写给靠广告赚钱的人的 Colorado Privacy Act 详解

尊重 GPC

自 2024 年 7 月 1 日起，超过门槛的企业必须接受 GPC，将其视为拒绝出售和拒绝定向广告。目前，它是该州承认的唯一信号。

把退出链接放在政策之外

退出的路径要放在清晰、容易找到的位置，不能放在隐私政策里面。链接应直接通向退出页面，并清楚说明用途。

完善隐私政策

政策要说明访客如何行使权利、如何处理通过 GPC 提出的退出，并注明最后更新日期。

对敏感数据要求主动同意

同意必须是自愿、具体、知情且明确的。预先勾选的复选框无效，并且访客应能轻松撤回同意。

不要要求登录，也不要索取过多数据

为了接受 GPC，网站不得要求登录，也不得索取超出严格必要范围的数据。

在 45 天内答复

请求须在 45 天内答复，如果通知了访客，可再延长 45 天。12 个月内的第一次访问请求是免费的。

进行数据保护评估

在出售数据、处理敏感数据或进行其他高风险处理之前，企业要记录一份评估。总检察长可以要求提供该文件。

把退出请求传给 Google

在 GPP 字符串的科罗拉多部分，如果选择了拒绝出售或拒绝定向广告，就会开启 RDP。也可以直接在标签中开启 RDP。

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});