2021-11
Vol.1
驅動力
目錄
CONTENTS
第01期
一線
扒了上萬條數據，
我們找到了最適合去環球影城的日子
來源：網易數讀? 作者：黃可樂
原文鏈接：//mp.weixin.qq.com/s/9s_Zgf32IqwiAYaESzT2Vw
一線 |?
第01期
扒了上萬條數據，我們找到了最適合去環球影城的日子
抄作業：如何應對《個保法》之騰訊-微信篇
準繩 |?
哄女友必備，10行python代碼自動刷淘寶喵糖，再也不怕輸了！
數說 |?
? ? ? ?北京環球影城試運營，整個朋友圈只剩下兩類人：去過環球影城的，和沒去過的。
? ? ? ?還沒去的人心急如焚，去了的人排隊排到懷疑人生。雖然環球影城的快樂無限，但去環球影城的人，也接近無限，等到 9 月 20 日正式開放后，排隊大戰只會更加夸張。
? ? ? ?這里的隱藏項目不是別的，而是彎彎繞繞得像是在走迷宮的排隊通道，不會騎飛天掃帚的“麻瓜”們甚至研究起如何租一輛輪椅，你推我，我推你。
? ? ? ? 為了讓這趟魔法之旅不至于太擁擠，我們決定發揮拉文克勞的優良傳統，在其他主題樂園的上萬條歷史數據里尋找排隊咒語。
? ? ? ? 在中國主題樂園中，北京環球影城的定價緊貼迪士尼，兩者的體量也最為接近。
? ? ? ? 疫情之前，上海迪士尼樂園 2019 年全年人流量是 1121 萬 [1]，而根據中信建投證券的估計，北京環球影城一年可以接待游客 1500 萬 [2]。
? ? ? ? 我們以上海迪士尼為參考樣本，查閱 Queue Times 網站整理的歷年上海迪士尼樂園每日擁擠程度數據，獲取到主題樂園的排隊秘訣。
? ? ? ? 擁擠程度根據園區各游樂項目排隊時間綜合計算而來，指的是相對往常的擁擠程度。
選對月份，包場不是夢
驅動力
第01期
一線
企業月度期刊
第01期
一線
? ? ? ? ?2017 - 2019 年，6、7、8 月是上海迪士尼最為擁擠的月份，平均擁擠程度均超過了 70%。也就是說，如果你選擇這三個月份去逛園，擁擠程度比以往 70% 的日子要擁擠。
? ? ? ? ?9 月份開學后，上海迪士尼的擁擠程度明顯開始下降，等到一二月份放寒假時，擁擠程度又開始上升。
? ? ? ? 所以，主題樂園避開排隊第一條“咒語”：不要想不開在寒暑假去主題樂園。
? ? ? ? 相應的，如果你在寒暑假剛剛結束的時候去，最可能收獲包場的體驗。
? ? ? ? 比如 2019 年 9 月 1 日，學生們紛紛開學，當日上海迪士尼樂園的擁擠程度幾乎是全年最低。最熱門項目“飛躍地平線”的平均排隊時間才 16 分鐘，一天飛上十次都不成問題。
? ? ? ? 要知道，這個項目動不動就要排上三小時，而且全程站立，無處休息。許多拖家帶口的中年爸媽都倒在了這一關，從此迪士尼這個名號就跟伏地魔一樣不愿再提。
? ? ? ? 不要以為暑假高溫，大家就會選擇宅家，必須要認清一點：天上的太陽越熱，地上的主題樂園也越熱。只不過這里主題樂園的熱，是人擠人的熱。
? ? ? ? 當日平均氣溫在 30℃ 以上時，上海迪士尼樂園反而到了人最多的時候，擁擠程度要比平均水平高出 30% 以上。
? ? ? ? 同樣，寒冷的天氣也阻止不了大家前往主題樂園的熱忱，當上海的日平均氣溫小于 10℃ 時，擁擠程度 47.22%，人要比 10℃ - 15℃ 時還要多。
驅動力
驅動力
節假日去玩，不如大膽選第一天
驅動力
第01期
一線
? ? ? ? 除了寒暑假，節假日時的主題樂園就和其他景點一樣，往往也是人山人海。這一點，和我們的常規認知是一致的。
? ? ? ? 從 2017 - 2019 年上海迪士尼的擁擠程度來看，中國的法定節假日中，春節、端午、清明要最為擁擠。
? ? ? ? 不過，不要以為不放假的節日人就少，例如情人節、圣誕節，雖然不放假，但不妨礙許多人到主題樂園里感受節日氛圍。
