聊聊商业化必备的"底线思维"

关注“计算广告”的开发者很多。最近，大家频频跟我聊起一个问题：开发者搞商业化，从最早插根扁担都开花，到这两年监管越来越严，挣钱也越来越难。我应该做对哪些事，才能保证收益不这么卷，好腾出手来好好做产品呢？

这确实值得深思。我想了许久，觉得把巴菲特老爷子的一句名言，或许可以作为他山之石：投资的第一原则，就是不要赔钱。这不废话么？其实我想说的是，像巴老爷子一样具备底线思维，从而能够长期健康经营，才是收益的保证。

这么说，大家肯定觉得有点不解，监管为啥还能帮助我们健康经营呢？那咱就说点实事儿。不知道您还记得不，前些年开发者圈子有个特别火的赛道——出海工具。什么锁屏、省电、输入法，杀毒、比价、表情包，一个个搞得风生水起，收入也水涨船高。不过，后来呢？这个赛道团灭了！其中的原委很多人也了解，为了高收益，都在搞一些擦边的变现手段。平台一出手才发现，奥，你们全是裸泳的啊！

咱们不能身后有余忘缩手，得理解全球范围内的监管都在趋严的原因。只有顺应趋势、严格合规，才能跳出永远在寻找下一个“利基市场”的困境。

另外，各国监管给开发者定的这些规范，还真不一定是为了限制你，有时真心为了救你。这事儿，我有特别生动的案例，卖个关子，待会儿说。

所以，如果只谈一条的话，我认为“底线思维”，才是开发者挣长钱、挣大钱的基础。当然，这事儿离不开平台的教育和引领。正好，一直在这方面投入投入很大的穿山甲，出了个“绿洲公开课”，请几位专家对合规的来龙去脉和正确应对，做了详细的解读，看了他们讲的内容，合规的全貌，感觉清楚多了。对其中谈到的很多问题，我也是心有戚戚。

听起来，合规是个五花八门十分庞杂的领域，抓起来没什么头绪。其实，要是梳理总结一下的话，核心就是三个问题：广告内容合规、用户隐私保护合规、展示和交互形式合规。另外，背后还有一个隐秘的痛点——第三方工具的合规问题。

广告内容合规，有了新变化

广告内容合规，这个大家都觉得挺熟。不就是避免虚假宣传，不卖黑五类么？

要提醒大家特别关注，2023年在广告内容合规上，有个重大变化。那就是在新发布的《互联网广告管理办法》中，对广告的外延做了明确的界定：像种草、探店、直播带货这类带有产品推介性的内容，应酌情视为广告，受相关广告法规的约束。

除了这个变化，大家还应该关注，广告内容监管是有品类和人群倾斜的：对于医疗类的三品一械、以及食品和保健品，都有特别严格的监管标准；面向老人和孩子的传播，也有更多的规范和限制；另外，除了法律边界，“公序良俗”也是不能触碰的高压线。

就拿食品来说吧，大家别以为只要不违反广告法就行了，别忘了，还有个更重要的食品安全法在那儿放着呢；另外，像公益类的广告，也有相应的公益机构监管办法。这方面一定要多留意，多研究，才能避免踩坑。

更多详细的内容，大家可以去看看绿洲公开课里，中广协法务部主任孟雅娟老师的讲座，肯定大有收获。

隐私保护，互联网引入的新问题

用户隐私保护，这是互联网引入的新问题。即使到今天，还有人错误地认为，只有想办法绕开合规，在使用用户隐私上更加放飞自我，才能获得更高的收益。

给大家再说件实事儿。老友小G在做跨境电商，主要是货到付款。有一回，他们几个爆款的签收率暴跌，小G不知咋回事，电话访谈了一批用户。结果人家说：我已经签收了啊！后来又有人送，我当然就拒了！

经业内高人点拨，原来，他们管理订单用了个免费的ERP软件，就是这个软件把订单信息拿走了！拿走这有啥用？人家在海外仓里，早备好了一批热销品，拿到这些订单信息以后，马上发货，用户糊里糊涂也就签收了。这么一回，可就给小G带来了上百万的损失！

这件事给我们的启发很多，最重要的一点是，别把隐私合规当成应付监管！这方面要出了问题，最大的受害者是你自己。也别觉得小G没你聪明，哪一天你碰到的局，恐怕也不是能事先预料的。而合规与监管，就是帮你用相对规范化的动作，尽量躲开这些大雷。

在电子技术标准化研究院何延哲老师的讲座中，对用户隐私保护的规范和流程做了清晰的介绍：在收集用户数据、生成用户画像和自动算法决策这几个重要节点上，都要有明确的用户告知同意流程；同时，在算法的相对黑盒部分，要把握好善意使用、公平对待的原则，不能让数据和算法成为推广违规产品、助长信息茧房、或者大数据杀熟的牟利工具。

