稽核流程

從範圍確認到可執行的修復清單

流程設計給產品、工程與法務共同參與。每一步都有明確輸入與產出，避免稽核結束後只剩一份難以落地的簡報。

確認範圍與平台

釐清 iOS／Android、白牌變體、測試軌道與是否包含伺服器端事件轉送。同時約定報告語言與機密範圍。

取得候選上架建置、lockfile、相關設定檔與現有隱私標籤草稿。必要時安排有限的執行期網路觀察。

建立 SDK 清單，對照權限、授權與資料行為，標記過時版本與同意機制缺口。

與產品／法務／工程一起走讀優先順序，區分可設定關閉與必須更換的項目，並記錄決策。

可選持續監控套件，或在下一版上架前做差分複查，確認清單仍與實際建置一致。