TG咨询云手机会话录像的告知机制与合规留存策略，不能只靠登录协议里一句“可能收集使用信息”。用户应能在录制开始前知道是否录屏、录什么、为什么录，以及录像会保存多久。尤其是远程技术支持、质量排查等场景，屏幕内容可能包含聊天消息、账号信息或验证码，告知与控制都要落到具体操作上。
先区分“告知”与“同意”
告知是把处理情况说清楚；同意则是适用法律要求时取得用户的有效授权，两者不能混为一谈。若在中国境内处理个人信息，应结合《个人信息保护法》等规定判断处理依据，并履行相应告知义务。并非所有录像都能仅凭一份笼统同意书处理，也并非所有场景都适用同一种授权方式；应按服务关系、录制目的和涉及的信息类型逐项评估。
告知应放在用户能看见的地方，例如首次进入被录制的云手机前显示提示，或在开启远程支持时单独说明。不要等录像结束后才在帮助页面补充规则。若录制范围或目的发生实质变化，也应重新评估是否需要再次告知或取得授权。
告知内容要具体到录制范围
一条可用的提示至少应说明：谁负责录制、录制目的、录制何种内容、哪些人员可以查看、保存期限或确定期限的规则、用户如何提出查询或删除请求，以及联系渠道。还要区分屏幕画面、麦克风声音、键盘输入和操作事件日志；“会话录像”不应成为无限收集所有交互数据的模糊说法。
例如，云手机用户在申请故障排查时，可提示“本次支持可能录制屏幕画面，用于定位操作故障；不录制麦克风音频；支持人员及经授权的复核人员可查看，工单关闭后按既定期限删除”。只有实际配置与提示一致，这类说明才有意义。涉及敏感个人信息、向其他主体提供录像或跨境处理时，还需按适用规则进一步评估告知和授权要求。
用最小范围完成录制
先选低侵入的排查方式
能用错误码、应用日志或用户主动提交的截图解决问题时，不必默认录完整会话。屏幕录像通常比必要的运行日志收集更多内容；若确需录像，可限制到指定应用或操作时段，并提供暂停、遮挡输入框等控制。密码、支付凭证、一次性验证码等内容应尽可能通过技术措施避免进入录像，而不是寄希望于事后人工删改。
上线前按步骤核对
- 写明目的：将录像限定为具体用途，如故障复现或质量复核，避免“改善体验”等无法判断范围的表述。
- 确认采集项：逐项核对画面、声音、输入记录和系统日志，关闭与目的无关的采集。
- 设置录制提示：在开始录制前展示简明说明，并提供适用的拒绝、退出或替代支持方式。
- 限制访问：按岗位授权查看权限，记录查看、导出和删除等操作；导出录像时采用受控渠道，避免散落在个人设备。
- 验证删除：检查主存储、缓存、导出副本及备份的到期处理规则，并定期抽查权限和删除结果。
留存期限由目的决定，而非越久越好
没有适用于所有云手机服务的统一录像保存天数。合理做法是把期限与用途对应：短期故障排查可在工单解决、复核完成后尽快删除；确有争议处理或审计需要的，可规定较长但有理由的期限，并限制访问。期限应结合业务流程、适用法律和争议处理要求确定，不能把“以后可能有用”当成无限期保存的理由。
在留存台账中记录录像类别、保存规则、责任人和删除方式。到期后自动删除或匿名化；若因明确的法律义务或争议需要暂缓删除，应记录原因、范围及复核时间。安全审计也要覆盖录像本身：加密存储、最小权限、访问留痕，并确保备份中的副本按可执行周期清理。留存期限应在用户提示、内部规则和实际系统配置之间保持一致。
常见问题
用户不接受录像，还能继续使用云手机吗？
取决于录像是否为提供该项服务所必需，以及适用规则。若只是辅助排障，可考虑文字指导、日志诊断等替代方式；不要把非必要录制包装成使用服务的前提。
只录操作日志，也要告知吗？
日志若能关联到用户或设备，仍可能属于个人信息处理。应按实际收集内容和用途说明，不必把日志与屏幕录像混称为一类。
录像到期后留在备份里可以吗？
应有明确的备份轮换和到期清理安排，并限制其恢复和访问。不能以备份为由无限期保留已到期的录像。
归根结底，云手机用户会话录像的告知机制与合规留存策略，需要让提示、采集范围、权限和删除规则彼此对应。先确认必要性，再清楚告知、限时保存并验证删除，才能让录像真正服务于排障或管理目的，而不是变成无边界的数据留存。