全球隐私法规为数据的“控制者”制定了规则,这个术语指的是决定数据处理原因和方式的个人或组织。隐私规则通常广泛定义“个人数据”或个人可识别信息(PII)。它包括与已识别或可识别的活人相关的任何信息。如果一条数据可以追溯到某个特定用户,则可能属于受隐私法规保护的个人数据。
全球框架中的一个基本原则是,控制者不应无限期保留个人数据。同样,用户可以请求删除不再必要的数据。如果用户请求Roblox永久删除其Roblox账户,Roblox会通知创作者,以便他们删除不再需要的信息。 governing deletion的主要规则是,个人数据必须在不再有有效的法律或商业基础进行处理后被永久删除。
被遗忘权通知和自动化
当被遗忘权请求影响到您的一款或多款游戏时,Roblox通过以下方式帮助您识别和处理请求:
- Roblox消息 — Roblox每天向您的收件箱发送一条自动消息,列出需要采取行动的被遗忘权请求和受影响的游戏。
- 自动数据存储删除 — 如果您为某款游戏配置了被遗忘权删除模板,Roblox将在处理请求时使用它们自动删除匹配的键和数据存储。有关设置说明,请参见数据存储被遗忘权(RTBF)。
- 创作者网络钩子 — 如果您配置了带有删除请求权触发器的网络钩子,Roblox会自动为受影响的游戏调用它。您可以在自己的自动化中使用请求有效负载来删除个人数据。有关设置说明和示例工作流程,请参见使用网络钩子自动化删除权。
对于自动化,首先对支持的数据使用自动数据存储删除。对于更复杂的情况,例如自定义删除逻辑、被遗忘权删除模板不支持的数据存储架构或存储在数据存储之外的个人数据,请使用创作者网络钩子。