欢迎学习隐私保护!

获取新用户时,您会获得他们的信任。您的组织有责任通过确保用户数据的私密性来尊重这种信任。随着用户使用您的服务,他们会与您的网站或系统共享一些信息,以便网站或系统发挥最大作用并提供最佳服务。

作为开发者,您需要发挥关键作用!确保网站或系统尊重用户隐私不仅仅是产品经理或法务团队的职责。

可以直接加强对您网站的用户的隐私权:

  • 在制定技术和设计决策时,应尽早考虑隐私相关因素。这称为从设计上保障用户隐私
  • 利用您的专业技术知识,让与您合作的人员能够自行做出明智的隐私保护决策。

就像做出正确的安全决策一样,做出明智的隐私保护决策也不必担心! 本课程可助你一臂之力。

学习内容

在本课程中,您将学习以下内容:

  • 实用隐私权技术。我们将介绍如何使您的网站保护隐私。要留意流经网站的所有数据,您将学习一些加密提示,并了解仅收集所需数据意味着什么。我们也知道,收集一些用户数据并利用第三方作为您网站的基础组件来提供实用服务(例如付款解决方案、地图 widget 或错误监控脚本)可能很有帮助。本课程将提供相关工具和提示,帮助您谨慎处理这一问题,尤其是在涉及第三方时。
  • 网络隐私保护有什么变化。您将了解即将推出的浏览器和网络平台隐私保护方面的改进,以及如何让您的网站为这些变化做好准备。此外,您还将了解浏览器中的指纹保护功能对网站意味着什么。
  • 扩展和维护贵组织隐私保护方法的方法。在最佳做法中,您会看到一些提示,以帮助您的同事(直接团队成员、其他团队成员或贵公司的领导层)密切考虑他们在隐私方面的选择所产生的影响,并做出相应的决策。

前提条件

若要继续学习本课程,您需要掌握 HTML、JavaScript 以及 HTTP 请求和标头的中级知识。

为什么本课程在今天很重要

  1. 用户顾虑和用户体验。用户对自己在网络上的隐私权的关注与日俱增。加强隐私保护并注意数据收集有助于赢得用户信任并改善服务体验,直接助力您的组织取得成功。
  2. 合规。近年来,世界各地出现了隐私权法规,并且不断变化:2017 年,日本的 APPI 是新版;2018 年,欧洲的 GDPR,2020 年,加利福尼亚州的 CCPA;2022 年,印度的 PDPB 表明了监管机构在不断努力着力于遵守这些法规。
  3. 为打造更私密的网络环境做好准备。我们已经做出了一些重要的隐私权改进,并将继续改进浏览器和 Web 平台。浏览器供应商正在限制由第三方 Cookie 实现的跨网站跟踪,并且正在积极打击数字“指纹”收集和其他隐蔽跟踪技术。近期的一些示例包括 Safari 的 ITPFirefox 的 ETPChrome 中的第三方 Cookie 逐步淘汰计划。除了浏览器功能之外,网络平台本身即将发生一些变化:生态系统参与者、浏览器供应商和开发者正在构思新的 Web API 以取代旧 API,并以可保护隐私的方式实现重要用例。所有这些更改都让用户享有更安全、更私密的网络环境,并可能带来更好的开发者体验!虽然这些变化是改进的,但您需要采取措施让您的网站或系统适应这些变化。

注意事项

本课程不提供法律建议,也不做核对清单。而是阐述了相关代码段、最佳实践和问题,供您自己和您的团队在隐私保护过程中询问。在本课程中,我们将通过第三方维护的产品或文档来说明要点。您可以定义自己的方法。具体视您的组织、企业、合规性要求和用户需求而定。

您将了解以下内容:

只使用您需要的数据

在本单元中,您将学习以下策略:仅收集所需数据,管理和移除收集的数据,以及向用户说明收集的内容。

第三方

了解第三方以及如何在集成第三方时降低用户面临的风险。

数字“指纹”收集

数字“指纹”收集是指试图根据用户的设置特征来识别特定用户的操作。了解这会如何损害用户隐私。

加密

了解加密功能如何确保他人无法拦截和读取您用户的内容,从而保护隐私。

最佳做法

下面列出了在开发 Web 应用时需要注意的重要事项。

让我们开始吧!