GDPR ломается не на политике, а на мелочах: 7 типовых провалов

Чаще всего проблемы начинаются не с «запрещено/разрешено», а с режима по умолчанию: собрали больше данных, чем нужно; оставили доступ у подрядчика; не проверили, зачем вообще нужен сбор. Для eu_ai_act это тоже знакомый паттерн: сначала лишние данные, потом лишние риски.

Провалы, которые повторяются:
— нет понятной цели обработки и минимизации;
— согласие смешано с договором или «нажал кнопку — значит согласен»;
— не настроены сроки хранения и удаление;
— в privacy notice не объяснено, кто получает данные и зачем;
— доступы не ограничены по ролям;
— DPA с подрядчиком подписан формально, без проверки фактических процессов;
— запросы на доступ, исправление и удаление обрабатываются вручную и с задержкой.

Для ai_compliance особенно важно смотреть на входные данные моделей: если в тренировке или логах лежит лишняя персоналка, потом сложно доказать минимизацию. Отдельно проверяйте, не уходит ли PII в сторонние сервисы через аналитику, саппорт или CRM. Это уже не «техническая деталь», а privacy-риск.

Если нужен короткий фильтр: есть ли цель, есть ли правовое основание, можно ли сократить сбор, можно ли удалить, можно ли ограничить доступ. Если хотя бы на один вопрос ответ «нет», процесс лучше пересобирать до запуска.

UX ломается не в макетах, а на лишнем шаге между намерением и действием

Пользователь редко «ошибается». Чаще интерфейс заставляет его думать, сравнивать и вспоминать лишнее. Если человек должен держать в голове правило, искать кнопку или читать пояснение до клика — это уже плохой UX.

Проверьте типовые точки трения:
— форма просит лишние поля;
— CTA выглядит слабее вторичных действий;
— текст на кнопке не совпадает с результатом;
— ошибка показывается после отправки, а не до нее;
— важное действие спрятано под меню.

Что важно: хороший UX не про красоту, а про снижение когнитивной нагрузки. В каждом экране должен быть один главный сценарий, один главный выбор и один очевидный следующий шаг. Все остальное — поддержка, а не конкуренты за внимание.

Если интерфейс нельзя объяснить вслух за 10 секунд, его стоит упростить. Уберите лишнее, переименуйте действия в язык пользователя и проверьте, где человек начинает сомневаться — там и есть точка роста.

Алиса AI будет конкурировать с Google AI Studio

Яндекс разворачивает экосистему AI-агентов на базе Алисы с доступом сначала для компаний, затем для всех. Агенты уже работают в Яндекс Такси и Лавке, скоро появятся в браузере и студии разработки. Платформа интегрирует стандартные функции — заказ такси, покупки, анализ данных. Алиса AI показывает неплохие результаты: менее известна, чем конкуренты, поэтому предлагает щедрые лимиты на видеогенерацию и работу с контентом. Яндекс планирует внедрить…

➡️ Читайте на сайте: https://aff.top/blog/alisa-ai-budet-konkurirovat-s-google-ai-studio

🧠 Ещё больше инсайтов → в канале AFF.top

В Zennoposter добавили ИИ-помощник

Zennolab добавил в Zennoposter встроенный ИИ-кубик с доступом к четырём моделям (Gemini, DeepSeek, Claude, ChatGPT) — 50 бесплатных запросов в сутки. Есть режимы Assistant (чтение) и Agent (автоматическое создание скриптов), плюс новый GET-запрос по API. Нейросети хорошо справляются с регистрацией, постингом, фармингом аккаунтов и простым кодированием, но требуют проверки при парсинге динамических сайтов и диагностике ошибок. В связке с Zennoobr…

➡️ Читайте на сайте: https://aff.top/blog/v-zennoposter-dobavili-ii-pomoschnik

🧠 Ещё больше инсайтов → в канале AFF.top

Дизайн-система ломается не в макетах, а в мелких исключениях

Если в системе есть кнопки, поля и типографика, но нет правил для состояния, отступов и контекстов, команда всё равно начнёт рисовать «почти такие же» компоненты.

Что обычно забывают:
— disabled, loading, error, success;
— длинные тексты, пустые экраны, переполнение;
— мобильные сценарии, где компонент ведёт себя иначе;
— правила, когда компонент можно менять, а когда нельзя.

