GPC / UOOM 实施指南
全球隐私控制(GPC)是一种浏览器信号,用于传达用户对出售或共享个人信息的退出偏好。美国多个州的法律把有效的 GPC 信号视为必须遵守的有效通用退出机制(UOOM)。
正确实施 GPC 可以降低在加利福尼亚、科罗拉多、康涅狄格以及其他承认退出偏好信号的州法体系下的合规风险。
实施清单
- 在 JavaScript 中检测 Sec-GPC 请求头或 navigator.globalPrivacyControl。
- 当 GPC 为 true 时,停用个人数据的非必要出售/共享并限制广告定向。
- 如果你在相关州运营,在隐私政策和“请勿出售”页面中记录 GPC 的处理方式。
- 用会发送 GPC 的浏览器和扩展进行测试;记录并监控漏判。
链接到你的“请勿出售”/隐私页面
监管机构期待你的隐私政策网址和任何“请勿出售”页面说明你如何响应 GPC。保持这些网址稳定,并在广告技术栈或数据共享变化时更新文本。