您当前的职业身份是
初级产品经理
中级产品经理
高级产品经理
产品总监
产品相关从业者
您从事产品相关工作的年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您所在公司的规模是
10人以下
10-50人
50-200人
200-1000人
1000人以上
您负责的产品类型是
To C产品
To B产品
兼顾To C和To B产品
您是否接受过正规的个人信息保护相关培训
定期参加培训
偶尔参加过1-2次
从未参加过培训
自学过相关内容，没有参加过培训
您认为在产品设计中，个人信息保护的优先级是
最高优先级，必须先满足合规要求
和功能体验同等重要
优先级低于功能体验，满足基础合规即可
优先级很低，基本不用特意考虑
在设计需要收集用户个人信息的功能时，您第一考虑的因素是
只收集实现功能必需的最少信息
满足功能需求的前提下尽可能多收集，方便后续运营
看行业通用做法，同行收集什么我们就收集什么
运营要求收集什么就收集什么
您是否清楚《个人信息保护法》中关于“告知同意”原则的要求
非常清楚，能准确说出核心要求
大概了解基本内容
只听过这个概念，不清楚具体要求
完全没听过
当产品功能本身不需要某个个人信息也能正常使用时，您会怎么处理这个信息的收集
直接取消这个信息的收集项
保留收集项，但默认不勾选，由用户自主选择
保留收集项，默认勾选同意，用户可以取消
保留收集项，不允许用户取消
您在产品中设计用户个人信息查询、更正、删除以及注销账号功能的情况是
所有功能都按照法规要求完整提供
只提供了部分功能，还有部分没做
知道要求，但还没开始做
不清楚有这个要求，所以没做
当产品需要将用户个人信息共享给第三方合作方时，您的做法是
明确告知用户共享的范围、目的和第三方主体，获得用户单独同意
在隐私政策中统一说明，不需要用户单独同意
不需要告诉用户，内部直接共享
不清楚有什么要求，跟着合作方要求走
您认为用户隐私政策的内容应该是
简洁清晰，用通俗语言说明信息收集使用情况，让用户能快速看懂
按照法务要求写全所有内容，不需要考虑用户是否看得懂
越长越全面越好，避免法律风险
照搬同行的模板就行
针对未成年人个人信息保护，您是否了解相关特殊规则
非常清楚，产品设计中已经落实了对应要求
大概了解，但产品中还没有做针对性设计
只知道需要额外同意，不清楚具体要求
完全不了解
当产品更新迭代，个人信息收集使用规则发生变化时，您会怎么做
更新前主动通知用户，重新获得用户同意
直接更新隐私政策，在产品内发个公告就行
直接更新，不需要专门通知用户
不清楚需要怎么做
您是否会在产品需求阶段就引入个人信息保护合规评审
每个需求都会做合规评审
只有涉及个人信息的需求才会做
很少做，只有被合规部门要求才会做
从来没有做过
如果业务部门提出，为了精准营销需要收集用户的通讯录、位置信息等非功能必需信息，您会怎么处理
拒绝该需求，说明不符合个人信息保护要求
和业务沟通，调整为用户主动授权才收集，不强制
同意需求，默认开启收集，给用户关闭选项
同意需求，直接加入收集项，不告诉用户
请您给自己目前的个人信息保护知识储备打分（1-5分，1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请您给自己所在公司的个人信息保护合规水平打分（1-5分，1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您平时了解个人信息保护相关知识的渠道有哪些
公司内部培训
行业研讨会/线上课程
官方监管部门发布的科普内容
行业公众号/专业文章
和同行交流
几乎不主动了解
您认为当前产品设计落地个人信息保护最大的阻力来自哪里
业务发展压力，合规会影响功能上线进度
管理层不重视，不愿意投入资源
个人信息保护规则太复杂，看不懂不知道怎么做
用户本身不关注，做了体验还会变差
法务和产品认知不一致，沟通成本高
您是否遇到过因为个人信息保护合规要求，需要砍掉已经设计好的功能的情况
经常遇到
偶尔遇到过
从来没遇到过
遇到过，但最终还是绕过要求上线了
当用户要求删除其个人信息时，您设计的产品处理流程是
用户发起后15个工作日内完成删除并反馈
会处理，但没有明确的时间限制
只提供申请入口，不保证一定能删除
不提供删除申请的渠道
您认为个人信息保护对产品的商业价值是
能提升用户信任，长期来看有利于产品增长
只有合规成本，没有明显商业价值
会影响产品增长，弊大于利
说不清楚
您在产品设计中落实个人信息保护要求时，遇到的最大困难是什么