写给靠广告赚钱的人的 CCPA 和 CPRA 详解

在首页放置退出链接

出售或共享数据的一方，需要在首页的页眉或页脚放置清晰的链接。规则也允许使用一个名为 Your Privacy Choices 或 Your California Privacy Choices 的统一链接，旁边带官方图标。

把 GPC 当作有效的退出请求

总检察长表示，必须把 GPC 当作有效的退出请求来遵守。自 2026 年起生效的规则要求网站向访客显示他们所做选择的状态。

尽快处理退出请求

退出请求应尽快处理，最迟 15 个工作日。了解、删除或更正的请求有 45 天期限，如果通知了访客，可再延长 45 天。

在收集时告知，并保留完整政策

告知要在收集数据之前或收集时给出，并附上隐私政策的链接。政策要说明访客的权利以及如何行使。

至少提供两个渠道

出售或共享数据的一方，需要提供两种或更多退出方式。对于访问或删除请求，纯线上企业可以只提供一个电子邮箱。

让选项保持平衡

规则要求各个选项对称。只提供“是”和“稍后再问”的提示是不平衡的，因为访客没有办法拒绝。

对 16 岁以下的未成年人要先取得授权

出售或共享你明知未满 16 岁者的数据，必须事先获得授权。不满 13 岁的，授权要由父母或监护人给出。

把退出请求传给 Google

在 GPP 字符串的加利福尼亚部分，如果选择了拒绝出售或共享，就会开启 RDP。另一种做法是，对点击了该链接的访客，在标签中开启 RDP。

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});