有些红线不能碰，我把容易忽略的几条列出来。
合规和安全
保密条款要签。业务数据、客户名单，这些都是敏感信息。
听起来简单，涉及个人信息的功能，上线前最好过一遍安全评估。
用户授权要留痕。同意记录、授权范围，将来可能用得上。
后来才发现，用户信息的收集和使用，要按规矩来。
资质和认证要看原件，别只看宣传材料。
内容发布前过一遍合规审核，尤其是涉及数据、疗效、承诺的部分。
老实说，合同里加一条知识产权归属，做出来归谁写明白。
行业有特殊规定的，按行业要求来，别照搬别的行业做法。
- 素材的商用授权要确认，这是最容易收到函件的地方。
换个说法，第三方商标的使用要谨慎，容易出问题。
- 先把自己的高风险点列出来，提前想好应对，比出事再想强得多。
说远了，拉回来。
- 想着花钱让内容消失，这条路不该走，也走不通。
我不太赞成找人去刷好评。这东西一旦被识破，是二次伤害，而且有合规风险。
授权要明确，谁能在什么范围内表态，提前说清楚。
- 对于捏造的内容，走正规途径维权是正当的，别想着走偏门。
机制和流程
顺便提一句，删帖这种想法要彻底放弃，既不可行也不合规，还会引发二次传播。
说白了，涉及安全的事要第一时间表态，哪怕细节还没查清，也要先表明态度。
有一次遇到客户被恶意造谣，我们的做法是整理证据、公开澄清、走法律程序，最后效果不错。
有个细节，报告频率别太高，一周一次足够，天天发反而被忽略。
竞品的动态也值得看。他家出了什么事，很可能明天就轮到你。
指标怎么定
- 监测频率看行业。做消费品的，我的建议是一天至少两次；做工业品的，一天一次也够。
- 数据是积累出来的。看三个月的数据，能看出不少趋势，看一天看不出来。
处理完之后做一次复盘，把时间线拉出来，看哪一步慢了。真遇到就明白了。
把责任推给某个人，只会显得没有担当。
历史数据要存着。同样的事第二次出现时，上一次的处理经验特别有用。
- 提前准备几套回应口径，真到用时能省掉最慌的那几个小时。
先把网撒对
关键词里别忘了加产品昵称和简称，用户不一定用你全称。
- 看情绪烈度比看条数有用，愤怒的程度决定事态走向。
你先记住这个。
说实话，应对得当的话，危机也能变成一次建立信任的机会。
负面判断别一刀切。有些看着像抱怨的内容，其实是用户真心的建议。
我自己踩过，取证要完整，时间、出处、内容，缺一样都可能用不了。细节往往就差在这。
报告别写太长。我通常控制在几屏之内，把重点和判断写清楚就行。
别指望永远不出问题。规模做大了，被议论是常态，关键是有准备。
真诚是唯一不会被拆穿的技巧，这话我信。
如果确实是自己的问题，认错是最快的路。认了、改了、公开说清楚。
找人合作要注意
治本在内部，外部沟通只是治标。
有组织扩散和普通用户吐槽，处理方式完全不一样，得先分辨出来。
跟媒体和用户沟通的时候，别用那种官样话。用户一眼能看出你在敷衍。
承诺了改，就要把结果公开。这一步很多人忘了，前面就白做了。我反正是这么看的。
这几条别嫌烦，都是踩过坑总结的。