SuperAPI AI 工具集

cpra-opt-out-signals

安全与审计

查看项目

更新于 10-16 01:31

技能介绍

用途:帮助实现 CPRA 第 1798.135 条要求的退出偏好信号处理,将 GPC 等信号视为有效的出售/共享退出请求。

主要能力:检测 GPC 信号(HTTP 头 Sec-GPC: 1,或 JavaScript 中 navigator.globalPrivacyControl === true);将信号映射到消费者(已登录则账户级、未登录则浏览器/设备级);自动遵从,包括抑制第三方跟踪脚本、禁用广告 Cookie、排除数据共享与出售、更新 CMP 偏好;CMP 集成需在加载第三方脚本前检测 GPC,并记录信号;跨设备一致性;冲突解决(GPC 与业务特定设置冲突时仍遵从 GPC,可通知消费者);文档与审计,保留记录 24 个月。

使用方式:服务端在每个请求检查 Sec-GPC 头;客户端用 navigator.globalPrivacyControl 判断;按登录状态决定作用范围;在 CMP 中配置检测与偏好设置;定期用启用 GPC 的浏览器测试。

适用场景:需要遵守 CPRA/CCPA 法规、处理 GPC 信号的网站与隐私合规团队。

限制:资料未提供具体安装命令、代码库结构或收费信息;GPC 与已弃用的 DNT 不同,DNT 无法律效力;未登录时退出仅作用于当前浏览器或设备。