? ? ? ? 2019 年 2 月 14 日，那天的上海迪士尼樂園擁擠程度達到 91%，考驗情侶感情到不到位，還得看你能陪對方排多久的隊了。
企業月度期刊
第01期
一線
? ? ? ? 中高考剛結束的日子常被大家忽視，但從數據來看，中高考結束后三天，平均擁擠程度分別為 92.67% 和 83.78%，遠超 2017 - 2019 年所有日期平均值 55.46%。
? ? ? ? 中高考一結束，解放了的學生會像脫韁的野馬一樣涌出校園，和你爭奪魔法學校的錄取名額。這時去環球影城，我勸你謹慎。
? ? ? ? 那么，只有節假日才有時間的人們該怎么辦呢？
? ? ? ? 比如許多外地工作黨只有國慶黃金周這樣的長假期有機會四處旅行。在黃金周里如何避開人流，其實也有小技巧。
? ? ? ? 根據 2016 年到 2019 年上海迪士尼樂園國慶前后的人流數據，10 月 3 日到 10 月 5 日，是迪士尼國慶最擁擠的時候。2017 年，國慶與中秋假期連放，上海迪士尼的高峰期延長到了 10 月 6 日。
? ? ? ? ?令人意外的是，黃金周的第一天和最后一天一般不會太擠，甚至黃金周前一天的游客反而要比黃金周第一天來得多。
驅動力
驅動力
驅動力
第01期
一線
? ? ? ? 節假日第一天不是節假日期間最擁擠的時候，從數據來看，這個結論在清明節、勞動節等日子上也常常靈驗。
? ? ? ? 當然，我們必須提醒你，這個結論只是相對而言，不代表你就不用排長隊。只是如果你一定要節假日來環球影城的話，不如就大膽選擇第一天吧。
? ? ? ? 避開寒暑假與法定節假日的道理，人人都懂。如果避開這些特殊日子，許多人認為工作日去主題樂園最好，但其實這句話只對了一半。
? ? ? ? 排除寒暑假與國務院辦公廳公布的法定節假日與調休日期，我們發現，周末的人流量其實不是最高的。周五與周一的平均擁擠程度常常高出周末，而最寬敞的日子則是周三。
企業月度期刊
第01期
一線
? ? ? ? 周六與周日的人流量沒那么大，這可能和主題樂園的定價規律有關。許多主題樂園都采用多級定價策略，不同日期的票價不同。
? ? ? ? 工作黨們一般只有周末有時間，而且選擇周末去主題樂園的游客通常較難調整出行時間，所以商家也就有底氣制定更高的價格。
? ? ? ? 同時，這樣的價格調控又使得周末的人流不至于太大，從而提升游客的體驗，一舉多得 [3][4]。
? ? ? ? 周末玩的票價更高，大家更傾向于在工作日而非周末前往主題樂園。環球影城也有著類似的定價策略。除特殊日子外，北京環球影城許多周末的票價比同周的周一到周四高 100 多元 [5]。
? ? ? ? 我們繼續對照了日本、法國、中國香港等地的迪士尼樂園或環球影城，發現“周三空曠定律”也一一靈驗，而周末常常不是最擁擠的日子。
驅動力
驅動力
平時去玩，選周三
驅動力
第01期
一線
? ? ? ? 當然，很多在學期中的學生，無論工作日還是周末，都被成山的課業占據，他們中的很多人只能選擇炎熱、擁擠的暑假前往。
? ? ? ? 我們發現，哪怕你選擇暑假去主題樂園，周三依舊是個好選擇，擁擠程度比其他日子略低一籌。
? ? ? ? 選好了日子，我們的環球影城之旅也就成功了一半，接下來就要在游玩項目中進行抉擇。
? ? ? ? 我們以同在東亞、文化相對更相近的日本大阪環球影城為分析對象進行分析，從常駐游樂項目排隊情況來看，項目越恐怖，人們越趨之若鶩。
? ? ? ? 日本大阪環球影城平均排隊時長最長的前三名，均是驚險刺激的過山車項目。其中，“飛天翼龍”的平均每日最大排隊時長超過了 2 小時，但玩一圈不過才 3 分鐘。
企業月度期刊
第01期
一線
? ? ? ? 北京環球影城還沒有正式營業，我們只能從試營業的數據來看哪些項目比較熱門。
