PIPELINE一旦网页设计涉及处理个人数据，就需要法律依据、目的限制、明确的删除期限、告知数据主体，以及与每个参与的服务提供商签订数据处理协议。实践中几乎总是缺少相同的三点：删除期限、数据采集处的提示，以及明确服务商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于网页设计来说，这实际意味着：与每个参与的服务提供商签订数据处理协议、审查数据在何处被处理、记录删除期限以及在隐私政策中添加清晰的说明。实践中几乎总是缺少三样东西：明确的删除期限、数据采集处的提示，以及明确服务商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
如果我们对所有方向都不满意怎么办？
那我们会回到现状分析——通常这意味着关于企业的某些重要信息还没有被理解。这种情况很少发生，但宁可重新开始也不要强推一个设计。
我们真的需要自己的设计吗？
不一定。如果您需要一个五个子页面的网站且没有品牌野心，精心调整的基础系统是更合理的选择。自己的设计在您需要与竞争对手区分开来或管理很多页面时才值得。
我们会得到多个设计稿吗？
针对一种页面类型提供两到三个方向。十个变体对谁都没帮助——它们只是把决策转移给客户，而不是做出决策。
包含多少轮修改？
每个设计稿两轮修改是常规且通常足够，因为方向性决策在第一次展示后就已确定。可以增加修改轮次，但会明显延长时间轴。
在手机上也会好看吗？
我们首先设计窄屏视图，因为大部分访客是从那里进入的。宽屏视图是更简单的情况，而非相反。
您们也提供图片素材吗？
不提供，这不属于设计系统。但我们会明确说明需要哪类图片，并在需要时推荐合适的来源或摄影师。
设计中的无障碍性怎么办？
我们会对照WCAG 2.1 AA标准检查对比度、字体大小、焦点显示和点击区域。在设计阶段处理这些问题比后期实施时便宜得多。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。