更多： 安全与隐私
简短回答
TapCub 默认截断 IP，替换像邮箱或手机号的字符串，去掉页面网址的查询参数，不采集元素文字。你自己发的事件属性里不要放个人信息，并在属性字典里把敏感属性标为直接标识，它们就会被打码。
本页说明的是产品设置，不构成法律意见。你自己承担哪些义务，请和隐私或法务团队确认。
TapCub 已经做了什么
| 数据 | 默认处理 |
|---|---|
| IP 地址 | 查地理位置前先截断（默认 2 字节），用于计算访客哈希后丢弃，不写进事件 |
| 邮箱和手机号 | 看起来像邮箱或手机号的字符串会被替换成占位符 |
| 页面网址 | 统计页面时去掉查询参数 |
| 自动采集 | 默认不采集元素文字 |
| 登录 | 登录时传的邮箱和手机号默认不进入用户档案 |
这些都在 配置合规中心 里设置，所有者或管理员可以修改。除非有明确理由，不要关掉脱敏。
个人信息还会从哪里混进来
- 你自己发的事件属性，比如
name、email，或者表单事件里的一段留言。 - 用 identify 设置的用户属性，比如全名。
- 包含客户姓名的页面标题，比如订单页、账户页。
- 自定义 ID 实际上是邮箱，被当成了用户 ID。
标记敏感属性
打开 全端分析数据管理属性字典，给每个属性设敏感级别：
| 敏感级别 | 例子 | 效果 |
|---|---|---|
| 直接标识 | 邮箱、手机号、全名 | 默认打码 |
| 间接标识 | 城市、公司规模 | 显示，导出前先检查 |
| 非个人信息 | 套餐、按钮文字 | 显示 |
再加上校验规则（正则、最大长度或允许的取值），像 plan 这样的属性就不会悄悄收进邮箱地址。
简短检查清单
- 用内部 ID 当用户 ID，不用邮箱。
- 发分类，不发原文：用
reason: "price"，而不是留言本身。 - 每次发版前，在埋点方案里搜一遍
email、name、phone、address。 - 每月在属性字典里检查一次新属性。
删除已经采集的数据
这篇回答解决你的问题了吗？
我们会根据反馈修改和补充这篇内容。
提交没有成功，请稍后再试。
谢谢你的反馈，我们会据此改进这篇内容。你已经反馈过这篇了，谢谢。