? ? ? ? 從目前北京環球影城官方 APP 顯示的數據來看，“哈利波特與禁忌之旅”和“侏羅紀世界大冒險”排隊時間并列第一，均超過了 2 小時。
? ? ? ? ?對標日本環球影城“好萊塢美夢-乘車游”的“霸天虎過山車”，排隊時間雖然比“哈利波特與禁忌之旅”要好點，不過被許多內測的游客吐槽在排隊前就要收手機和包，排隊時間超過 1 小時，還要另外收取寄存物品的費用。
? ? ? ? 對比之下，在日本環球影城，只需在上過山車前，將手機和包放進附近的儲物柜即可。
驅動力
驅動力
項目越恐怖，排隊的人越多
驅動力
第01期
一線
企業月度期刊
第01期
準繩
相關資料：
[1] TEA. (2020). Theme Index & Museum Index 2019.
[2] 賀燕青, 陳如練. (2020). 北京環球影城：京津冀的娛樂航母 千億級的消費引擎. 中信建投證券股份有限公司.
[3] Chen, N., & Gallego, G. (2019). Welfare analysis of dynamic pricing. Management Science, 65(1), 139-151.
[4] Rohani, A., & Nazari, M. (2012). Impact of dynamic pricing strategies on consumer behavior. Journal of Management Research, 4(4), 143-159.
[5] 北京環球影城官方網站. 北京環球度假區價格日歷.?
//www.universalbeijingresort.com/zh_CN/price-calenda
? ? ? ? 相信不少朋友都收到了Apple發來的“Apple已為《個人信息保護法》做好準備”郵件、看到了微信團隊公告的《關于補充小程序、插件用戶隱私保護指引說明》，學習材料非常豐富。今夜最令小河龜感到好奇的便是微信團隊的公告，以此入手，展開了筆者對微信數據合規的“盡調”（本文暫不涉及微信開放社區，留待與App開發共同討論），現整理作業如下，供各位看客共同學習、討論。
驅動力
驅動力
? ? ? ? 相較之下，與小黃人和功夫熊貓相關的項目，排隊時間就友好得多，一般在半小時左右。
? ? ? ?如果你對哈利波特沒有執念，不妨到小黃人和功夫熊貓那里轉悠。如果你害怕驚險過山車，不如選擇不太恐怖、隊列還短的“鷹馬飛行”作為替代。
? ? ? ? 但環球影城來都來了，有些熱門項目不體驗一下，未免可惜。
? ? ? ? 那么，建議你凌晨就起床，搭乘最早的一輛地鐵來到園區，開園后第一個沖到熱門項目前，早到五分鐘，少排一小時。
? ? ? ? 下載園區的官方 APP 也有用處，可以研究各項目間的距離以及查看各項目實時排隊時間，合理規劃入園后的行程。
? ? ? ? 實在不行，你可以花上 400 多買張“優速通”，或者充值 1 千多元享受“ VIP 貴賓體驗”，讓其他“麻瓜”們感受現實世界的參差。
? ? ? ? 畢竟，在氪金大佬面前，以上的技巧全都不值一提。
來源：大河里的小烏龜? 作者：史倩君
原文鏈接：//mp.weixin.qq.com/s/4ha05HU0v0nLGGgM-hC79g
抄作業：如何應對《個保法》之騰訊-微信篇
一、《個保法》下的“個人信息處理規則”：“集團”被cue，向騰訊學多層級隱私政策如何布局
? ? ? ? 根據《個保法》第七條【“處理個人信息應當遵循公開、透明原則，公開個人信息處理規則，明示處理的目的、方式和范圍”】、第十七條第三款【“個人信息處理者通過制定個人信息處理規則的方式告知第一款規定事項的，處理規則應當公開，并且便于查閱和保存”】的規定，個人信息處理者應當就處理【“個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等”】個人信息的明細情況制定、并公開個人信息處理規則以作為告知的內容。