在上面的实事中，我还有一点心得：你看，隐私保护的薄弱之处，往往在外部的合作工具中。想想看，现在哪个APP不会用到一大堆的SDK？没错，这是开发者要重点关注的“灯下黑”环节。

第三方工具，合规中隐秘的痛点

这些年，监管关注的合规重点，都在盯着各路APP和广告内容。特别是有应用市场这么个中心式的管理平台，对APP的监管相对容易。

但是，开发者都知道，谁还不得用到几个SDK么？比如，游戏引擎、广告变现、数据统计、安全保护，这些功能相对专业，自己搞费时费力效果还差，找个SDK交给它得了。

但是，SDK做了什么动作？拿了什么数据？是不是合规上可控？这些事，以前各方面关注的都不多，漏洞自然也不少。上面那个合作的ERP工具都能带来那么大的漏洞，嵌到应用里直接面对客户的SDK，那可玩的花招就更多了！实际上，咱们前面说的那一拨出海工具的团灭，有些人是游走在边缘地带，也有些是因为吃了第三方SDK的挂落。

吃了什么挂落呢？大家可以参考下面这张图，SDK不区分基本和扩展业务功能，收集信息没有边界，应用开发者无法配置，这些都隐藏着极大的安全漏洞可能。

在信通院常浩伦主任的讲座中，重点对SDK的合规风险，以及监管的动作给大家做了科普。其中有两个重点，我帮大家做个课代表：首先，现在有了一个“全国SDK服务管理平台”，你可以认为它就是一个面向SDK的应用市场，在这里上架的SDK，从隐私保护到数据安全，都已经经过了合规的确认，开发者完全可以放心使用。当然，在这个平台上找某个SDK的最新版本，也比自己到处踅摸要方便得多；另外，即使是合规的SDK，在使用过程中，还得搞清它有哪些功能，如何避免滥用而侵犯用户权益。因此，这要求每个SDK提供一份“合规使用说明”，根据说明，结合场景配置最小的功能和数据集。

SDK的规范化，对开发者非常关键，然而开发者自己能做的事又有限。实际上，这特别需要头部SDK的自律与示范。就拿穿山甲来说吧，他们提供的多款SDK，都已经上架了全国SDK服务管理平台，并且提供了详尽的合规使用说明。如果您在跟其他不明来路的SDK打交道时，不妨与穿山甲做个对照，来判断它的合规风险。

穿山甲与“绿洲计划”

前面咱们说了，合规问题过于庞杂，开发者往往“心有余而力不足”，需要体系化的教育和引导。在这方面，穿山甲的“绿洲计划”确实是开了个好头。

绿洲计划，主要使命是进行大量合规相关的科普工作，目的在于提升全行业的合规意识，同时也提升实操水准。朋友们可能还记得，去年，我也有幸为绿洲计划做过一点小贡献，做了个有关互联网行业风控和反作弊的小讲座。

今天咱们谈到几位专家的讲座，是新一批重磅的绿洲公开课，由于这几位专家都来自行业规范的制定或解读方，讲座的内容非常系统，也很有高度。至少我看完以后，自己觉得从各种繁复的合规条文中跳了出来，不再只见树木不见森林，一下子就把合规为了什么、要做什么都给理顺了，所以特别推荐开发者朋友们都去看一看。

由于一直扎根开发者市场，同时又是行业的引领者，除了科普，穿山甲在合规领域，持续进行着产品和运营方面的投入。比如咱们说的广告内容合规，穿山甲的技术和审核团队做了大量工作，保证审核的高效性和准确性；再比如SDK的完善和规范使用引导方面，穿山甲旗下的产品也都做了非常严格的合规建设。

对此，我跟穿山甲的团队做过深入的交流，他们这样做的目的是因为深信，只有保护好C端用户的权益，才能让开发者长期健康经营，也就能让整个商业化市场持续繁荣。

@-@

迈过了野蛮成长期以后的商业化市场，是一场长跑赛事，跑得快，并不一定能跑得远。

而看似紧箍咒的合规运营，其实是帮开发者主动规避坑坑洼洼的弯路。因此，重视合规，与用户共赢，将越来越成为市场的主旋律，也是每个开发者稳健经营的基础。

令人欣喜的是，在穿山甲这样头部平台的引领下，深入理解合规的目的，掌握合规的执行要领，以及提供强大的运营和产品支撑，已经越来越成为不那么遥远的事。因此，对整个商业化市场的有序繁荣，我是充满信心的。

(本次绿洲公开课的完整内容，大家可以点击文末“阅读原文”查看)