# 15. 合规与职业红线

这一节讲 PM 最容易踩、后果又最重的一类问题：用户数据、宣传口径、知识产权、竞业保密。这些事的共同特点是——**做得对没人夸，做错一次代价极大**。条目按性价比从高到低排列。

> **免责声明**：本节涉及法律与监管要求，只做一般性提示，不构成法律意见。条文与执法口径会变化，具体请以现行法律法规和公司法务/合规部门的意见为准。

---

### 1. 用户数据的使用范围，不要超出用户授权和告知的范围
- 成本：几乎为零（按授权用就行）。
- 说人话：收集时说"用于改进产品"，就不要拿去给销售打电话、也不要卖给第三方。超范围使用是《个人信息保护法》明确规制的行为。
- 收益：换职业自由。避免行政处罚和民事索赔，也避免个人被追责。
- 证据等级：A
- 来源：《中华人民共和国个人信息保护法》（处理个人信息应遵循合法、正当、必要、诚信原则，并在告知范围内处理）。
- 备注：拿不准就先问法务，别自己判断"应该没事"。

### 2. 收集个人信息遵循「最小必要」，不要"先收集了再说"
- 成本：需求评审时多问一句"这个字段真的要用吗"。
- 说人话：一个只用手机号登录的功能，不要顺便要通讯录、位置、相册权限。收集得越多，泄露时的责任越大。
- 收益：换职业自由 + 换时间精力（少开发、少维护、少合规成本）。
- 证据等级：A
- 来源：《个人信息保护法》最小必要原则；《常见类型移动互联网应用程序必要个人信息范围规定》。
- 备注：权限申请也要和功能对齐，申请无关权限会直接引来监管通报。

### 3. 用户数据用于分析、测试、演示前，先脱敏
- 成本：一次脱敏处理。
- 说人话：把真实用户手机号、身份证、订单直接放进测试环境或汇报材料，是数据泄露最常见的原因。
- 收益：换职业自由。
- 证据等级：B
- 来源：数据安全实践共识与《个人信息保护法》相关规定。
- 备注：截图发群、贴到外部 AI 工具也算"对外提供"，见第 12 节第 4 条。

### 4. 广告与宣传文案不要用「最」「第一」「国家级」这类极限词
- 成本：改几个字。
- 说人话：《广告法》禁止使用"国家级""最高级""最佳"等用语（依法取得的除外）。一句文案用词不当，可能直接吃罚单。
- 收益：换职业自由。
- 证据等级：A
- 来源：《中华人民共和国广告法》关于绝对化用语的规定。
- 备注：产品文案、落地页、应用商店介绍、推送标题都算广告。

### 5. 不要做虚假或引人误解的宣传
- 成本：几乎为零。
- 说人话：把"可能有效"写成"一定有效"、把统计口径做小来显得数据好看，都可能构成虚假宣传。
- 收益：换职业自由。
- 证据等级：A
- 来源：《广告法》《反不正当竞争法》关于虚假宣传的规定。
- 备注：效果类宣称要有依据，能拿出原始数据。

### 6. 不要碰刷单、刷量、刷评、刷榜
- 成本：几乎为零（不做就行）。
- 说人话：这类操作短期能做出好看的数字，但属于不正当竞争，可能被处罚，也会污染自己的数据、误导决策。
- 收益：换职业自由。避免行政处罚与平台封禁。
- 证据等级：A
- 来源：《反不正当竞争法》关于虚假交易、组织虚假交易的规定。
- 备注：如果是公司层面要求你做，把书面要求留痕。

### 7. 爬虫要看清数据来源与授权，别越线
- 成本：一次合规确认。
- 说人话：抓公开数据、遵守 robots 与频率限制，风险相对可控；抓需要登录的、有明确反爬声明的、抓取后转卖的，风险陡增。
- 收益：换职业自由。
- 证据等级：B
- 来源：司法实践中对爬虫的认定差异较大，具体以相关判决与法律意见为准。
- 备注：**待核实**，涉及具体项目请咨询法律专业人士。

### 8. 不做外挂、破解、绕过限制类工具
- 成本：几乎为零（不接就行）。
- 说人话：这类需求看起来技术含量高、给钱多，但可能涉及刑事风险，代价与收益完全不成比例。
- 收益：换职业自由。
- 证据等级：B
- 来源：涉及计算机信息系统类犯罪的公开判例（具体认定以司法实践为准）。
- 备注：**待核实**，本条只作风险提示。

