有加班处理个保法整改的老哥吗？你们方案是怎样的？

[sadfQED2]

法务要求我们提供一个关闭选项，用户关闭后不能收集任何个人信息。

看似简单的需求，可是业务里面各种埋点，各种日志，还有各种依赖用户画像的功能，要改完简直相当于项目重构。

因此，我产生了一个大胆的想法

<button @click="alert(关闭成功)">禁用信息收集</button>

我猜一定有人这么干吧🐶🐶用户又不可能上服务器检查，也不可能 review 我代码

[zengxs]

改不了把问题抛给领导，你这么干到时候出了问题是你背锅

[azkaban]

11 月 1 号落地啊，我们讨论了一下一期目标，还没进入开发呢

[flyingghost]

你这是最初级的掩耳盗铃。被发现后会被打出屎来，而且锅都甩不掉。
高级掩耳盗铃：业务层继续收集，底层发送时阻断。

[sadfQED2]

@flyingghost 不会这么低级，网络请求肯定还是会发一个的😂

[chih758]

在欧洲这么搞能罚出血，国内不知道发现了怎么处罚？

[sadfQED2]

@azkaban 1 号落地，不得 1 号前上线呀。现在时间所剩不多了

[WhoMercy]

主要是外延应用的不必要信息不收集不传递，内部系统日志的敏感信息不打印

[godwinma]

被举报了，吃不了兜着走。

[yanyumihuang]

当工信部检测是只看 UI 吗？

[sadfQED2]

@yanyumihuang 难不成还能 review 代码，进数据库看数据，上服务器看日志么

[gengchun]

这种不应该找专门的公司吗？这种实施起来，要有一个打分表吧？要做什么什么，一项一项按打分表改。不可能就是法务一句话吧？

要真法务的需求只有一句话，那你们的方案只有一行代码也没有什么问题。

[yolee599]

@sadfQED2 找第三方检测机构进服务器看的，我们公司就是，有人来公司看了大概一个星期左右

[musi]

review 不了你后端代码还 review 不了你前端代码？

[xingyue]

@sadfQED2 你自己都说了有很多业务埋点，客户端抓个包不就能知道个大概了，而且谁能保证离职同事不举报呢(手动哈士奇.jpg

[sadfQED2]

@yolee599 我淦，还真有人上服务器看？

[clickhouse]

工信部是真的会抓包的，我司就因为隐私政策同意之前，第三方 SDK 就开始上报被处理过。

[sadfQED2]

@musi 客户端代码，除非反编译。

[dwlovelife]

想的太简单了 如果都这样玩 工信部岂不是一点威信没有 你最起码 明面上不能被看出来 也就是前端页面数据埋点和前端请求这一层

[declandragon]

这样完全不行，所有云上的东西，各种数据，代码，工信部能直接看到的，云平台必须提供专用工具的。

[shiguiyou]

会抓包看数据的，我们的 app 被抓包看到了