跳到主要内容

WooCommerce 扩展的 GDPR 合规性指南

简介​

《通用数据保护条例》（GDPR）已生效，赋予欧盟居民对其个人数据的更多权利。开发者必须确保 WooCommerce 扩展符合这些法规。

数据共享和收集​

第三方数据共享​

  • 评估并记录任何第三方数据共享行为。
  • 获取并管理用户对数据共享的同意。
  • 在插件设置中链接到第三方隐私政策。

数据收集​

  • 列出您的插件收集的个人数据。
  • 获取数据收集的同意，并管理用户偏好。
  • 保护数据存储，并限制访问权限，仅授权给授权人员。

数据访问和存储​

访问个人数据​

  • 明确您的插件从 WooCommerce 订单中访问哪些个人数据。
  • 论证访问每种类型数据的必要性。
  • 根据用户角色和权限控制对个人数据的访问。

存储个人数据​

  • 解释您的数据存储机制和位置。
  • 对存储的个人数据进行加密保护。
  • 定期进行安全审计。

个人数据处理​

数据导出和删除钩子​

  • 集成数据导出和删除钩子，以符合用户请求。
  • 创建一个用户友好的界面，用于数据管理请求。

拒绝数据删除​

  • 定义在拒绝数据删除的明确协议。
  • 以透明的方式向用户传达这些协议。

前端和后端数据暴露​

前端数据​

  • 尽量减少在网站前端显示的人员数据。
  • 提供可配置的设置，根据用户状态控制数据的可见性。

REST API 端点中的数据​

  • 确保 REST API 端点是安全的，并且仅在必要时披露个人数据。
  • 建立明确的权限，用于通过 API 访问个人数据。

隐私文档和数据管理​

隐私政策文档​

  • 维护一份最新的隐私政策，详细说明您的插件如何处理数据。
  • 在您的文档中包括浏览器存储方法和第三方数据共享。

数据清理​

  • 实施插件卸载以及删除订单/用户的的数据清理协议。
  • 在适当的情况下，自动化个人数据删除流程。

结论​

  • 记录 GDPR 合规性措施，并使其对用户可用。
  • 定期更新您的隐私政策，以使其与数据处理活动的变化保持一致。