### 9. 用第三方开源代码前，先看许可证
- 成本：查一次许可证。
- 说人话：GPL 类许可证要求你对外发布时也开源；商用闭源产品误用，后果可能很麻烦。
- 收益：换职业自由 + 换时间精力（避免后期返工替换）。
- 证据等级：B
- 来源：常见开源许可证（MIT / Apache / GPL 等）条款；建议公司建立开源使用规范。
- 备注：让研发在引入依赖时把许可证登记一下，成本很低。

### 10. AIGC 生成内容要确认版权与合规
- 成本：一次确认。
- 说人话：AI 生成的配图、文案可能涉及第三方版权，或与已有作品高度相似。商用前要确认所用工具的授权条款。
- 收益：换职业自由。
- 证据等级：B
- 来源：各国对 AIGC 版权规则仍在演进，具体以所用工具条款和当地法律为准。
- 备注：**待核实**，规则变化快。

### 11. 不要带走前公司的资料、代码、客户名单、数据
- 成本：几乎为零（不做就行）。
- 说人话：离职时顺手拷走，可能构成侵犯商业秘密。作品集要脱敏，见第 10 节第 10 条。
- 收益：换职业自由。
- 证据等级：A
- 来源：《反不正当竞争法》《刑法》关于侵犯商业秘密的规定。
- 备注：个人经验和方法可以带走，公司的数据和材料不行。

### 12. 竞业限制：签之前看懂补偿和范围
- 成本：签合同时认真读一遍。
- 说人话：竞业限制要求你离职后一段时间不去同行，这期间公司要按月给补偿。没有补偿的竞业条款效力存疑，但签了口子可能仍被主张。
- 收益：换职业自由。
- 证据等级：B
- 来源：《劳动合同法》关于竞业限制的规定（期限最长 2 年，需按月支付补偿）。
- 备注：**待核实**，各地司法实践有差异，涉及切身利益请咨询律师。

### 13. 保密义务不因离职而消失
- 成本：几乎为零。
- 说人话：签过的保密协议在离职后继续有效。在公开场合讲前公司的内部细节（包括面试时、写文章时），都可能违约。
- 收益：换职业自由。
- 证据等级：B
- 来源：保密协议常见条款与相关法律。
- 备注：写行业文章时，把公司和产品的具体信息替换成通用表述。

### 14. 对外合作要看清结算、发票和主体
- 成本：签约前确认一次。
- 说人话：供应商/渠道合作里，主体不清、发票不合规、结算方式含糊，最后往往变成你个人的麻烦。
- 收益：换钱 + 换职业自由。
- 证据等级：C
- 来源：商务合作实践共识。
- 备注：涉及税务请走公司财务流程，不要用个人账户代收代付。

### 15. 不要伪造或篡改数据、报告、测试结果
- 成本：几乎为零（不做就行）。
- 说人话：数据造假一旦被发现，是职业生涯级别的信誉损失，还可能涉及法律责任。
- 收益：换职业自由。
- 证据等级：C
- 来源：职业诚信共识。
- 备注：没有数据就说"暂无数据"，见第 12 节第 8 条。

### 16. 未发布的产品信息和内部经营数据，不要对外泄露
- 成本：几乎为零。
- 说人话：新品信息、财务数据、用户规模这些，在正式披露前都属于内部信息。提前透露可能影响公司利益，也可能让你自己陷入麻烦。
- 收益：换职业自由。
- 证据等级：B
- 来源：保密义务与上市公司信息管理要求的通行做法。
- 备注：接受采访、写公众号、发朋友圈都算对外。

### 17. 做金融、医疗、教育、直播等特殊行业，先确认资质
- 成本：先查一次。
- 说人话：这些行业有专门牌照和内容要求（如支付结算、医疗广告、未成年人保护）。产品方案里绕开资质的设计，风险会落回个人。
- 收益：换职业自由。
- 证据等级：B
- 来源：各行业监管规定（具体以主管部门要求为准）。
- 备注：**待核实**，不同业务形态要求差异很大。

### 18. 拿不准的合规问题，先找法务，不要自己拍板
- 成本：一次提问。
- 说人话：合规判断需要专业意见。你自己"觉得应该没事"就上线，出事时个人很难撇清责任。
- 收益：换职业自由。
- 证据等级：C
- 来源：合规实践共识。
- 备注：把提问和答复留痕，既是保护公司也是保护你自己。