
2023年2至3月,FTC 因 GoodRx、BetterHelp 用第三方追踪像素把用户健康数据共享给 Facebook、Google 等广告方,分别罚款150万与780万美元。本文讲清追踪像素的原理、各法域合规要求,以及企业使用的三条红线。

苹果2020年、谷歌2022年先后强制应用提交“隐私营养标签”。Mozilla 调查发现 Google Play 下载量前40的应用中80%的标签与隐私政策不一致。本文讲清隐私标签的合规要求,以及 iOS 与 Google Play 的开发者自查步骤,避免上架审核趋严下的下架风险。

CPRA 于2023年1月1日生效、7月1日执法,在 CCPA 基础上新增更正权与限制敏感个人信息使用权。本文讲清谁需遵守、隐私政策必备内容、消费者新权利、对服务商与承包商的合同义务,以及风险评估、网络安全审计与执法变化,并附企业自测清单。

2022年12月,印第安纳州对 TikTok 提起两起诉讼:一起指其对美国用户隐瞒数据可被境外访问,一起指其向未成年人推送不当内容。本文对比 TikTok 欧盟与美国隐私政策的落差,给出跨境一致与儿童分级两条实操建议,含 YouTube Kids 家长验证范例。

承接谷歌3.91亿美元位置追踪和解,本文从工程角度讲地理位置的常见获取方式(GPS/基站/WiFi/IP)、安卓 LocationManager 的四种 provider,以及隐私政策、请求同意、最小化使用三步合规做法,帮出海 App 把定位采集做到不踩线。

2022年11月14日,谷歌就非法追踪用户位置与40个州达成3.91亿美元和解,为美国史上最大多州隐私和解案。本文梳理“位置历史”“网络和应用活动”“广告个性化”三处误导设计,以及弹窗提醒、位置专页、30天存储限制、四年合规报告等和解整改要求。