您的身份是
在职程序员
计算机相关专业学生
自由开发者
其他IT相关技术岗位
您的从业年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您所在的开发领域是
前端开发
后端开发
移动端开发
大数据/人工智能
网络安全
DevOps/运维
全栈开发
其他
您是否认为个人隐私保护在软件开发中是优先级很高的事项
完全同意,优先级最高
同意,优先级较高
一般,看项目需求安排
不同意,优先级较低
完全不同意,功能优先
您对自己目前掌握的隐私保护开发技术的满意度打多少分(0-10分)
您在日常开发中,会主动关注下列哪些隐私保护相关环节
用户数据加密存储
接口请求数据脱敏
权限最小化设计
用户隐私声明合规编写
第三方SDK隐私合规校验
日志信息脱敏处理
数据跨境传输合规处理
您所在公司有没有强制要求开发流程中必须包含隐私合规检测环节
有明确的强制要求和规范
有要求但没有强制执行
只有部分核心项目要求
完全没有相关要求
如果项目工期紧张,您会选择牺牲隐私保护相关要求来赶进度吗
一定会,工期优先
大概率会,看情况妥协
不一定,看隐私影响程度
大概率不会,尽量挤出时间完成
一定不会,隐私要求必须保障
您认为当前开发过程中,落地隐私保护最大的障碍是什么
工期紧张没有预留开发时间
缺乏相关技术知识和开发经验
公司管理层不重视,没有资源支持
隐私合规要求不清晰,不知道怎么做
第三方SDK/依赖库存在隐私风险无法管控
用户本身对隐私保护不关注,不需要做
您是否遇到过因为产品功能需求,需要收集超出业务必要范围的用户隐私数据的情况
遇到上述要求需要收集非必要隐私数据时,您会怎么做
按需求执行,不会提出异议
会提出疑问但最终还是按要求做
会提出异议并推动修改需求,减少数据收集
会直接拒绝执行该需求
您怎么看待APP申请非必要的手机权限(比如读取通讯录、位置信息等)的行为
完全不能接受,这是侵犯隐私
可以理解,但只愿意授权给大厂产品
无所谓,反正大家都这么做
完全可以接受,方便使用功能
您作为开发者,会不会在自己开发的产品中,主动向用户清晰说明收集的隐私数据用途
一定会主动做到清晰说明
会按公司要求做说明,但不会额外补充
按监管要求写好声明就行,不会做更多说明
不会主动说明,没人问就不说
您有没有使用过开源的隐私保护开发工具或组件
经常使用
偶尔使用
听过但没使用过
从来没听过这类工具
您作为普通用户,平时会关注哪些个人隐私保护事项
不随意授权APP权限
关闭APP个性化广告推荐
不向陌生网站/APP提交个人信息
使用隐私浏览器/虚拟手机号注册
定期清理APP缓存和个人数据
从来不关注这些,无所谓
您是否因为隐私保护问题,卸载过某个应用或者拒绝使用某款产品
多次遇到过
有过1-2次经历
从来没有,但是遇到的话会这么做
从来没有,也不会这么做
您认为现行的个人信息保护法对开发者的隐私保护工作帮助大吗
帮助非常大,明确了开发规范
有一定帮助,至少有规可依
帮助不大,要求太模糊不好落地
没有帮助,反而增加了开发负担
您所在公司有没有为开发团队提供隐私保护相关的培训
定期组织培训,内容很全面
偶尔会组织相关培训
从来没有组织过培训,但有相关文档
完全没有任何相关培训和资料
请您对国内互联网行业整体的隐私保护现状打分(1星最差,5星最好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为要提升软件开发中的隐私保护水平,最需要改进的地方是什么