? ? ? ? 基于上述的規定，我們過去所熟知的、常被提及的“隱私政策”、“個人信息保護政策”（實踐中也會出現“隱私保護聲明”、“隱私保護指引”等名稱）等文件即屬于《個保法》下的個人信息處理規則。
? ? ? ? 實踐中，對于集團企業或擁有多個產品線/事業群的企業而言，常常會基于不同的產品/服務線擁有不同的個人信息處理規則，加上對兒童個人信息的特別保護，諸多企業也會單獨制定專項針對兒童個人信息處理的隱私政策，如何在“集團”層面統籌管理個人信息處理規則，搭建層級清晰的告知路徑，是諸多母公司或大型企業頭疼問題。
? ? ? ? 事實上，騰訊并不能算是嚴格意義上的集團企業，騰訊的各個產品線并沒有獨立出去成立子公司，所以相較于母公司-子公司式的管理模式，像騰訊這種擁有多個事業群的“類集團企業”，其多份隱私政策的責任主體其實皆為一方。在這種模式下，騰訊作為責任主體，其通過搭建“騰訊隱私保護平臺”展示多層級隱私政策的實踐，值得借鑒：
驅動力
第01期
準繩
? ? ? ? 就騰訊公開的各類隱私政策的層級參引及各類具體名稱表述，筆者理解：
（1）“騰訊隱私政策”是騰訊一般通用的隱私政策，歸納各產品線的通用問題作統一說明；
（2）“產品隱私保護指引”是基于騰訊的一般、通用的隱私政策，特別就各產品的實際情況做的更進一步的明確說明，幫助用戶將一般隱私政策代入到具體產品場景中，所以起名為指引；
（3）至于為什么要給專項針對兒童個人信息處理的隱私政策，起名為“兒童隱私保護聲明”，而非參照“Cookie政策”、“騰訊SDK隱私政策”繼續沿用“隱私政策”的表述，筆者理解這主要是基于兒童信息的特殊性（既是敏感信息，適用單獨同意規則、又要求由監護人授權同意），采用“聲明”二字表示所以告知的內容較為重要，態度嚴肅、提請閱讀人注意；
（4）至于“Cookie政策”與“騰訊SDK隱私政策”，筆者理解可以看作是“騰訊隱私政策”的兩份附件，騰訊特別就Cookie的使用和SDK的開發/接入作的特殊說明。
關于各層級隱私政策的適用沖突問題，微信的“隱私保護指引”中說明：
企業月度期刊
第01期
準繩
「8.其他
8.1 騰訊《隱私政策》是騰訊統一適用的一般性隱私條款，其中所規定的用戶權利及信息安全保障措施均適用于微信用戶。如騰訊《隱私政策》與本指引存在不一致或矛盾之處，請以本指引為準。
……
8.3 《兒童隱私保護聲明》是適用于14周歲以下的兒童用戶的信息保護規則。在《兒童隱私保護聲明》的適用范圍內，如其與騰訊《隱私政策》、本指引存在不一致或矛盾之處，請以《兒童隱私保護聲明》為準。」
驅動力
驅動力
1、平臺專門就各級隱私政策作了匯總展示
2、平臺特別設置了統一的用戶中心以收集用戶的反饋
驅動力
第01期
準繩
? ? ? ? 根據《個保法》第十七條第一款、第二款【“個人信息處理者在處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項：……前款規定事項發生變更的，應當將變更部分告知個人”】，當隱私政策版本更新的時候，除了告知版本更新重新取得同意外，還應列明變更的具體內容。
微信于2021年10月29日更新、生效的“隱私保護指引”中即落實了這一要求：
企業月度期刊
第01期
準繩
驅動力
驅動力
二、《個保法》下的“處理規則變更的告知”：隱私政策版本更新被cue，向微信“隱私保護指引”學版本更新的告知事項
此外，微信還在導言里就《個保法》重點關注的幾個事項，做了提煉：
驅動力
第01期
準繩
? ? ? ? 《個保法》規定，當涉及以下五種情形時，適用“單獨同意”機制:
