業務和管理→業務管理道德操守

運營管理倫理

1）為什麼需要它

操作是「速度↔風險↔成本」的永久權衡。道德框架有助於在數據，金錢和時間表壓力下做出決策，以免欺騙用戶和賭客，不破壞隱私或破壞平臺的長期可持續性。

• 為團隊及其呼叫設置清晰的「紅線」和行為規則。
• 確保SLA、指標和事件溝通的誠實。
• 保護用戶/合作夥伴的隱私、數據和權利。
• 使自動化和AI可管理、可解釋和安全。

2）基本原則（核心）

1.安全第一：解決方案不應增加對用戶/數據造成傷害的可能性。
2.測量誠實：沒有「化妝品」度量，單個SSOT和可重復性。
3.行動的透明度：誰做了什麼，為什麼，基於什麼數據。
4.責任和問責：作用→權力→審計→影響。
5.數據最小化：我們只收集所需的數據,限制訪問和保留時間。
6.Explainable Ops/AI：自動解決方案可以理解、可逆且有爭議。
7.正義與不歧視：規則和模式中的「無生物」政策。
8.Blameless，但不是無形的：錯誤是改變系統的理由，而不是隱藏事實。

3）道德指標，SLO/SLA和報告

• 單個度量定義（窗口，聚合器），公式轉換。
• 禁止：在「計劃工作」中隱藏事件，為「美麗」SLA移動窗口/時間區域，在沒有文件依據的情況下排除數據。
• 明確標記：「估計」、「預測」、「事實」、「排斥和基礎」。
• 後驗屍以事實和行動而不是「公關」出版。

反模式：「p99的兩個版本」，手動調整報告，選擇性時期「無峰」。

4）隱私和處理PII/支付數據

最小化：默認情況下,PII不會離開生產環路；log/dashbords中的面具。
按角色訪問：最小特權原則；審核敏感數據的每次讀取。
Retention：明確的保留期限、刪除/匿名政策。
數據事件：根據法規立即通知所有者/實體。

禁止：在沒有匿名的情況下將實際PII轉移到站點/分析中；與合同之外的供應商共享。

5）事件中的道德溝通

真實性和及時性：狀態的ETA，清晰的語言，沒有沈默。
不要責怪個人：關註事實和系統性原因。
沒有「安靜」修復程序：必須指定影響用戶的更改。

猜測限制： 「我們檢查X，下面的摘要在晚上8點15分。」

What is happening/who is affected/what we are doing/when the next update/where to follow

6）操作中的自動化道德和AI

清晰的外圍：AI/機器人無需確認即可執行的操作列表（僅可逆且低風險）。
Explainability：每個建議都是來源和論點，禁止「無參考」。
HITL（環路中的人員）：確認敏感動作（交通橫桿、PSP切換、限制更改）。
審計：計劃/行動/決策日誌，dry-run報告。
Bias&fairness：定期檢查偏斜建議（地理、設備、玩家類型）。
AI數據：禁止「吞噬」PII/秘密；使用非個人化的店面。

7）與供應商的關系和利益沖突

SLO語言的SLA/OLA：成癮的誠實地圖；關於供應商外賣的公共事實。
競爭利益：由於「個人獎金/推薦計劃」而不做出建築決策。
招標和飛行員道德：可比測試，記錄的獲勝標準。
禁止：將供應商故障隱藏為「我們的」，更改「優勝者」的比較指標。

8）紅線（不相交）

數據和報告操作。
隱藏影響用戶/金錢的事件。
在未受保護的環境中使用實際PII。
在沒有HITL和滾回計劃的情況下自動執行不可逆轉的活動。
向員工施壓，要求他們「修飾」指標或跳過門。

違規是正式調查的觸發因素，直至停止發布。

9）政策和規範（片段）

- All metrics are described in the catalog with formula, window and owner.
- Formula change - via RFC and parallel run (old vs new).
- Any exceptions in the SLA are documented and signed by the parties.

- First summary of 15 minutes, then ETA.
- Tone: facts, hypotheses are marked, references to artifacts.
- It is forbidden to promise deadlines without justification (progress/plan/resources).

