Hacker News
The author discovered that 24 Hour Fitness has a broken unsubscribe page due to a JavaScript error and built a custom solution after the company failed to fix the illegal compliance issue.
AI 生成摘要
我發現 24 Hour Fitness 的取消訂閱頁面因為一個 JavaScript 錯誤而失效，在公司無視我的回報後，我決定自己動手修復這個違反法規的技術問題。
知名連鎖健身房 24 Hour Fitness 的行銷郵件退訂機制長期失效，當使用者嘗試取消訂閱時，網頁會跳出意義不明的西班牙文錯誤訊息。軟體工程師 Ahmed Kaddoura 深入研究後發現，這僅僅是因為程式碼中一行的 JavaScript 設定錯誤，導致伺服器拒絕請求；在多次向官方反映未果後，他決定自行撰寫一個修復版的退訂頁面，並將此過程記錄下來，引發了技術社群對於企業合規性與技術債的熱烈討論。
針對這起事件，Hacker News 社群的討論主要圍繞在技術實作、法律合規以及企業動機三個層面。部分開發者對該公司的技術架構提出質疑，認為 Ahmed Kaddoura 提供的修復方案雖然有效，但也暴露了該公司後端安全性的潛在漏洞。有留言指出，如果一個隨機的第三方網頁可以成功呼叫該公司的退訂 API 並修改資料，代表該伺服器可能缺乏基本的跨來源資源共用（CORS）保護或身分驗證機制，這在現代網頁開發中是相當嚴重的疏漏。
然而，對於這究竟是一個單純的技術錯誤，還是企業刻意為之的手段，社群內存在分歧。有觀點認為，對於這類大型企業而言，所謂的「臭蟲」往往是為了留住用戶而刻意保留的「功能」。特別是 24 Hour Fitness 使用了專門處理隱私合規的 OneTrust 平台，卻依然出現違反 CAN-SPAM 法案的行為，顯得格外諷刺。部分參與討論者對 OneTrust 這類合規平台抱持批判態度，認為這類工具的存在有時並非為了保護消費者隱私，而是為了提供企業法律上的擋箭牌，讓他們在技術上達成最低限度的合規表象，實則增加用戶行使權利的難度。
在解決方案的討論上，社群成員分享了不同的應對策略。雖然 Ahmed Kaddoura 透過技術手段成功停止了騷擾，但有經驗的用戶建議，面對這類不尊重退訂意願的公司，最根本的做法是使用如 iCloud 的「隱藏我的電子郵件」功能，為每個服務產生唯一的隨機地址。一旦該服務開始發送垃圾郵件，直接停用該地址比嘗試修復對方的退訂頁面更有效率。此外，也有人提到現代郵件客戶端通常支援 List-Unsubscribe 標頭，這是一種比點擊郵件內文連結更可靠的退訂方式，儘管在某些特定軟體環境下可能無法正常運作。
最後，社群也對這類行為的法律後果進行了反思。雖然 CAN-SPAM 法案規定每封違規郵件可處以鉅額罰款，但現實中執法頻率與力度往往不足以震懾大型企業。這導致開發者不得不採取自救手段，甚至像作者一樣親自動手修復對方的程式碼。這種「技術自衛」的行為雖獲得社群讚賞，但也反映出當前網路環境中，消費者在面對企業技術霸權時的無奈。