隐私合规真是门好生意

[haygor]

最近两年自从某部门风风火火整顿 APP 隐私以来各种所谓的检测机构分分出来向 APP 厂商下手，上上下下折腾数十次，作为 APP 厂商还要给第三方 sdk 的隐私政策擦屁股，最近收到一个什么粤通网安检测的所谓检测机构的整改通知，说隐私政策没有说明环信获取 androidid 的目的、方式、范围，我特么黑人问号，这不是应该问环信吗？相反 ios 就没这么多幺蛾子，不知道是他们的监控工具不能越过 iOS 的机制 hook 还是怎样的，作为国内安卓🐶，真的累

[GTim]

因为 iOS 是询问式的 ，Android 是一次性给的。如果要做 app 就要合规，我折腾了 2 个月了

[squall1989]

都是打着隐私合规的旗号收保护费的

[cairnechen]

1 、提供第三方 SDK 的隐私请求是为了厘清责任，而且第三方 SDK 有义务给出合规说明，如果你不写，那出问题了就找你，你写了，出问题了就找 SDK 供应商
2 、2 年前通信研究院来公司宣讲的时候特别强调过他们有 iOS 客户端的检测能力
3 、公司负责这个同事传言是某个这届新话事人搞的合规这事，这个新话事人之前和互联网联系比较紧密，2011 年在浙江担任组织部长的时候被邀请为知乎最早的一批用户，据说合规这事是因为他自己对开屏广告、诱导跳转这些很不满，下面的人迎合上意就搞了这么一出。

[go522000]

最近搞隐私还有手册之类的，也一样搞得头痛，从头到尾都靠抄来抄去完成。

[haygor]

@GTim 问题是有些根本乱来，例如获取 AndroidID ，根本不需要权限，却需要开发者使用各种魔法做限制

[haygor]

@go522000 我是前段时间抄完了某宝某东的第三方 sdk 说明，几个月过去了各大 APP 商店都好好的，今天给我杀出这么个地头虫，我也是无语

[haygor]

@cairnechen 带小孩真的太头痛了

[gaybc]

ios 也有办法 hook 的，没什么难度

[lambdaq]

这不是促使甲方认真对待隐私嘛。不能随便套 sdk 了。。我觉得是。。。好事？

[wangxiaoaer]

没人管的说不作为，管了又嫌给自己添麻烦，真实屁股决定脑袋。

我觉得这个挺好的，吃这碗饭就要搞清楚细节，麻烦是在所难免的，即使目前还没有完全根治乱象。 就好比工程上的安全要求，肯定是影响效率，但是不得不做。

[NadirEcho]

@lambdaq 我听着也感觉好像?

[paradoxs]

现在这么严格了，市面上还是充斥着无数的赌博应用，色情应用。

事实上还完全不够，差得远呢。

[cxh116]

这个一直是一门生意,在国外也是. 比如 GDPR,信息无障碍

[james504]

这是好事吧，只不过当下这个过程麻烦点。

[mlhorizon]

隐私，安全，人人都想要，但轮到自己付出代价，就开始不爽了。
人之常情。

[KevinChan]

@wangxiaoaer 李彦宏当初说的一点没错

[palxie]

要上有 google play, 估计就没这些幺蛾子事了. 去年做国内项目. 真是被搞到吐. 不同部门都来检测一次. 大半年都在搞隐私合规.

[billlee]

第三方 SDK 那也是你的供应商，用户用的是你的产品，不是 SDK.

[brust]

看完帖子,是你的 app 所用的 sdk 有问题吗?那找你没问题啊

[optional]

还是国内这些年太野蛮增长了呗，看看其它行业，医疗，金融，一堆合规性要求