Feedback 05: Third-party SDKs leaking data

Challenge: ../challenges/05-third-party-sdks-leaking-data.md · Người hỏi: Phuong Cao (Data Protection Officer)

1. Intention: khách thực sự muốn biết gì?

DPO lo rò rỉ dữ liệu qua bên thứ ba.

2. Điều nên tránh

• Nói không biết.
• Dùng SDK quảng cáo.
• Bỏ qua danh sách thư viện.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

No advertising tools at all. For usage analytics, we'd use a tool that doesn't collect health data or personal identifiers, ideally hosted in your own environment. We'll give you a full list of third-party libraries, and you approve any additions. Would you like that as part of each release?

Khoảng 49 từ, nói trong khoảng 20 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Cam kết rõ ràng, danh sách minh bạch và quyền phê duyệt.