- Allowed: summaries, tickets, requests for observability, annotations, pre-scale (reversibly).
- Requires confirmation: feilover, changing limits, enabling safe-mode, canary pause.
- Required: activity log, explainability, dry-run before use.

10）角色和責任

行動之首：道德政策的所有者，「停止起重機」的權威。
事件經理：通信質量和誠信，後驗屍控制。
SRE/Observability：SSOT度量，公式和差分審核，防護「化妝品」。
DPO/安全：隱私，可用性，泄漏調查。
法律/公關：遵守法律/條約，外部溝通。
域命令：守門、正確的數據和工件。

11）Dashbords和道德文物

Metrics Integrity：Online↔DWH差異，公式更改，過時的面板。
事件Comms：第一次更新之前的時間,遵守ETA,報告的完整性。
Privacy&Access：訪問PII,異常請求,retention時間表。
AI Governance：自動助推器數量,dry-run份額,回滾,有爭議的決定。
Vendor Truth：跨供應商的事件,匹配他們的報告和我們的SLO。

12）支票單

• 有ficheflagi和回滾計劃。
• 包括SLO-alerta和註釋。
• 繞過門口沒有「自上而下」的壓力。
• 風險/例外情況已記錄下來，已商定。

• 及時的第一次升級和ETA。
• 事實與假設、數據參考是分開的。
• 沒有試圖低估規模/影響。
• Postmortham在截止日期，有效。

• 批準的自動協助清單已獲得批準。
• 包含日誌和解釋性。
• PII未使用/偽裝。
• HITL用於敏感操作。

13）道德成熟度KPI

Metrics Integrity Score（漂移Online↔DWH ≤ 2％，轉化公式的份額≥ 95％）。
Incident Comms SLA（第一個摘要≤ 15分鐘，ETA合規≥ 90％）。
Privacy Violations=0，有借口的PII訪問份額=100％。
AI安全：可逆自動輔助的比例為100％，回扣率為<5％，有爭議的案件被拆除=100％。
Whistle Safety Index：匿名渠道運行,處理上訴≤ 7天。

14）反模式

「Crasim草」：指標中的化妝品，「追溯」重新定義SLA。
「沒有旗幟的夜間發行」是為了截止日期。
私人聊天和無日誌解決方案。
有毒復古/驗屍後，尋找罪魁禍首。
沒有RAG/可解釋性的 AI，操作中的「黑匣子」。
過度收集數據「以防萬一」。

15）實用措辭（可以復制到政治中）

We tell the truth about the state of the systems.
We do not hide incidents and do not distort metrics.
We protect user data and restrict access.
We automate only reversible and safe actions, the rest is through HITL.
We document decisions and respect the "stop crane."

- SLO/guard rails are active; rollback plan checked.
- Changes of metrics/formulas are formalized by RFC and announced.
- No conflicts of interest, decisions made on data.

16）30/60/90-實施計劃

• 批準「紅線」，守則，事件通信和隱私政策。
• 分配所有者（Ops of Ops, DPO, Observability）。
• 運行Metrics Integrity和Incident Comms面板。

• 實施度量公式和SSOT的RFC；越過有爭議的面板。
• 正式化AI/機器人外圍（允許的動作，HITL，日誌）。
• 為學員和域主管進行道德培訓。

• 審核合規性,處理案例/投訴,更新政策.
• 將倫理學的KPI與命令的OKR（例如Incident Comms SLA，Integrity Score）相關聯。
• 對紅線的效率和調整進行復古。

17) FAQ

問：如果企業要求SLA報告「卷曲」，該怎麼辦？
答：以誠實指標政策和SSOT為由拒絕。提供替代方案：「用戶體驗」度量標準,可通過合同明確說明例外情況。

Q： 如何將發行速度與道德相結合?

A：SLO的小型鑲嵌物，ficheflagi，金絲雀和自動登機。道德不是剎車，而是昂貴錯誤的保險。

問：什麼時候公開承認錯誤？
A：總是對用戶/合作夥伴有影響。狀態模板+行動計劃+時間表。