凌晨三点，我删掉了那张会议截图

2 月 17 日凌晨三点，我在书房改稿。

光标停在一张会议截图上。

图片右下角，有个手机号没打码。

那是老周今晚发的。他把群里一张截图转手就发给我，说「方便核对」。

我盯着那十一位数字看了半分钟，按了删除。

然后重发了一张裁掉边角的。

没人注意到这件事。老周没问，群里也没人说话。

但那一晚我心里清楚：隐私这件事，从来不是政策公布那一天发生的。

1. 先说一个数字：43 条

上个月我整理「171212.cc神算子论坛的用户隐私保护政策」这一版的落地情况。

从头到尾翻了一遍，一共 43 条可执行的动作。

不是条款，是动作。

比如「注册页去掉手机号必填」「日志保留期从 180 天收到 90 天」。

比如「删除入口从二级菜单提到个人中心首页」。

43 条里，真正改到代码的有 31 条。

剩下 12 条卡在流程上，比如短信通道供应商的合同周期。

我在表格里给它们标了黄色。

黄色不丢人。假装它们是绿色才丢人。

2. 老周问的那个问题

第二天下午，老周在茶水间问我：这政策到底护了谁？

我说，先护那些不会读政策的人。

他笑了，说这不等于没写。

我说，恰恰相反。

看不到条款的人，才更需要条款直接生效。

举个例子：一位叫李珂的用户，去年 11 月在设置页申请了账号注销。

她在备注里只写了六个字：「不需要理由吧」。

我们回了一行：「不需要」。

72 小时内，她的 14 条发帖、3 张上传图和 1 个签名都清掉了。

后端留了一条脱敏流水，只有时间戳和被删除对象类型。

这件事没上过任何公告。

但它就是政策的第一条，写不写其实都会做。

政策不是承诺，是已经发生的事实清单。

3. 日志里的第二个数字

技术侧我盯得最多的是日志。

我们原本把访问日志保留 180 天，用于异常排查。

今年 1 月 9 日，我改成了 90 天。

同时在归档环节加了一层脱敏。

IP 只保留到前两段，User-Agent 截断。

改动上线那天，负责排障的小赵提了意见：出问题查起来会麻烦。

我说，麻烦里有一部分本来就是该麻烦的。

他停了两秒，说行，那就建一个申请临时延长的白名单流程。

这个流程现在有 3 个人有权限，每月评审一次。

我觉得这比任何一句「我们重视隐私」都实在。

4. 值得吵一架的地方

有一个判断，我承认有争议。

我认为默认收集「设备型号」是没有必要的。

很多人会说不影响，反正都脱敏。

但我的看法是：能不收就不收，这不是技术问题，是取舍问题。

所以我们把这条默认项关掉了，改为仅异常风控时按需触发。

说实话，这对数据团队不友好。

看板上少了一列，报表要重做一遍。

但隐私政策如果是「方便的时候才执行」，那它就不是政策。

另外，站内公告、帮助文档里的旧说法我也一起清了。

比如旧的图库说明页里还挂着「长期保存访问记录」的表述，那已经是历史文件了。

这种前后不一致，是最容易出问题的地方。

5. 怎么挑自己看得懂的部分

如果你不想读完整篇，我建议只看三处。

第一处，开头一屏的收集清单。

第二处，删除与注销的出口在哪。

第三处，第三方共享那一节。

第三处最容易糊弄，也最该较真。

我们现在的写法是逐项列出供应商类别，能写名字的写名字。

短信、CDN、统计，各一节，不混在一句「合作伙伴」里带过。

有些同行管这叫啰嗦。

我管这叫说明白。

6. 写在最后之前的一点私心

我做这个站很多年了。

从最初的资料整理，到现在的社区运营。

中间有过一次数据库迁移，我守到天亮。

那天让我印象最深的不是迁移成功，而是备份文件命名里带着用户 ID。

从那天起，我给所有备份加了一条规则：文件名不含任何个人标识。

小改动。没人会夸。

但它让我睡得着。

这篇写到这里，我已经连续熬了两个晚上。

很累，但值。

因为有些事，只有做完了，才有资格说「我们尽力了」。

你可能还想看

• 按日期整理：神算子74431.cm免费资料的归档思路2026-01-30 · 整理
• 免费管家婆资料图库的图片编号是怎么排的2026-02-03 · 说明
• 澳门神算子官网的入口变更与旧链接处理2026-01-21 · 公告
• 李珂注销账号后的第 72 小时2026-02-06 · 记录
• 凌晨三点删掉的那张会议截图2026-02-17 · 随笔
• 日志保留从 180 天到 90 天：一次取舍2026-01-09 · 技术
• 小赵的白名单流程，现在有 3 个人能用2026-01-15 · 流程
• 第三方共享那一节，我们为什么不肯写「合作伙伴」2026-02-10 · 说明
• 备份文件名的规则，从一次迁移说起2025-12-28 · 技术
• 43 条动作里标黄的那 12 项2026-02-19 · 台账