使用 OAuth 时，如何让用户接受您的条款和条件？

Question

在为网站用户注册/连接 Oauth 时，无论是 Twitter、Google、Facebook 等...，您如何让他们接受您的条款和条件？

我了解用户同意 Google 或其他任何人使用他们的数据，但如果我或我的公司有其他需要同意的条款和条件，我该怎么做？是否可以在 Google 同意的情况下同时完成，或者我必须将他们返回到一个页面以便他们勾选复选框以表示同意？

我不能只是说通过点击或注册您同意我们的条款和条件，因为未来 GDPR regulations 说用户必须给予积极的行动（勾选复选框）才能给予他们的同意。

谢谢

Answer 1

我认为正确的方法是让您显示带有 T&C 的页面，然后记录日期和用户同意的“文本版本”。理想情况下，您应该在存储用户数据之前执行此操作（在您这边创建帐户），因此如果用户不接受，您不必尝试删除所有数据。

Google 批准页面显示了指向您的隐私政策和服务条款的链接，但用户并未真正同意这些内容，您也没有证据证明实际显示的内容。