Я считаю, что оба решения допустимы. Я склоняюсь к обобщению, чтобы пользователи по-прежнему проходили процесс подачи флага и были мотивированы это делать — это важная особенность внутренних сообществ, которым необходимо как можно быстрее выявлять конфиденциальную информацию.
Да, у нас есть раздел в наших правилах конфиденциальности, где это показано. Пользователи обязаны прочитать правила конфиденциальности, чтобы получить право создавать темы.
Я также добавил это в конец нашего шаблона «Уроки, извлечённые из опыта»:
Напоминание о конфиденциальности
Если вы видите что-то, что, по вашему мнению, может нарушать конфиденциальность или другие требования, просто подайте флаг, опишите, что, на ваш взгляд, следует изменить или удалить, и мы всё проверим.
Я не могу назвать точное число, но до того, как он стал мягко блокировать доступ, думаю, около 10% пользователей проходили обучающий тур. Возможно, даже больше. Это было при полном отсутствии продвижения или поощрения этой функции с нашей стороны.