Checklist
合規檢核面向
委託前可先對照自身現況。正式稽核會依您選定的框架裁切，不會機械套用整份清單。
身分與存取
登入方式、工作階段逾時、生物辨識備援、權限提升路徑，以及測試帳號是否流入正式環境。
同意與個資告知
蒐集時機、同意紀錄、撤回管道，以及商店／App 內文案是否與實際行為一致。
傳輸與憑證
TLS 設定、憑證信任範圍、是否殘留明文介面，以及錯誤處理是否洩漏敏感細節。
本機存放
權杖、個資與日誌在裝置上的存放位置與保護強度，備份與除錯建置的例外是否受控。
第三方與 SDK
分析、推播、登入與支付套件的初始化順序、資料欄位與關閉路徑。
事件與稽核紀錄
關鍵操作是否留下可還原的紀錄：誰、何時、哪個管道、變更摘要，以及保留週期是否說得清楚。