奥兰群岛WhatsApp筛性别年龄最需要控制的，是在一个小型、以瑞典语为主的自治地区里，把+358号码和有限画像过度解释成人的居住地、语言与身份。任务可以产生字段观察，但市场归属和沟通偏好必须来自独立证据。
+358只先证明芬兰号码规划
芬兰交通与通信局Traficom发布的国家号码规划覆盖+358下的范围。奥兰归属需要当前地区号段表与CRM来源同时支持；一个+358手机号码本身不能证明持有人在奥兰群岛。
把“号码区域”和“客户市场”拆开
| 字段 | 证据来源 | 不能替代 |
|---|---|---|
| numbering_plan | +358与当前范围 | 现居地 |
| aland_evidence | 地址、订单或本人声明 | 国籍 |
| language_preference | 用户选择 | 由姓名/头像猜测 |
| profile_observation | 任务返回 | 真实身份 |
可变范围不能靠一个长度公式
芬兰规划包含不同用途与长度范围。phone_raw保留原始文本，解析器依据当前范围生成phone_e164_candidate；本地写法只有来源明确时转换。未知范围、短码、国家冲突与疑似截断进入exception，不为凑+358格式补数字。
WS性别年龄的字段边界
爱普筛WS筛性别年龄可导出手机号、年龄、性别、头像和WhatsApp映射手机号。年龄与性别可能未知或属于推断观察；头像不验证本人；映射号码也可能对应共享设备。这些字段不能证明法律身份。
小样本的主要风险是可识别性
| 切分方式 | 风险 | 控制 |
|---|---|---|
| 岛屿/市镇×年龄 | 单元过小 | 合并地区 |
| 语言×性别 | 暴露个人偏好 | 仅用自报且设阈值 |
| 头像×客户阶段 | 形成个人评分 | 只做聚合质量研究 |
| 映射冲突 | 误并家庭/企业号码 | 人工复核 |
瑞典语内容不能由画像决定
奥兰的语言环境不能成为自动判断个人语言的理由。营销内容使用表单选择、历史沟通偏好或当次用户选择；不从姓名、年龄、性别和头像推断瑞典语或芬兰语。未知偏好保持未知。
TXT输入保持最小
上传文件一行一个手机号，不放地址、语言、年龄、姓名和许可。内部crosswalk保存contact_id、来源证据和批次行，Excel先进入staging。映射冲突不覆盖主记录，头像URL设置短保留期。
用分层缺失而非命中率评价
按来源渠道、号码范围、收集年份和自报市场比较年龄、性别、头像未知率。如果某一层缺失异常，就限制外推或修复采集，而不是把它解释为该群体“不活跃”或“不真实”。
允许与禁止的决策
允许在有许可、足够样本的前提下做聚合内容研究；禁止用于价格、就业、金融、保险、身份验证或敏感群体排除。联系资格仍由许可和退出决定，不能由性别年龄画像决定。
交付物应公开限制
记录+358规则版本、奥兰证据、输入与异常、字段覆盖、未知、最小单元、映射冲突、检查日和删除日。报告明确“号码归属、所在地、语言偏好和画像观察”是四种证据，避免把小市场写成确定的人物档案。
