“收集 PII 的页面(不包含隐私声明链接)”报告

此报告显示的页面是收集含表单但没有隐私声明链接的 PII。使用此列表以确定 Web 站点访问者是否可能将表单所收集的数据视为个人信息。对于那些确实收集个人信息的页面,请在正在请求信息的页面上提供指向隐私声明的链接。

它为什么重要

注: 产品管理员必须专门创建 XRule 来收集隐私声明链接信息,否则此数据将不会出现在该报告中。
重要的是,Web 站点访客可以容易地确定 Web 站点要求信息时将如何使用数据。Web 站点的隐私策略将描述收集数据的原因,将获取数据访问权的人员以及 Web 站点访问者在该数据提交后对其具有的权限类型。当用户需要时,向他们提供信息的最佳方式是提供一个链接,从包含收集个人信息的表单的页面指向管理该数据的隐私策略。

针对使用隐私声明的修复和最佳做法

  • 确保您在每个 Web 页面上都有指向隐私声明的链接。
  • 在含有主动收集行为的页面内容中提供额外须知,以进一步通知用户将如何保护其个人信息。
  • 表单上使用 POST 方法,而非 GET 方法。
  • 对各表单使用有意义的名称。
  • 在包含表单的页面上使用 https 协议。