（1）個人信息處理者向其他個人信息處理者提供其處理的個人信息；
（2）公開個人信息；
（3）公共場所安裝圖像采集、個人身份識別設備，用于維護公共安全以外目的收集個人圖像、身份識別信息；
（4）處理敏感個人信息【“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。”】；或
（5）向境外提供個人信息。
? ? ? ? 在微信的應用場景下，當用戶使用某些功能時，微信需要收集敏感個人信息，例如使用推薦通訊錄朋友功能時會收集用戶的手機聯系人信息、使用搖一搖功能時會收集精確位置信息，為了有效滿足單獨同意的要求，筆者理解微信采取的方式是：
（1）就敏感信息的收集設置系統權限；
（2）相關的權限默認是關閉狀態；
（3）當用戶初次使用相關需要收集敏感個人信息的功能時，再單獨就用戶擬使用的功能索取相關權限。
相關內容如下：
企業月度期刊
第01期
準繩
「導言
? ? ? ? 6.為了在本指引下收集你的信息，或者向你提供服務、優化我們的服務以及保障你的帳號安全，我們將需要向你索取相關的權限；其中的敏感權限例如通訊錄、位置、攝像頭、麥克風、相冊等均不會默認開啟，只有在你明確同意后我們才會在你同意的范圍內調用或使用。對你已經向我們授權的該等權限，你也可以在“我—設置—隱私—個人信息與權限—系統權限管理”中查詢我們已調用或使用的系統權限類型、使用目的，并進行統一管理。
? ? ? ? 需要特別說明的是，我們獲得具體某一項敏感權限并不代表我們必然會收集你的相關信息；即使我們已經獲得敏感權限，也僅在必要范圍內，并在你使用相關的服務或功能期間根據本指引來收集你的相關信息。」
驅動力
驅動力
三、《個保法》下的“單獨同意”：敏感信息收集被cue，向“微信不主動調用權限”學單獨同意的實現機制
這種做法有效避免了啟動相關產品/服務時即開始收集敏感個人信息、且滿足最小必要原則的要求。
四、《個保法》下的“用戶權利”：權利實現機制被cue，向微信“隱私保護指引”學用戶權利實現機制的實踐辦法
? ? ? ? 根據《個保法》第十七條第一款【“個人信息處理者在處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項：……（三）個人行使本法規定權利的方式和程序……”】，個人信息處理者既要建立用戶權利響應機制，又要明確告知個人信息主體具體的實現路徑。
? ? ? ? 《個保法》出臺后，筆者更為關注復制權、刪除權、更正權、可攜權、逝者近親屬的權利的實現路徑，可惜目前國家網信部門尚未就可攜權的實現制定細則，企業單方面落地可攜權不太現實。
? ? ? ? 就筆者關注的幾個問題，筆者查閱微信“隱私保護指引”后，不禁感嘆騰訊就權利的實現機制做的十分細致，指引專設第5章“你的權利”，分別從“查閱、復制個人信息”、“刪除個人信息”、“更正個人信息”、“功能及權限管理”、“注銷賬號”、“投訴舉報”、“隱私功能設置”、“逝者近親屬的權利”八個小節、各小節下展開若干小項，詳細、窮舉了所有功能對應的權利實現路徑的操作步驟，除逝者近親屬的權利外，其他各項皆可由用戶單方操作、即時實現。
相關內容如下：
「5.你的權利
? ? ? ? 在你使用微信期間，為了你可以更加便捷地查閱、復制、更正、刪除你的個人信息，同時保障你撤回對個人信息處理的同意及注銷帳號的權利，我們在產品設計中為你提供了相應的操作設置，你可以參考下面的指引進行操作。此外，我們還設置了投訴舉報、請求解釋的渠道，你的意見及請求將會得到及時的處理。
? ? ? ? 請注意，不同操作系統、微信軟件的不同版本之間，操作設置可能存在差異；此外，為了優化你的使用體驗，我們也可能對操作設置進行調整。故如下指引僅供參考，若你對行使相關權利的方式及途徑仍有任何疑問的，你可以通過本規則第9條披露的方式與我們聯系。」
