面向应用的 GDPR 基础
当你向欧洲经济区/英国的个人提供商品或服务,或监控他们的行为时,GDPR 就适用,这对全球可用的应用商店、分析和广告支持的产品来说很常见。
你的隐私政策必须说明你收集什么、为什么、保留多久,以及包括访问、删除和可携带在内的用户权利。
实用清单
- 为每项处理活动确定合法依据(同意、合同、正当利益)。
- 在政策中写明你的控制者实体和 DPO/联系人。
- 如果数据离开欧洲经济区,记录国际传输及保障措施。
- 让应用内的同意流程与政策的承诺一致。
一个网址服务多个集成
OAuth 提供商、应用商店和企业客户都会索要隐私政策网址。托管链接让你在添加 SDK 或更换分析供应商时保持披露最新。