SuperAPI AI 工具集

right-to-erasure

安全与审计

查看项目

更新于 10-16 07:14

技能介绍

用途:在审计账户设置页、隐私仪表盘或 API 路由时,验证应用是否为用户提供完整的数据删除路径,确保符合 GDPR 第 17 条被遗忘权的要求。

主要能力:一是检查应用是否提供面向用户的数据删除机制;二是确认删除流程是否清除全部客户端存储,包括 localStorage、sessionStorage、IndexedDB 和 cookies;三是确认是否向服务器发送删除请求并向用户显示确认。技能还提供检查、修复、解释和代码审查四种使用方向,并指出发现问题的重点:缺少客户端存储清除、缺少确认界面或缺少服务端删除调用。

使用方式:在审计账户设置、隐私页面和 API 路由时查找数据删除端点,按检查清单核对客户端与服务端删除是否完整。完整实现细节、代码示例和框架相关指引见 references/rule.md。规则页面:https://frontendchecklist.io/en/rules/privacy/right-to-erasure。

适用场景:需要落实或审查 GDPR 数据删除流程的前端与后端项目,尤其是涉及账户设置、隐私面板和删除 API 的应用。

限制:资料未提供具体框架的实现代码、收费方式、价格和实际效果数据;相关实现细节需查阅其引用的规则文档。