驅動力
第01期
準繩
以復制權為例，內容如下：
企業月度期刊
第01期
準繩
4) 點擊“微信安全中心”；
5) 點擊“注銷帳號”。
注：當你注銷帳號后，我們將按照《中華人民共和國網絡安全法》等法律法規的規定留存你的相關信息；超出必要保存期限后，我們將刪除或匿名化處理你的個人信息。」
驅動力
驅動力
「5.1.7 查閱及導出視頻號帳號個人信息：
1) 進入微信后，點擊“發現”；
2) 點擊“視頻號”；
3) 點擊右上角人形圖標；
4) 點擊視頻號頭像名字一欄，進入視頻號主頁；
5) 點擊右上角“...”，進入設置頁；
6) 點擊“隱私設置”；
7) 點擊“個人信息瀏覽與導出”。
? ? 5.1.8 查閱與復制個人信息：
1) 進入微信后，點擊“我”；
2) 點擊“設置”；
3) 點擊“隱私”；
4) 點擊“個人信息與權限”
5) 點擊“個人信息”以查閱你的個人信息；
6) 點擊“導出個人信息”，以復制一份個人信息副本并發送到你指定的郵箱。」
以刪除權為例，內容如下：
「5.2.1 刪除一對一全部聊天記錄：
1) 進入微信后，打開對話，點擊右上角“…”圖標；
2) 點擊清空聊天記錄。
? ? 5.2.2 刪除群聊天記錄：
1) 進入微信后，打開對話，點擊右上角“…”圖標；
2) 點擊清空聊天記錄。
……」
「5.5 注銷帳號
5.5.1 注銷微信帳號：
1) 進入微信后，點擊“我”；
2) 點擊“設置”；
3) 點擊“帳號與安全”；
關于《個保法》中規定的逝者近親屬權利問題，微信“隱私保護指引”中予以了回復，基于說明，筆者猜測實踐中可能會在線下由騰訊團隊視具體情況予以落實。
「5.8 逝者近親屬的權利
如微信用戶不幸逝世，其近親屬可通過騰訊客服官方渠道聯系我們，以獲取相關指引來行使法律規定的合法、正當權益。」
五、《個保法》下的“兒童信息”：處理兒童個人信息被cue，向騰訊“兒童隱私保護聲明”【探】處理兒童個人信息“告知-同意”路徑?
? ? ? ? 開篇明確一下態度，筆者認為如何就處理兒童個人信息獲得授權同意一直是企業落地實踐中的痛點。筆者也不認為騰訊的“兒童隱私保護聲明”攻克了這一難題，所以本節的題目從“學”改為“探”。
? ? ? ? 首先，《個保法》就處理兒童個人信息，提了兩個層面的要求：
（1）告知層面的要求：“個人信息處理者處理不滿十四周歲未成年人個人信息的，應當制定專門的個人信息處理規則”；
（2）取得同意層面的要求：
? ?（a）要求征得監護人同意：“個人信息處理者處理不滿十四周歲未成年人個人信息的，應當取得未成年人的父母或者其他監護人的同意”；及
? ?（b）要求取得單獨同意：“處理敏感個人信息應當取得個人的單獨同意，敏感個人信息包括不滿十四周歲未成年人的個人信息”。
? ? ? ?
? ? ? ? 就告知層面的要求，騰訊發布的“兒童隱私保護聲明”已經滿足，且在該份聲明中特別區分了“兒童監護人特別說明”與“兒童特別說明”，提示兒童需獲得監護人的同意：
驅動力
第01期
準繩
? ? ? ? 2、但是否由兒童代點，平臺方依然無法判斷。或者更極端一點的情況：對于低齡幼兒適用的產品，如果用戶年齡不識字、無法看懂”兒童特別說明”下的內容，更不要提理解“監護人”概念，幼兒僅憑直覺對二選一的授權按鈕作隨機選擇，這從產品的研發、設計上依然沒有滿足征求監護人同意的合規義務。
? ? ? ?筆者理解《個保法》對兒童個人信息保護的特別要求，一定不是僅期待個人信息處理者盡到形式注意義務，相反，反而期待處理者、特別是處行業領先地位的處理者能切實提出對兒童個人信息保護的隱私解決方案。
? ? ? ?筆者曾就該場景想過一種粗淺的方案，自覺不好，但也一時想不出更好的，先斗膽放上來和大家討論：? ?