Из источника: хороший компонент — это не только внешний вид, но и контракт. У него должны быть имя, назначение, варианты, ограничения и примеры неправильного использования. Без этого дизайн-система превращается в библиотеку картинок, а не в рабочий инструмент.

Что делать на практике:
— описывать не «как выглядит», а «когда использовать»;
— фиксировать токены для цвета, отступов, радиусов и состояний;
— добавлять анти-примеры и пограничные кейсы;
— проверять компоненты в реальных сценариях, а не в изоляции.

Если компонент нельзя объяснить одной фразой и проверить на крайних состояниях, он ещё не готов для системы.

Новую Google reCapcha прошли статичной картинкой

Google выпустил обновленную reCAPTCHA, требующую движений рук для прохождения, но система оказалась уязвима к обходу. Достаточно транслировать статичное изображение с нужным жестом через виртуальную камеру с помощью простого Python-скрипта, чтобы нейросеть пропустила пользователя. Это создает серьёзный риск для сайтов: защита от ботов, позиционировавшаяся как прорыв, на деле не работает. Баг остается актуальным и позволяет спамерам легко автомат…

➡️ Читайте на сайте: https://aff.top/blog/novuiu-google-recapcha-proshli-statichnoi-kartinkoi

🧠 Ещё больше инсайтов → в канале AFF.top

DeepSeek представит последнюю версию v4

DeepSeek выпустит v4 в середине июля с новой моделью ценообразования API: токены подорожают в 2 раза в часы пиковой нагрузки (09:00–12:00 и 14:00–18:00 по пекинскому времени). Компания планирует уведомлять пользователей по почте за 24 часа до изменения тарифов. Проблема с ошибками «server busy» останется, но обойдётся дороже — это может существенно повлиять на экономику проектов, которые активно используют API DeepSeek для автоматизации и масшта…

➡️ Читайте на сайте: https://aff.top/blog/deepseek-predstavit-posledniuiu-versiiu-v4

🧠 Ещё больше инсайтов → в канале AFF.top

Anthropic выпустили Sonnet 5

30 июня вышла Claude Sonnet 5 — новая версия позиционируется как самая агентная в линейке и приближается к флагманской Opus 4.8. Модель лучше справляется со сложными многоуровневыми задачами, устойчива к вредоносным запросам и не генерирует эксплойты. Sonnet 5 доступна на Free-тарифе, но тестирование показало скромные улучшения: хотя работает лучше Sonnet 4.6, её обгоняют конкуренты, включая китайские модели, которые дешевле через API при лучшей…

➡️ Читайте на сайте: https://aff.top/blog/anthropic-vypustili-sonnet-5

🧠 Ещё больше инсайтов → в канале AFF.top

Clickstar прекращает работу

Clickstar закрывается. Легендарная пуш-сеть прекращает закуп трафика с 1 августа, полная остановка — 20 августа.

Сетка работала почти 8 лет и была одним из лучших источников качественного трафика на Россию и СНГ. Сейчас пуш-трафик стал слишком ботовым из-за гугловских банов на скрипты сбора.

Что это означает для арбитражников — разбираемся в ста…

➡️ Читайте на сайте: https://aff.top/blog/clickstar-prekraschaet-rabotu

🧠 Ещё больше инсайтов → в канале AFF.top

Privacy Sandbox — релиз года, который ломает привычный ремаркетинг и требует новой логики атрибуции

Если коротко: браузер пытается оставить рекламу живой, но без классических third-party cookies. Для adtech это не «замена куки», а набор ограничений и костылей, где нужно считать сигналами не пользователя, а контекст, агрегаты и собственные first-party данные.

Что обычно важно проверить:
— есть ли у вас нормальный server-side tracking, а не магия на клиенте;
— умеете ли вы связывать события между сайтами через first-party идентификаторы и consent;
— не завязаны ли отчёты только на last click, когда часть конверсий уедет в более тёмную математику;
— готова ли команда тестировать Topics, Protected Audience и attribution-логику без ожидания чуда.

Главная ловушка — пытаться «впихнуть старую модель в новый браузер». Privacy Sandbox плохо любит хаос, дубли событий и грязные UTM. Чем лучше у вас нормализованы события, дедупликация и контроль источников, тем меньше боли при переходе в cookieless-мир.

Смотрите на это как на новый стандарт privacy, а не как на одну кнопку «спасти attribution». Может, конечно, ни хуя не взлетит у части стэка, но игнорировать тренд — ещё хуже: потом будете чинить не кампании, а всю архитектуру adtech.