连接外部服务
离线白板	激活、更新、OCR与AI是否仍需联网
数据加密	传输、存储和密钥管理具体覆盖什么
权限管理	权限粒度、默认设置和日志是否满足项目
ISO体系认证	认证主体、范围与当前有效性
CE、FCC、RoHS或EDLA	不能直接等同于个人信息保护合规

本节以"证据范围"解释能力，不贬低任何部署模式，也不将单项证书当作整个项目的数据合规背书。

Qtenboard如何支持：Q AI核心转录在设备本地运行，无需联网即可使用基础功能。DMS支持私有部署选项。Qtenboard可针对具体项目提供部署架构说明和数据处理说明。

四、结合Qtenboard公开内容的核验方向

区分公开功能、待核实事项和合同承诺

Qtenboard公开页面介绍了OCR、语音转写、会议摘要、SDK/API及DMS，并提到DMS客户服务器部署方向。这些可以作为评估入口，但不足以单独证明整套白板软件、AI服务或所有型号满足特定项目的隐私要求。

Qtenboard核心能力总览

能力维度	Qtenboard方案
产品尺寸	55–110英寸全尺寸段
显示	4K UHD，350–500nit亮度可选
触控	20–50点触控，1.5mm精度，7ms响应
芯片平台	MT9679 / RK3588 / RK3576 / V100 / A311D2
系统	Android 14/16 + Windows OPS双系统，切换＜3秒
AI	Q AI系统级框架，166+语言，本地运行，5秒会议纪要
设备管理	DMS统一管理，预测性诊断，批量控制，私有部署
投屏	最多9台设备同时投屏
散热	无风扇设计，零噪音，无活动部件
OEM/ODM	Tier 1–4定制分层，CKD/SKD本地组装
制造实力	330,000㎡产业园，8条全自动产线，48小时老化测试
认证	CE、FCC、RoHS、ISO9001、CCC
服务	120+国家，售后响应≤4小时，终身免费OTA

Q AI系统级框架——本地运行的核心差异化

Q AI深度集成在硬件、软件和算法层，核心转录在设备本地运行，无需联网即可使用。会议录音和转写内容无需上传云端即可完成处理，从架构层面降低数据出境和隐私泄露风险。Q AI支持166+语言实时翻译，5秒生成结构化会议纪要，整理时间缩短75%以上。搭载MT9679或RK3588芯片平台，专用NPU在本地完成AI处理。

DMS设备管理系统——预测性诊断与数据边界

Qtenboard DMS支持远程开关机、批量更新、应用分发、权限控制、AI驱动的预测性诊断。支持私有部署选项，降低网络边界风险。预测性诊断模块检查面板温度、内部电压和颜色值等硬件参数，提前预警，避免设备意外停机。操作记录包含人员、时间、目标和结果。

无风扇设计——间接降低数据暴露风险

Qtenboard采用无风扇交互平板设计，运行时零噪音、无活动部件、无需维护周期。无风扇设计减少粉尘吸入，延长设备寿命，降低因散热问题导致的硬件故障和意外停机。减少设备送修频率，间接降低送修过程中的数据暴露风险。

MT9679/RK3588多平台芯片本地AI处理

芯片平台	核心规格	数据安全特点
MT9679	四核A73 1.5GHz，Mali-G52，4K 120Hz，AI-PQ/AI-SR	专用NPU，所有AI功能在本地运行，数据不离开设备
RK3588	八核2.4GHz，Mali-G610 MC4，6 TOPS NPU，8K@60fps	6 TOPS NPU，支持本地AI处理，适合对数据安全有严格要求的场景

Qtenboard公开能力核验表

公开能力方向	采购方进一步提问
OCR与AI工具	处理位置、第三方服务、保留和删除
SDK/API	鉴权、开放范围、调用记录和维护责任
DMS	数据采集、远程访问、服务账号及日志
客户服务器部署	模块范围、外部依赖、更新与运维
OEM/ODM软件配置	预装应用、隐私说明和责任主体

已交付项目参考

• 欧洲教育品牌ODM项目：500台86英寸IFPD（RK3588平台），4周完成金样确认，首件良率98.2%
• 印度尼西亚SKD本地组装项目：50台，进口成本降低约18%，交付周期缩短30%以上

推荐品牌表述

将Qtenboard介绍为参与硬件制造、软件配置及平台集成的合作伙伴，鼓励客户对具体型号、应用和部署方案进行验证，并将数据处理与服务责任落实到项目文件。

不直接宣称"默认符合所有隐私法规""全部数据不出设备"或"支持私有部署即符合政务要求"。

五、采购验证与合同附件

技术测试不能代替法律审查

建议验证流程

1. 列出功能及数据清单
2. 确认处理方、部署与外部服务
3. 核验账号、权限和远程访问
4. 测试关闭云功能及离线运行
5. 测试退出、导出和删除
6. 核查更新、漏洞与维修安排
7. 对未满足要求的事项整改复测

技术测试不能代替法律审查；依法适用的个人信息保护影响评估等工作，应按具体处理活动确认。《个人信息保护法》对敏感个人信息、委托处理、向境外提供等情形规定了相应评估要求。

六、常见问题

结语：把数据要求前置到采购、测试和合同阶段

采购红线不是禁止联网、AI或远程管理，而是不接受数据路径不明、访问责任不清和维护承诺无法验证的方案。把要求前置到采购、测试和合同阶段，才能让功能价值与风险控制同时进入决策。

Qtenboard以20年制造经验、330,000㎡产业园、8条全自动产线、Q AI系统级框架（本地运行、166+语言、5秒纪要）、DMS设备管理系统（预测性诊断、私有部署）、无风扇交互平板设计和MT9679/RK3588多平台芯片配置为后盾，面向全球教育、会议和OEM/ODM项目，提供55–110英寸交互式白板、4K显示、20–50点触控、1.5mm精度、Android+Windows OPS双系统、OEM/ODM/JDM/CKD/SKD定制和批量交付服务。服务120+国家和地区，售后响应≤4小时。

Qtenboard可根据教育项目、会议项目和经销商双产品线需求，协助客户完成从数据地图、安全核验到合同附件的交互式白板数据安全方案。