跳到正文

#合规/税务

今日 7 条
今天10月19日周一
  1. Hacker News Ask HN32

    Wix.com 在用户转入 .com 域名后封禁账户,要求邮件发送银行卡与护照照片

    一名用户用银行卡向 Wix.com 支付 .com 域名转入费用,数周后登录发现账户被封,工单中 Wix 要求其通过邮件发送银行卡和护照照片,且未说明封禁原因。Wix 承认无法保证各邮件服务商的安全设置,建议用户自行判断是否发送,但仍坚持这些文件为必需,在审核完成前不恢复账户操作,也不提供域名授权码。用户因此既无法访问域名,也无法取得授权码,案例编号为 #3000318551。

  2. dev.to · SaaS22

    SaaS 帮助中心多租户检索架构:用有界查询守住租户隐私

    面向 B2B SaaS 帮助中心的多租户检索应采用分阶段设计:显式集合、强制租户过滤、有界查询,并让来源上下文一路保留到答案。租户范围必须作为调用方无法省略的输入,空范围要在检索前直接拒绝(fail closed)。集合可按租户独立或共享加租户元数据,选择取决于租户数量、文档变动与删除要求;同时用真实问题构建小型标注评测集,在分块、过滤或后端供应商变更时运行。

  3. dev.to · SaaS22

    用户导出下载的签名 URL 过期:4 个信任边界

    用户导出应存放在私有对象存储中,由 SaaS 应用先完成身份认证与授权,再签发短时效签名 URL。签名 URL 过期只限制链接持有者的访问时长,与对象保留期是两套时钟;Infrai 的生命周期最短为 1 天,无法替代小时级链接策略。过期导致的 403 应让用户重新走应用端点获取新授权链接,而非统一延长默认有效期。

  4. dev.to · SaaS42

    为什么单一 MID 是单点故障:如何搭建合规的多支付处理商架构

    收入完全依赖 Stripe、PayPal 或 Shopify Payments 等单一支付处理商,等于把现金流押在一个单点故障上。文章给出合规的多 MID、多实体架构蓝图:控股公司持有 IP 与品牌资产,两个运营子公司分别用独立 EIN、银行账户和 MCC 代码(7372 / 5734)承接 SaaS 与数字商品交易,隔离争议风险。

10月18日周日
  1. Reddit r/indiedev34

    有人用我的游戏名做了个 AI 垃圾网站,Google 搜索排第 3,可能在传播恶意软件

    一位开发者的游戏名被他人冒用,对方搭了个 AI 生成的垃圾网站,在 Google 搜索该游戏时排到第 3 位,紧挨其官网和 Steam 页面。朋友检查发现所谓"游戏"下载是个 WPF 应用而非游戏,开发者推测是信息窃取程序,且对方描述里直接写了"a 2D sandbox MMO",明显在针对他的玩家。

  2. V2EX 最新主题36

    爱域查用 21.6 万条备案域名数据估算:全国每天约 800~1600 个备案域名真正掉注册

    爱域查基于 215,710 个去重备案域名(其中 180,392 个带官方到期时间戳)的样本估算,全国有效备案域名约 420 万~480 万个,每天约 6400~7300 个进入到期窗口,真正释放可抢注的约 800~1600 个。其中约一成是带历史权重和外链的精品,即每天约 80~160 个。样本覆盖 10 多个省市,浙江、上海暂缺,结论为规模估算而非全国普查。

  3. Reddit r/SideProject42

    Wattlebooks:面向个体经营者的免费开源发票应用,账本存在自己电脑上

    Wattlebooks 是一款面向个体经营者的免费开源发票应用,采用 MIT 协议,数据保存在用户自己的电脑上,无需注册账号。它支持澳大利亚、新西兰、英国、加拿大和美国的税务发票与报价单,可计算 BAS、VAT 申报数字,支持收据拍照识别、催款提醒、定期发票和 13 种货币结算。

  4. Reddit r/SaaS22

    雇主曾考虑过类似方向,我成立 LLC 前该担心吗?

