丝芙兰因窃取用户数据赔偿120万美元
近日,相关执法部门以加州居民的名义将丝芙兰告上加州高级法院事件有了最新进展,丝芙兰同意以支付120万美元的罚款为代价与加州居民达成和解协议。 去年6月,美国加利福尼亚州针对各大零售商展开执法检查。期间发现,丝芙兰未能在隐私政策中向消费者披露其向第三方出售个人信息的事实,允许不具备“服务提供商”资格的第三方广告和分析提供商通过cookies和其他追踪技术追踪丝芙兰官网和应用程序上的消费者行为。 其次,丝芙兰未能向消费者提供退出个人信息出售的相关渠道,未以显著的方式提供“不要出售我的个人信息”的选项。此外,Mozilla去年推出的全球隐私控制(Global Privacy Control,GPC)功能一旦启用,浏览器将通知每个网站不要出售或共享用户个人信息——但丝芙兰对收到的这类信号视而不见,拒绝回应用户不愿出售个人信息的诉求。
