丹麦+45名单筛头像后,最重要的设计问题不是“有多少人有头像”,而是业务到底需要保存图片,还是只需要一个带时间戳的观察状态。保存层级越高,访问、误用和删除责任越大。
三种保存方案
| 方案 | 适用问题 | 风险 |
|---|---|---|
| 仅状态 | 资料可见性统计 | 最低 |
| 短期缩略图 | 有限人工复核 | 需严格到期 |
| 原图长期保存 | 很少必要 | 访问与推断风险高 |
先写下会改变的决定
如果答案只是“丰富CRM”,就没有足够目的。明确哪个复核会因头像状态不同而改变,并比较是否能由内部资料完成。
+45只处理号码格式
保存phone_raw和country_evidence。号码国家码不能证明居住地、语言、身份或联系许可。
空白不是人物结论
头像未观察、可见性受限、任务未知与格式异常分别记录。不能把空白写成虚假、低价值或不活跃。
禁止从图像推断敏感属性
不根据头像推断族裔、宗教、健康、政治、收入、性格或年龄。即使任务返回图像,也不代表可以无限扩展用途。
TXT和图片保管分离
TXT一行一个号码,客户身份留在内部crosswalk。回传Excel和图像只进入受限staging,普通运营视图只读取必要状态。
为图片设置更短到期日
checked_at与delete_after在任务前确定。若状态足够,人工复核完成后立即删除图像,不随CRM永久保留。
用访问日志做验收
记录谁查看、为何查看、是否导出和何时删除。图片命中率高不等于项目成功,最少访问完成同一目的才是。
丹麦页面的判断
默认保存观察状态,而不是图片;只有明确复核无法由更少数据完成时,才短期开放缩略图。
