下載打包規劃是根據GDPR第20條和加州消費者隱私保護法CCPA (California Consumer Privacy Act) §§1798.100(d) 、 §§1798.130(a)(2) 規定,用戶有權下載、保留有關屬於他們的個人資訊, 用戶有權利獲得具結構化或常見的檔案格式的個人資料,自家公司屬於資料控制者需滿足用戶要求,今天將針對用戶資料數據下載的定義規劃進行實作分享。
整理幾家線上服務的用戶下載資料的設計規劃方式,幾乎都是用戶相關的資料或是使用型為資料等,就看各家針對用戶資料是如何定義做規劃,以下就請參考。
Instagrem:相片、留言、個人檔案資料和其他資料
Twitter:帳戶資訊、帳戶記錄、應用程式和裝置、帳戶活動、興趣和廣告資料的封存檔
Spotify:播放清單、搜尋查詢、粉絲和串流歷程記錄
根據資料敏感度等級3和4的屬於直接識別個人信息,和高度敏感的個人資訊數據提供給用戶下載。
提供要給用戶下載的界面,然後用戶選擇要下載定義的個人數據,歸檔大小選擇用戶想要建立的打包檔案大小分割,並規定一個下載連接的時效。
之前實作是用資料敏感度做規劃讓用戶下載資料數據,或者可多與行銷、UX單位溝通討論,思考要打包給用戶那些相關的個資隱私資料數據,通盤整個下載的scenario,讓用戶享受服務也能便利地將屬於自己的資料下載,因此整體的用戶資料數據下載定義需周詳的規劃讓服務設計更加完美喔。