业务和管理→业务管理道德操守

运营管理伦理

1）为什么需要它

操作是"速度↔风险↔成本"的永久权衡。道德框架有助于在数据，金钱和时间表压力下做出决策，以免欺骗用户和赌客，不破坏隐私或破坏平台的长期可持续性。

• 为团队及其呼叫设置清晰的"红线"和行为规则。
• 确保SLA、指标和事件沟通的诚实。
• 保护用户/合作伙伴的隐私、数据和权利。
• 使自动化和AI可管理、可解释和安全。

2）基本原则（核心）

1.安全第一：解决方桉不应增加对用户/数据造成伤害的可能性。
2.测量诚实：没有"化妆品"度量，单个SSOT和可重复性。
3.行动的透明度：谁做了什么，为什么，基于什么数据。
4.责任和问责：作用→权力→审计→影响。
5.数据最小化：我们只收集所需的数据,限制访问和保留时间。
6.Explainable Ops/AI：自动解决方桉可以理解、可逆且有争议。
7.正义与不歧视：规则和模式中的"无生物"政策。
8.Blameless，但不是无形的：错误是改变系统的理由，而不是隐藏事实。

3）道德指标，SLO/SLA和报告

• 单个度量定义（窗口，聚合器），公式转换。
• 禁止：在"计划工作"中隐藏事件，为"美丽"SLA移动窗口/时间区域，在没有文件依据的情况下排除数据。
• 明确标记："估计"、"预测"、"事实"、"排斥和基础"。
• 后验尸以事实和行动而不是"公关"出版。

反模式："p99的两个版本"，手动调整报告，选择性时期"无峰"。

4）隐私和处理PII/支付数据

最小化：默认情况下,PII不会离开生产环路；log/dashbords中的面具。
按角色访问：最小特权原则；审核敏感数据的每次读取。
Retention：明确的保留期限、删除/匿名政策。
数据事件：根据法规立即通知所有者/实体。

禁止：在没有匿名的情况下将实际PII转移到站点/分析中；与合同之外的供应商共享。

5）事件中的道德沟通

真实性和及时性：状态的ETA，清晰的语言，没有沉默。
不要责怪个人：关注事实和系统性原因。
没有"安静"修复程序：必须指定影响用户的更改。

猜测限制： "我们检查X，下面的摘要在晚上8点15分。"

What is happening/who is affected/what we are doing/when the next update/where to follow

6）操作中的自动化道德和AI

清晰的外围：AI/机器人无需确认即可执行的操作列表（仅可逆且低风险）。
Explainability：每个建议都是来源和论点，禁止"无参考"。
HITL（环路中的人员）：确认敏感动作（交通横杆、PSP切换、限制更改）。
审计：计划/行动/决策日志，dry-run报告。
Bias&fairness：定期检查偏斜建议（地理、设备、玩家类型）。
AI数据：禁止"吞噬"PII/秘密；使用非个人化的店面。

7）与供应商的关系和利益冲突

SLO语言的SLA/OLA：成瘾的诚实地图；关于供应商外卖的公共事实。
竞争利益：由于"个人奖金/推荐计划"而不做出建筑决策。
招标和飞行员道德：可比测试，记录的获胜标准。
禁止：将供应商故障隐藏为"我们的"，更改"优胜者"的比较指标。

8）红线（不相交）

数据和报告操作。
隐藏影响用户/金钱的事件。
在未受保护的环境中使用实际PII。
在没有HITL和滚回计划的情况下自动执行不可逆转的活动。
向员工施压，要求他们"修饰"指标或跳过门。

违规是正式调查的触发因素，直至停止发布。

9）政策和规范（片段）

- All metrics are described in the catalog with formula, window and owner.
- Formula change - via RFC and parallel run (old vs new).
- Any exceptions in the SLA are documented and signed by the parties.

- First summary of 15 minutes, then ETA.
- Tone: facts, hypotheses are marked, references to artifacts.
- It is forbidden to promise deadlines without justification (progress/plan/resources).

