人脸识别与活体检测
本文系统讲解人脸识别与活体检测，回答 ArcFace 与 CosFace 怎么选、比对阈值怎么定、RGB 与红外活体如何分工等实战问题。覆盖人脸检测与关键点对齐、度量学习与嵌入归一化、误识率与阈值标定、人脸库向量索引、打印与屏幕翻拍等攻击类型、模型偏见与隐私合规，并给出余弦比对与质量评估两段可运行代码。
tag
隐私合规
共 6 篇文章。
iOS 安全：Keychain、生物识别与传输安全
从 iOS 的安全边界讲起，梳理数据保护等级与 Keychain 的 kSecAttrAccessible 六种策略、SecAccessControl 访问控制、LocalAuthentication 生物识别与 Secure Enclave 密钥存储、App Transport Security 与证书固定、越狱检测与完整性校验，并给出常见的密钥与令牌管理反模式。
App Store 上架流程与签名机制
本文把 iOS 上架与签名讲透：从 Apple Developer Program 账号类型、Development 与 Distribution 证书的差异，到代码签名三要素（证书、描述文件、Entitlements）的协作机制；对比自动签名与手动签名的取舍，梳理 App ID 与 Capabilities 的配置、Archive 与导出 IPA 的完整链路、App Store Connect 元数据与隐私清单（Privacy Manifest）、App Review 常见拒审原因与申诉路径；最后覆盖 TestFlight 内测外测、分阶段发布与热更新限制、版本号与构建号管理，并给出上架 checklist 与常见坑清单。
数据安全与隐私合规：从加密到合规审计
深入解析数据安全与隐私合规：数据分级与敏感数据识别（PII 扫描）、传输与存储加密（TLS/字段级加密/密钥管理）、脱敏与掩码（静态/动态脱敏）、访问控制（角色/行级/列级权限）、数据外发与共享的安全、隐私合规（GDPR/PIPL/CCPA 的落地流程）、数据保留与删除（TTL/删除权）、以及数据安全审计与事件响应的工程实践。
游戏隐私优先的数据分析：少收集、能解释、可合规的埋点方法
介绍游戏团队如何在隐私合规前提下建设数据分析体系，覆盖埋点最小化、同意管理、事件设计、数据保留、未成年人保护、跨境传输和分析可解释性。
独立游戏海外发行合规与税务风险清单：W-8BEN、GDPR 与跨境收款
中国独立游戏开发者海外发行合规与税务风险完整清单，涵盖主体身份选择、W-8BEN申报、Steam平台税务、GDPR隐私合规、跨境收款风控等核心问题，附风险等级评估与实操Checklist。