    一名创业公司软件工程师利用业余时间做出验证承包商执照的 API 和 Web 应用,即将签下首个客户,而雇主所在领域是商业验证,曾讨论过加入执照数据但因太难搁置。其合同对个人项目有发明归属豁免,但限于不与公司业务或“预期研发”相关,另有需书面同意的竞业条款;律师建议主动透明并取得书面同意,他打算照做,若被拒绝就关停项目。

  5. dev.to · SaaS66

    美国以外的开发者能用哪些平台合法收美元:50 家收款平台对比

    作者对比了 50 个收款平台,想弄清美国以外、Stripe 不支持地区的开发者能否合法收到美元。他提出先按所在国家、主体类型和售卖品类三项筛选,再比较费率,并列出 Polar、Creem、Dodo Payments、Payhip、FastSpring 五家的模式与费率,例如 Polar 为 5% + $0.50,Creem 为 3.9% + $0.40 且无需注册公司。

  6. Reddit r/indiedev34

    我的冲浪游戏发布前被抄袭,以及我如何学会不再担心

    一位开发者的冲浪游戏视频在 Instagram 获得 326,995 次触达,不到一周就有竞品推出含室内造浪池、串灯等元素的相似关卡。他靠三层护城河应对:用真实 CFD 模拟海浪的技术创新、仅存于本机且难以复制的离线资产管线,以及发布后持续更新。他建议多平台同步上线,在美国考虑注册 LLC 与商标,并避免发布 demo。

10月17日周六
  1. Reddit r/SaaS22

    面向美国高中生的付费 Web 应用,独立开发者该如何处理隐私合规与成本?

    一位独立开发者计划 11 月上线面向美国高中生的付费 Web 应用(家长付费、学生使用),公开询问有经验的开发者如何处理未成年人隐私合规。他想知道该请律师、用固定费用服务还是模板隐私政策与条款,大致花费多少,以及是否屏蔽 13 岁以下用户以规避 COPPA,还是用家长同意来支持他们。他还想了解哪些州法律实际改变了产品设计,以及上线前就该做而没做的事。

  2. Reddit r/webdev22

    bantr.live 被 App Store 下架 65 天后重新上架 iOS:从随机聊天改为实时兴趣论坛

    bantr.live 在被 Apple 下架并申诉 65 天后重新上架 iOS,按审核要求把主功能从随机聊天改为实时兴趣论坛,保留原有聊天能力。应用提供兴趣小组、24 小时自动销毁帖子和全球随机聊天,并用 AI 内容审核对不当内容实时加 NSFW 遮罩、由用户选择是否查看。目前 Android、iOS 与网页版均可用且免费,网页版仍是随机聊天,后续会补齐移动端功能。

  3. Razorpay Blog22

    Razorpay 在印度的支付网关支持:AI 助手与人工帮助如何分工

    Razorpay 为印度商户提供 Ray on WhatsApp 的 24/7 AI 协助,人工在线聊天则仅面向部分用户在工作日 10 a.m. 至 10 p.m. 开放。未解决的工单若超出承诺的处理时限或 SLA,符合条件的商户可用 Escalate Now 申请两小时内回电,但这是回电承诺而非保证解决时间。非企业商户需先确认自己账户是否已开通 Ray。

  4. Reddit r/SaaS15

    Reddit 用户吐槽匿名 Slop SaaS:月费 $300 却查不到运营者是谁

    Reddit r/SaaS 用户吐槽当下大量粗制滥造的 SaaS 产品,从 Reddit 广告到垃圾邮件随处可见,共同点是定价离谱且页面上完全不透露运营者身份。该用户质疑为何要每月付 $300 给一个连在哪运营都不知道的人,并称在人人能做软件的时代透明度至关重要。他提到德国几乎所有网站依法必须提供 imprint(出版信息声明),反问自己是否只是太德国式地期待每个 SaaS 都这样做。

  5. dev.to · SaaS22

    Withings 新用户需付 $99/年才能同步 Apple Health:你拥有设备,却只是租用功能

    Withings 新用户需付 $99/年才能把体重秤数据同步到 Apple Health,硬件归你、功能靠订阅。作者称这类服务端功能开关让一次性购买变成持续关系:开关在厂商服务器上,功能可随时被撤销、涨价或停用,因此买设备前应先问开关在谁手里,并优先选择可离线使用、可自托管或点对点同步的工具。

  6. Apple Developer News60

    Apple 更新 App Review Guidelines,收紧对非自愿私密影像和变脸应用的审核

    Apple 更新 App Review Guidelines,1.2 条款的内容审核要求明确覆盖非自愿私密影像,包括用 AI 工具生成的影像,应用须主动预防和移除;2.5.19 条款明确禁止应用在审核时隐瞒功能、通过后再添加,违者将被下架并移出 Apple Developer Program。

    推荐理由:App Store 审核指南新增条款,明确 AI 生成的非自愿私密影像和审核后变脸应用的处理后果。