? ? ? ? 為確保兒童用戶能讀懂前述《兒童隱私保護政策/聲明》中的“兒童特別提示”，進而作出接受兒童隱私政策的行為系有效行為，建議處理者在兒童用戶勾選接受前設置驗證步驟，例如勾選指定字符、對語句進行排列（例如打亂“已閱讀隱私政策并征得監護人同意”語句，請用戶依次點擊字符重新排序）。
企業月度期刊
第01期
準繩
驅動力
驅動力
? ? ?
? ? ? ?但就取得同意層面的要求，筆者認為基于當前的版本，能基本實現單獨獲取同意，但是不是監護人授權的同意，則有待討論。理由如下：
? ? ? ? 1、該聲明中提到“本聲明僅適用于我們專門面向14周歲以下的兒童的產品或服務、具有專門面向14周歲以下兒童的功能板塊的產品或服務，或者需要用戶輸入生日、年齡信息等能識別用戶年齡的產品或服務，針對不能識別或不主動識別用戶年齡的產品或服務，僅適用《騰訊隱私政策》和具體產品的隱私保護指引（如有）。”基于這一說明，不難想象，當用戶使用定向面向14周歲以下的特定產品或被其他產品基于年齡信息識別為14周歲以下時，產品頁面彈出該聲明并給予一定閱讀讀秒時間，不點擊授權同意后臺不收集用戶信息，是可以實現“單獨同意”的形式要求的；
六、對“隱私保護指引”內容存疑的部分：共享IDFA、CAID、OAID等設備標識符給第三方是否需要適用單獨同意？
? ? ? ? 個性化展示/推送（或者更具體的業務場景—定向廣告）一直是數據生命力體現的一個重要場景。
? ? ? ? 《個保法》規定“通過自動化決策【“自動化決策，是指通過計算機程序自動分析、評估個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等，并進行決策的活動”】方式向個人進行信息推送、商業營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。”
? ? ? ? 對此，騰訊在微信“隱私保護指引”中打了一套“組合拳”，就個性化展示廣告作了說明并提供了關閉機制。但筆者就廣告信息共享給合作第三方相關的說明，有幾處矛盾始終解不開，也放上來與各位讀者共同討論：
? ? ? ? 1、“騰訊隱私政策”下“關于廣告”章節就廣告的工作原理、如何管理廣告和企業參與廣告行業標準情況作了解釋：
驅動力
第01期
準繩
2、微信“隱私保護指引”對廣告信息共享情況作出了說明：
企業月度期刊
第01期
準繩
驅動力
驅動力
「4.信息共享
4.1 為了投放廣告，評估、優化廣告投放效果等目的，我們需要向廣告主及其代理商等第三方合作伙伴共享你的部分數據，要求其嚴格遵守我們關于數據隱私保護的措施與要求，包括但不限于根據數據保護協議、承諾書及相關數據處理政策進行處理，避免識別出個人身份，保障隱私安全。具體可見《廣告信息共享清單》。」
《廣告信息共享清單》內容如下：
就上述提到的設備標識符IDFA、OAID，騰訊在其隱私平臺中給出的說明是：
驅動力
第01期
準繩
? ? ? ? 至于什么是CAID,筆者此前了解過一些，背景是ios14.5版本后要求收集IDFA必須經用戶授權同意（在GB/T 35273-2020中，IDFA也被列為個人信息），數字營銷圈拿IDFA變難之后，中國廣告協會推出號稱可以取代IDFA的CAID。但實踐中，CAID難以成為全局ID，難以用作用戶畫像。
? ? ? ? 好了，到這為止，我的問題就出現了，CAID和OAID是否被視為個人信息姑且不論（我初步理解如果是唯一識別符，那被認定為是個人信息的可能性較大），IDFA已經被PISS明確為個人信息了，且是一個全局通用的ID，微信共享IDFA出去給第三方真的可以做到“無法識別用戶的去身份化”處理嗎？
? ? ? ? 首先，我的想法是這種處理必然不是匿名化，大概率是一種行業通用的去標識化的處理手段，唯有如此，營銷圈內拿到IDFA的主體都按這種處理方式去做去標識化，方可能實現標簽的串聯，進而豐富用戶畫像，否則共享IDFA毫無意義。至于騰訊提到的“無法識別用戶的去身份化”，或許是要求接收方簽署禁止重新識別化處理的承諾。
? ? ? ? 但我理解，這種處理，依然是去標識化的個人信息，去標識化的個人信息依然屬于個人信息，即使騰訊在“信息共享”下4.1一項中一改此前“個人信息”的表述，變更為“部分數據”，我理解依然無法逃避IDFA受《個保法》的約束。那么基于此，共享屬于“個人信息處理者向其他個人信息處理者提供其處理的個人信息”，也應當獲得單獨同意，而目前的“隱私保護指引”顯然是沒有做到的。OAID和CAID如果屬于個人信息的話，分析同上。
? ? ? ? 囿于我對這一部分的知識了解不全面，難免會產生錯誤判斷，如讀者中有幸有懂行人，懇請賜教。
結語?
