Day 23 用户资料数据下载定义规划实作

下载打包规划是根据GDPR第20条和加州消费者隐私保护法CCPA （California Consumer Privacy Act） §§1798.100(d) 、 §§1798.130(a)(2) 规定，用户有权下载、保留有关属於他们的个人资讯， 用户有权利获得具结构化或常见的档案格式的个人资料，自家公司属於资料控制者需满足用户要求，今天将针对用户资料数据下载的定义规划进行实作分享。

现况各家资料下载的做法

整理几家线上服务的用户下载资料的设计规划方式，几乎都是用户相关的资料或是使用型为资料等，就看各家针对用户资料是如何定义做规划，以下就请参考。

• Instagrem：相片、留言、个人档案资料和其他资料
  

• Twitter：帐户资讯、帐户记录、应用程序和装置、帐户活动、兴趣和广告资料的封存档
  

• Spotify：播放清单、搜寻查询、粉丝和串流历程记录
  

用户资料数据下载规划实作

根据资料敏感度等级3和4的属於直接识别个人信息，和高度敏感的个人资讯数据提供给用户下载。

提供要给用户下载的界面，然後用户选择要下载定义的个人数据，归档大小选择用户想要建立的打包档案大小分割，并规定一个下载连接的时效。

周详规划让服务设计更加完美

之前实作是用资料敏感度做规划让用户下载资料数据，或者可多与行销、UX单位沟通讨论，思考要打包给用户那些相关的个资隐私资料数据，通盘整个下载的scenario，让用户享受服务也能便利地将属於自己的资料下载，因此整体的用户资料数据下载定义需周详的规划让服务设计更加完美喔。