SuperAPI AI 工具集

consent-pref-center

写作与研究

查看项目

更新于 10-16 01:30

技能介绍

用途:为构建集中式同意偏好中心提供技术架构指南,让数据主体管理跨所有处理用途的同意选择。依据GDPR第7(3)条,撤回同意须与给予同意同样简便。

主要能力:提供四类核心数据实体设计——同意用途登记表(含purpose_id、法律依据、数据类别、接收方、保留期、TCF用途ID等字段)、同意文本版本(不可变记录,含SHA-256哈希与生效区间)、同意决定记录(含granted/withdrawn、机制、时间戳、IP、来源)、同意传播日志(追踪下游系统通知状态)。

API设计:GET /api/v1/consent/preferences/{subject_id} 返回当前同意状态;PUT /api/v1/consent/preferences/{subject_id} 更新并触发下游传播;GET /api/v1/consent/history/{subject_id} 返回审计用完整历史;GET /api/v1/consent/receipt/{decision_id} 以Kantara同意收据格式返回单条收据。

TCF v2.2集成:需生成base64url编码的TC String,注册为IAB Europe CMP获得CMP ID,接入发布于vendorlist.consensu.org的全球供应商列表(GVL,每周更新),进行用途映射并配置发布者限制。

界面规范:入口位于Settings > Privacy > Manage Consent(任页面最多两次点击),含每用途切换开关、可展开详情、同意历史查看、JSON格式同意收据下载;撤回为单击触发,附确认对话框与撤回后确认提示。

适用场景:需要满足GDPR透明度与同意管理要求的SaaS或在线服务。

限制:资料仅描述架构设计,未提供具体实现代码、部署步骤或性能数据;分类与价格等未提供。