隐私合规真是门好生意

[haygor]

最近两年自从某部门风风火火整顿 APP 隐私以来各种所谓的检测机构分分出来向 APP 厂商下手，上上下下折腾数十次，作为 APP 厂商还要给第三方 sdk 的隐私政策擦屁股，最近收到一个什么粤通网安检测的所谓检测机构的整改通知，说隐私政策没有说明环信获取 androidid 的目的、方式、范围，我特么黑人问号，这不是应该问环信吗？相反 ios 就没这么多幺蛾子，不知道是他们的监控工具不能越过 iOS 的机制 hook 还是怎样的，作为国内安卓🐶，真的累

[zhaohua]

我们的 app 也遇到，郑州网安委托爱加密进行监测，我们最初对接了网易易盾，他们不认，最终接的爱加密，比网易贵一倍。

[NXzCH8fP20468ML5]

@cairnechen 蔡奇？
人家现在是常.委吧，多少尊重一下。

[Exdui]

@xxfye 没有直呼他名字已经够尊重了。

[denghongcai]

好事。

[zpxshl]

用户用的是你的产品还是用 sdk 。
sdk 如果真有问题你可以选择不用。

[jiangzhizhou]

GDPR 直接创造很多工作岗位

[ericgui]

@paradoxs 这说明警察不作为，执法力度不够大，不能说明开发者有原罪，你这是有罪推定，假设开发者都是骗子和罪犯

[dingwen07]

所以为什么要获取 Android ID 呢？

[dayeye2006199]

我曾经想过专门做一个帮中国企业合规欧洲和美国的各种隐私政策的咨询公司。

美国这边其实有很多做自动审计工具的初创企业，例如 vanta 等等，帮着做 SOCII ，HIPAA 。

[celisee]

@wangxiaoaer 你法我笑.jpg

[digimoon]

用户也没要求你用这些 SDK 啊

[lakehylia]

还不是 app 自己作的。。。看看前几天吐槽开屏广告摇一摇就进入广告的帖子，还把摇一摇的阈值定的特别细。

[ScotGu]

用户：双手欢迎
码农：骂骂咧咧

[unco020511]

环信这种商业性 sdk 有业务配合来处理隐私合规的问题

[lxxself]

之前公司 app 被 zf 下，一顿沟通明里暗里的表示要购买指定公司的合规检测服务就能重新上。。。

[coosir]

1. 获取用户设备权限本来就应该进行说明，这是你对用户的义务
2. 现在很多 SDK 都给出了隐私合规指引
3. 给第三方 SDK 擦屁股？当你是做第三方 SDK 的时候你又有别的说法了

Android 的乱在于没有一个统一的口径，不同的管理部门和不同的应用市场； iOS 也有自己的隐私要求，好在只有唯一的上架审核。

[matzoh]

好像问题不在于审查，而在于谁去审查，大家信任不信任，哈哈

[datafeng]

@lxxself 又是利益链，估计以后国内安卓想上商城麻烦大了~~

[tf141]

@cairnechen 不满也没见整改,现在的垃圾开屏广告直接摇一摇就跳转了,比之前的误触还恶心

[abc8678]

毒瘤系统流氓起来，原流氓 APP 才勉强老实一点点