用途:该资料是一份 GPC(Global Privacy Control)实现指南,说明网站与后端如何识别并尊重浏览器发出的退出偏好信号,使“出售/共享个人信息”的退出请求生效。
主要能力:区分两种信号通道——HTTP 请求头 Sec-GPC: 1,以及 JavaScript API navigator.globalPrivacyControl(启用为 true;未启用或不支持时为 false 或 undefined)。资料给出客户端在加载分析、广告脚本前检测的做法,以及服务端检查 Sec-GPC 头并设置会话级 gpc_opt_out 标记、回写 Sec-GPC 响应头、记录时间戳/User-Agent/用户 ID 的处理流程,并示范将 GPC 映射到第三方数据共享、定向广告等内部同意用途。
使用方式:在页面加载和同意横幅交互时检查 navigator.globalPrivacyControl;服务端对每个请求检查 Sec-GPC 是否等于 1,命中则置退出标记、不发起出售或共享、不加载第三方追踪像素并留日志。启用 GPC 的浏览器或扩展(Firefox 增强追踪保护、DuckDuckGo、Brave,或 Chrome 的 OptMeowt 扩展)可用于验证。
适用场景与限制:面向处理加州、科罗拉多、康涅狄格、蒙大拿、得州、俄勒冈等地隐私法的合规团队。GPC 是二值信号,仅对应出售/共享退出,不改变内部改进分析与直接营销等用途;当用户手动选择加入而浏览器发送 GPC 时,资料主张 GPC 优先并可提示用户确认。具体价格、收费与商用效果暂未提供。