隱私標籤與實作不符:最常見的三種落差
標籤填得漂亮,建置裡卻多蒐了一層資料,補件往來往往從這裡開始。
- 隱私
- SDK
第一種落差是行銷或分析 SDK 預設開啟的識別碼與跨應用追蹤,產品以為「我們沒有廣告」就略過聲明。第二種是用途字串寫成功能說明,卻沒有對應到實際觸發時機。第三種是後端或網頁登入另開蒐集路徑,商店標籤未同步。
健檢時我們會要求一份可重現建置與隱私標籤截圖,對照網路與權限觸發,而不是只審文件。
修正順序通常是:先讓聲明與實作一致,再討論能不能拿掉不必要的蒐集。順序反了,容易改完標籤又被實作打臉。