騰訊無可厚非是幾個老大哥中的重要成員，在當前監管愈強、競爭愈甚的情況下，“木秀于林”，無論是“風助之”也好、“風催之”也罷，騰訊勢必是抱著引領行業的ambition落地數據合規工作。不難預見，不久的明天，諸多企業開展數據合規工作也將著重參考騰訊的良好實踐。今天對我們國民級大廠的國民級App先暫時學習到這里，其中各項“真味”，還有待“細細品之”。
不過，小河龜在“盡調”的過程中，還是發現了幾處前后矛盾的內容，期待能有專業人士就我的疑問能不吝賜教~
企業月度期刊
第01期
數說
驅動力
驅動力
哄女友必備，10行python代碼自動刷淘寶喵糖，再也不怕輸了！
來源：小笨鳥學python? 作者：小dull鳥
原文鏈接：//mp.weixin.qq.com/s/CzLnjup_dQiIoQ_Od0-s9g
一年一度的雙十一又快到了，今年淘寶又推出新玩法，刷喵糖蓋樓，由于實在懶得手動刷，就用python寫了個自動刷的代碼，下面分享給大家
成果如下：
本次代碼主要依托appium實現，Appium 是一個開源、跨平臺的自動化測試工具，用于測試原生和輕量移動應用，支持 iOS, Android 和 FirefoxOS 平臺。
之前在安裝appium的時候，走了很多坑，于是我自己總結了1套安裝教程，下面分享給大家，絕對管用。
驅動力
第01期
數說
下載地址為：//appium.io/，安裝完成后運行會有如下顯示：
如果我們想要使用android設備做app抓取的畫，還需要下載Android SDK，這里建議先下載Android Studio，下載地址為//www.android-studio.org/，安裝的過程中會出現以下錯誤：
企業月度期刊
第01期
數說
然后在setting-apperarance&Behavior-systemSetting-Android SDK中安裝你需要的android版本。
1.啟動app
把手機打開USB調試模式，連接電腦后打開appium，啟動界面如圖：
驅動力
驅動力
1.下載安裝appium
2.配置開發環境
我們可以通過修改host文件來解決：
C:\Windows\System32\drivers\etc\hosts
3.安裝java并配置環境
如果不安裝java，appium客戶端老是提示缺少java環境，安裝地址為：
我安裝的是jdk-13.0.1，按照如下配置環境變量：
4.appium簡單使用
驅動力
第01期
數說
點擊Start Server按鈕即可啟動Appium的服務，啟動后運行界面如圖所示：
打開配置界面：
企業月度期刊
第01期
數說
驅動力
驅動力
需要配置啟動app的Desired Capabilities參數，它們分別為platformName（手機系統）、deviceName（設備名稱，如果是手機模擬器，則填126.0.0.1：端口號）、apppackage(app程序包名)、appActivity(入口Activity名)。
點擊右下角start session后就可以啟動APP了
5.用python寫代碼
引入appium模塊并設置好參數，啟動app
noReset參數是為了打開app的時候避免重新登錄。
設置循環點擊
這樣就大功告成了，趕緊體驗一下。
完整版代碼歡迎關注小笨鳥學Python公眾號回復“1111”獲取。
編輯部/ The Editorial
editorial board
編 委 會：數據部
地址：北京市朝陽區朝外大街甲6號
電話：95070
增值電信業務經營許可證：陜B2-20210327 |