第84章 老周不让删日志(2/2)
何苗问:“你有完整记录吗?”
张磊一愣:“我为了保护隐私,没存用户输入。”
林凡说:“那你至少有匿名会话日志和风险触发记录吗?”
“没有。我怕你们说我收集数据。”
何苗揉了揉眉心:“隐私保护不是完全失忆。你可以不保存身份,但要保存必要的争议上下文,并告诉用户保存什么、保存多久、怎么删除。”
张磊像被上了一课:“所以日志不是偷窥?”
林凡说:“看怎么记。乱记是偷窥,必要、透明、最小化地记,是保护双方。”
张磊立刻给工具加了简易日志规则:不记录姓名、手机号、位置;高风险和被举报会话保留匿名上下文七天;用户可申请删除;所有保存范围写在说明里。
他写完,发给周舟看。
周舟回:这次像产品,不像玩具。
张磊把这句看了三遍。
公司这边,林凡和老周开始建立“事故日志保全流程”。流程很朴素:发现高风险投诉,先冻结相关规则版本和推荐记录;生成只读备份;脱敏用户敏感字段;登记访问人;所有导出留痕。
马骏觉得麻烦:“每次都这样,工作量会爆。”
老周说:“事故发生时,麻烦就是成本。你不在前面花,就在后面赔。”
陈茜补了一句:“客服最怕的就是用户问为什么,我只能说不知道。”
林凡把她这句话写进流程说明:
日志的目的不是证明系统没错,而是让人知道错在哪里。
晚上,云启未来白板写:
别急着删,先学会保全。
何苗写:
隐私保护不是证据消失。
张磊写:
没有上下文,真话也能被截成坏话。
林凡写:
日志不是锅盖,是事故后的路灯。
老周路过云启未来,看见“路灯”两个字,点了点头。
“比锅盖强。”他说。
林凡笑:“周哥,你夸人能不能完整一点?”
老周说:“不能,日志里会显得我太温柔。”
第二天,平台那边又发来补充通知,说可配合执法机关调取已处置账号后台数据,但普通举报人无法查看。林凡把通知保存下来,心里稍微踏实一点。
至少那盏路灯没有完全熄。