使用 OAuth 时，您如何让用户接受您的条款和条件？

Question

当网站用户注册/连接 Oauth 时，无论是 Twitter、谷歌、Facebook 等，你如何让他们接受你的条款和条件？

我了解用户同意 Google 或任何人使用他们的数据，但如果我或我的公司有其他需要同意的条款和条件，我该怎么做？是否可以在 Google 同意内同时完成，或者我是否必须将他们返回到页面让他们勾选复选框以表示同意？

我不能仅仅通过点击或注册就表示您同意我们的条款和条件，因为未来的GDPR 法规规定用户必须采取积极行动（勾选复选框）以表示同意。

谢谢

Answer 1

我认为正确的方法是你显示一个带有条款和条件的页面，然后记录日期和用户同意的“文本版本”。理想情况下，您应该在存储用户数据之前执行此操作（在您这边创建帐户），这样如果用户不接受，您不必尝试删除所有数据。

Google 批准页面显示了指向您的隐私政策和服务条款的链接，但用户并未真正同意这些链接，并且您没有实际显示内容的证据。