存储用户搜索是合法的吗？

Question

我正在开发一个网络商店，我有一个任务要求存储用户搜索。这合法吗？

它将存储在包含日期、搜索文本、userId字段的db中。

Answer 1

你可以存储关于搜索项目、时间等搜索的匿名数据。大多数网站都采用一种隐私政策，它将概述他们存储的数据(尽管有些模糊)，这将涵盖你做你想要做的事情，但没有它，你必须非常小心。保持法律的正确方向。

Answer 2

这取决于您和您的客户的权限，但我不知道在哪里只存储用户搜索是非法的，只要您的网站公开收集的数据，如何使用，以及您要保存多久。你应该检查你管辖范围内的法律，以了解需要披露的细节以及如何披露这些法律。有些法域可能要求您允许用户选择退出收集，或者允许查看和删除收集的数据。

此外，您还需要检查是否有任何其他法律或行业特定的法规适用于您的业务。例如，在欧洲，如果您收集PII，您可能会受到GDPR的约束，如果您使用信用卡PCI-DSS可能会申请，或者如果您运行医疗数据，您可能要遵守医疗信息保密法。