金融/醫療合規與沙箱審計
沙箱系列的安全篇（order 24）。金融與醫療等受管行業用沙箱要符合什麼合規要求（SOC 2、HIPAA、GDPR、ISO 27001），審計怎麼做，資料主權與跨境限制。
#gdpr
2 篇文章手機沒偷聽你講話：從 FTC 罰單到 Meta 官方文件，拆解廣告為什麼這麼準
Northeastern 實測 17,260 個 Android app，零個啟動麥克風。2026-05 FTC 更認定號稱在「偷聽」的 Cox Media Group 根本沒蒐集語音，賣的是資料掮客的二手 email 名單，三家合計罰 93 萬美元。真正的管線是站外事件回流、相似受眾外溢、通訊錄社交圖與位置掮客。