禁止出售我的个人信息

一句话解释：这是 CCPA（加州消费者隐私法案）强制要求加州网站放置的一个退出链接，让消费者可以一键要求商家不要把自己的个人信息卖给第三方——注意，它禁止的是“出售/共享”，不是“收集”。

生活化类比

想象你常去的一家超市，办了会员卡。超市除了自己给你发促销短信，还把“你的姓名+电话+购物偏好”打包卖给了保险公司、健身房和汽车经销商。你每天接到一堆骚扰电话，却不知道是谁泄露的。

CCPA 的“Do Not Sell My Personal Information”就像超市门口的一块牌子：“不想让我们把你的会员资料卖给别的公司？点这里登记。” 登记后，超市仍可以给你自己发促销（因为它仍在“收集和使用”），但不能再把你的资料转手卖钱。

这个链接的法律基础是 CCPA 赋予加州消费者的四项核心权利之一：选择退出出售权（Right to Opt-Out of Sale）。

关键判定公式：

是否触发「禁止出售」义务 = 企业受 CCPA 管辖 AND 存在「出售」行为 AND 消费者为加州居民

三个变量拆解：

- 受管辖：年营收超 2500 万美元，或每年处理 10 万+ 加州消费者/家庭的个人信息，或 50% 以上营收来自出售个人信息。

- “出售”定义极宽：不只是换钱。为获取任何“有价值的对价”而共享个人信息都算，包括数据换服务、换广告投放、换用户画像合作。

- 消费者身份：只保护加州居民，但实操中大多数独立站选择对全美甚至全球用户开放该入口，避免识别成本。

链接必须放在网站首页或隐私政策显著位置，且不能要求用户注册、付费或填写额外信息才能行使该权利。

术语	核心动作	消费者能要求什么	适用法规
Do Not Sell My Personal Information	退出出售/共享	停止把数据卖给第三方	CCPA/CPRA
Do Not Track（DNT）	浏览器信号	无法律强制力，企业可无视	无强制法规
Right to Delete（删除权）	删除数据	删除已收集的个人信息	CCPA/GDPR
Right to Know（知情权）	查阅数据	告知收集了哪些数据、卖给谁	CCPA
GDPR 同意机制	事前同意	未同意前不得处理数据	GDPR（欧盟）

关键差异：GDPR 是“先同意才能用”，CCPA 是“默认可以用，但你可以退出出售”。前者是 opt-in，后者是 opt-out，这也是很多跨境卖家最容易混淆的地方。

场景一：Shopify 独立站的广告像素

你的店铺装了 Meta Pixel 和 TikTok Pixel，用户浏览商品后，像素把“用户 ID + 浏览行为”回传给广告平台用于再营销。在 CCPA 眼中，这属于为有价值对价（广告服务）共享个人信息，即“出售”。你需要提供退出链接，并在用户点击后停止像素触发。

场景二：邮件列表合作

你把 5 万条订阅邮箱“租借”给合作品牌发联名推广，收取 2000 美元。这直接构成出售，必须提供退出入口。

三个关键数据：

1. CCPA 罚款：故意违规每次最高 7,500 美元；非故意违规每次 2,500 美元。一次数据泄露涉及数千用户，罚款可轻松突破百万美元。

2. 加州市场规模：加州人口约 3,900 万，是美国最大的单一消费市场，也是跨境卖家美国营收的核心来源州。

3. 消费者行使率：据多家隐私合规平台统计，提供退出链接后，实际点击退出的用户比例通常在 1%–5% 之间——比例不高，但不提供链接的合规风险是 100%。

落地做法：在页脚加 “Do Not Sell My Personal Information” 链接 → 跳转到退出表单或偏好中心 → 用户提交后 15 个工作日内处理 → 通知下游第三方停止使用 → 保留 24 个月的请求记录。

误区一：我不卖数据，所以不用放链接。

错。只要用了广告像素、再营销、数据分析合作，就可能被认定为“出售”。绝大多数独立站都触发。

误区二：放了链接就合规了。

不够。链接必须真实可用，点击后要能实际停止数据共享。放个死链或表单提交后无人处理，反而构成欺诈性违规。

误区三：只对加州用户显示就行。

法律上可以，但识别用户是否来自加州需要 IP 判断，成本高且易误判。多数卖家选择全站显示，更安全。

误区四：退出后必须删除数据。

不需要。退出出售只要求停止未来的出售行为，不等于删除权。用户要删除数据，需另行行使 Right to Delete。