您的身份是
在职产品经理
产品经理学习者/应届生
其他互联网相关岗位从业者
您目前所在的企业规模是
10人及以下创业团队
11-100人中小企业
101-1000人中大型企业
1000人以上大型企业/互联网大厂
您负责的产品类型属于以下哪一类
To C端互联网产品（面向普通用户）
To B端企业服务产品（面向企业客户）
同时覆盖To C和To B业务
其他类型产品
您是否系统学习过《个人信息保护法》等相关个人信息保护法律法规？
系统完整学习过
粗略了解过核心内容
只听说过相关法规，没有具体了解
完全没听说过
您所在公司是否有针对产品岗位的个人信息保护相关培训或规范要求？
有完善的规范和定期培训
有简单规范但没有培训
完全没有相关要求和培训
不清楚有没有
您认为在产品设计阶段，个人信息保护的优先级属于？
最高优先级，必须优先满足合规要求
优先级高于功能体验，次于业务目标
和功能体验同等重要
优先级低于功能体验和业务目标
在进行个人信息收集时，您认为产品设计需要遵循以下哪些原则？（可多选）
最小必要原则，只收集实现功能必须的信息
公开透明原则，明确告知用户收集用途
知情同意原则，获得用户明确授权后再收集
目的绑定原则，收集的信息只能用于声明的用途
我不太清楚相关原则
当产品功能需要用户授权个人信息时，您一般会怎么设计授权弹窗？
在用户进入需要使用该信息的功能时，逐个弹窗请求授权，说明用途
把所有需要的权限整合在启动页一次性请求授权
默认全部同意授权，让用户手动取消不需要的授权
不单独请求授权，直接收集信息
您是否清楚“个人信息敏感程度”的分级标准？
非常清楚，能够准确区分一般信息和敏感个人信息
大致清楚核心分级要求
只知道少数常见敏感信息，不清楚完整分级
完全不清楚
如果产品需要收集生物识别、宗教信仰、医疗健康这类敏感个人信息，您会怎么做？
要求获得用户的单独明确同意，并且单独说明用途
和其他普通信息合并在一起获得用户一次同意即可
默认可以收集，放在用户协议里说明就可以
不需要告知用户，直接收集使用
当用户提出删除/更正其个人信息的要求时，您的产品会如何设计响应逻辑？
提供便捷的线上操作入口，在法定时限内完成处理
要求用户联系客服人工申请，没有线上入口
不提供主动删除/更正的渠道，只在用户强烈要求时才处理
不支持用户删除/更正个人信息
您是否了解产品接入第三方SDK/插件时的个人信息合规要求？
非常清楚，会审核第三方的信息保护能力并做合规披露
大致了解基本要求
只知道需要披露，不清楚其他要求
完全不清楚
当第三方SDK需要收集用户个人信息时，您会如何设计？
明确告知用户SDK收集信息的目的、范围和方式，获得用户同意后再开启
只在公司隐私政策里笼统提及第三方，不单独说明
不需要告知用户，直接开启SDK收集即可
不清楚该怎么处理
产品更新迭代时，如果新增了个人信息收集/使用的场景，您会怎么做？
重新获得用户的知情同意，更新隐私政策内容
直接更新产品功能，悄悄变更使用范围
只更新隐私政策，不需要重新获得用户同意
不清楚合规要求，看法务要求怎么做
您认为当前您负责的产品在个人信息保护方面，合规风险程度如何？
完全没有风险，所有设计都符合要求
存在少量 minor 风险，不影响整体合规
存在一定的风险，需要优化调整
存在较大合规风险，还没有进行梳理整改
您在做产品设计时，遇到过哪些个人信息保护相关的难点？（可多选）
对法规要求理解不到位，判断不准确
业务需求和合规要求冲突，难以平衡
没有得到法务/合规部门的有效支持
开发不配合合规改造，落地难度大
不知道怎么平衡用户体验和合规要求
暂时没有遇到难点
其他
请您对自己当前的个人信息保护意识水平打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为所在公司对产品端个人信息保护工作的重视程度打几分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否有意愿参加官方或第三方组织的个人信息保护合规培训？
非常愿意，希望系统性提升相关能力
愿意，如果是免费或者工作安排会参加
无所谓，有没有都可以
不太愿意，觉得占用时间，对工作帮助不大
您希望获得哪些个人信息保护相关的支持？（可多选）
面向产品经理的合规设计指南文档
模块化的合规设计组件库
系统化的合规培训课程
专业合规人员的实时咨询支持
产品合规自查工具
不需要额外支持
您对提升产品经理个人信息保护能力还有其他哪些建议或需求？