数据与隐私边界
PII 定位、最小必要、可删除、跨主体可见性
用这个方法分析
上传录音或转写文本即可，未登录会先引导登录
产出长什么样
示例下面是一段虚构场景的示例产出，用来说明形态。真实分析会锚定你自己录音里的原话。
场景：某在线教育平台与家长的期中沟通会议中，对家长提出的“学习数据如何使用与保护”的回应记录。
数据与隐私边界审视清单（会议记录摘要）
| 事项 | 责任人 | 时限 | 状态 | 备注（模块关联） |
|---|---|---|---|---|
| 1. PII 出现位置审计 | 技术负责人张经理 | 会后 3 个工作日 | 已启动 | 核实并更新内部《个人信息清单》，明确“姓名、学籍号、监护人联系方式”的存储与流转路径。 |
| 2. 最小必要性检查 | 数据合规官李老师 | 会后 5 个工作日 | 进行中 | 复核“学习行为分析”模块，确认所采集的点击流数据仅为进度分析所需，剔除非核心的页面停留时长字段。 |
| 3. 跨主体可见风险：第三方数据共享同步 | 运营总监王主任 | 会后 5 个工作日 | 待办 | 向家长同步并更新《第三方合作商清单》中“课程推荐算法服务商”所共享的数据范围（仅匿名化学习进度与科目偏好）。 |
| 4. 跨主体可见风险：学生作业作品的公开可见性 | 教研组 | 会后 10 个工作日 | 待确认 | （原文无依据 / 推断） 会议记录未明确讨论该事项的具体可见范围。根据平台现行功能推断，学生优秀作业可被默认展示于“优秀作品墙”。 需补充确认：该功能是否需额外获得明确同意及便捷的撤回渠道。 |
| 5. 脱敏与留痕建议 | 数据库管理员 | 会后 3 个工作日 | 已完成 | 对反馈查询日志中的家长手机号进行“中间四位脱敏”处理，并留存本次沟通的脱敏记录备查。 |
结论与支撑原话： 会议明确了数据使用的透明化改进方向。张经理确认，“会立即按照清单启动审计与更新，特别是第三方共享部分”（支撑原话）。本次梳理仅为内部评估，具体合规措施的最终落地，尚需由法务部门及持证专业人士复核确认。本清单不构成对任何行为的违法认定或个人追责依据。
什么时候用它
用在不限场合这类录音上。当内容里出现下面这些信号时，它最派得上用场：
讨论涉及用户数据名单画像
输出的 4 个模块
产出形态是清单台账，不是一段分析文字——有形态才能沉淀、才能被下游用。
- 1PII 出现位置
- 2最小必要性检查
- 3跨主体可见风险
- 4脱敏与留痕建议
它怎么保证不瞎说
亲证锚定
置信分层
证据不足时它会说「本场没有可供分析的对象，缺的是什么」，而不是编一个结论—— 这是硬要求，不是客套话。
常见问题
- 数据与隐私边界适合分析什么样的录音？
- 适用于不限场合。典型触发信号：讨论涉及用户数据、名单、画像。一场录音即可。
- 用数据与隐私边界会拿到什么？
- 产出形态是清单台账，包含 4 个模块：PII 出现位置、最小必要性检查、跨主体可见风险、脱敏与留痕建议。
- 数据与隐私边界不做什么？
- 不构成法律意见，须由持证专业人士复核；不得据此单独认定违法或追责个人