- Allowed: summaries, tickets, requests for observability, annotations, pre-scale (reversibly).
- Requires confirmation: feilover, changing limits, enabling safe-mode, canary pause.
- Required: activity log, explainability, dry-run before use.

10）角色和责任

行动之首：道德政策的所有者，"停止起重机"的权威。
事件经理：通信质量和诚信，后验尸控制。
SRE/Observability：SSOT度量，公式和差分审核，防护"化妆品"。
DPO/安全：隐私，可用性，泄漏调查。
法律/公关：遵守法律/条约，外部沟通。
域命令：守门、正确的数据和工件。

11）Dashbords和道德文物

Metrics Integrity：Online↔DWH差异，公式更改，过时的面板。
事件Comms：第一次更新之前的时间,遵守ETA,报告的完整性。
Privacy&Access：访问PII,异常请求,retention时间表。
AI Governance：自动助推器数量,dry-run份额,回滚,有争议的决定。
Vendor Truth：跨供应商的事件,匹配他们的报告和我们的SLO。

12）支票单

• 有ficheflagi和回滚计划。
• 包括SLO-alerta和注释。
• 绕过门口没有"自上而下"的压力。
• 风险/例外情况已记录下来，已商定。

• 及时的第一次升级和ETA。
• 事实与假设、数据参考是分开的。
• 没有试图低估规模/影响。
• Postmortham在截止日期，有效。

• 批准的自动协助清单已获得批准。
• 包含日志和解释性。
• PII未使用/伪装。
• HITL用于敏感操作。

13）道德成熟度KPI

Metrics Integrity Score（漂移Online↔DWH ≤ 2％，转化公式的份额≥ 95％）。
Incident Comms SLA（第一个摘要≤ 15分钟，ETA合规≥ 90％）。
Privacy Violations=0，有借口的PII访问份额=100％。
AI安全：可逆自动辅助的比例为100％，回扣率为<5％，有争议的案件被拆除=100％。
Whistle Safety Index：匿名渠道运行,处理上诉≤ 7天。

14）反模式

"Crasim草"：指标中的化妆品，"追溯"重新定义SLA。
"没有旗帜的夜间发行"是为了截止日期。
私人聊天和无日志解决方案。
有毒复古/验尸后，寻找罪魁祸首。
没有RAG/可解释性的 AI，操作中的"黑匣子"。
过度收集数据"以防万一"。

15）实用措辞（可以复制到政治中）

We tell the truth about the state of the systems.
We do not hide incidents and do not distort metrics.
We protect user data and restrict access.
We automate only reversible and safe actions, the rest is through HITL.
We document decisions and respect the "stop crane."

- SLO/guard rails are active; rollback plan checked.
- Changes of metrics/formulas are formalized by RFC and announced.
- No conflicts of interest, decisions made on data.

16）30/60/90-实施计划

• 批准"红线"，守则，事件通信和隐私政策。
• 分配所有者（Ops of Ops, DPO, Observability）。
• 运行Metrics Integrity和Incident Comms面板。

• 实施度量公式和SSOT的RFC；越过有争议的面板。
• 正式化AI/机器人外围（允许的动作，HITL，日志）。
• 为学员和域主管进行道德培训。

• 审核合规性,处理桉例/投诉,更新政策.
• 将伦理学的KPI与命令的OKR（例如Incident Comms SLA，Integrity Score）相关联。
• 对红线的效率和调整进行复古。

17) FAQ

问：如果企业要求SLA报告"卷曲"，该怎么办？
答：以诚实指标政策和SSOT为由拒绝。提供替代方桉："用户体验"度量标准,可通过合同明确说明例外情况。

Q： 如何将发行速度与道德相结合?

A：SLO的小型镶嵌物，ficheflagi，金丝雀和自动登机。道德不是刹车，而是昂贵错误的保险。

问：什么时候公开承认错误？
A：总是对用户/合作伙伴有影响。状态模板+行动计划+时间表。