王尘宇

在应用审核过程中，您需要提交一系列资料以便审核人员可以了解 App 如何使用相关权限和功能。若您对审核流程还不熟悉，请参阅我们之前发布的应用审核流程。

为了符合《通用数据保护条例》(GDPR)的要求，访问用户数据的应用程序必须提供用户方法以供删除数据。在应用审核中，您需要准备好并提供：

        1. 整合数据删除请求回调链接（Data Deletion Request Callback URL）

        

        或

        

        2. 提供 URL 链接到第三方网站或工具可以协助用户请求删除其数据。第三方网站可是应用程序的隐私政策中的相关部分。

如果您的应用是消费类（consumer）或游戏类（gaming）应用，则必须提交回调或 URL 后才可以将 App 上线。

何时调用数据删除请求回调？

当用户在 Facebook 应用或网站设置页面中删除您的应用，然后在"已删除 "（Removed) 部分，点击您的应用并请求删除其数据时，就会调用数据删除回调。

用户点击请求后将生成一个带有 signed request 的 POST，并将其发送到您的应用程序。其中包含的 ASID（App-Scoped ID）协助您识别提出请求的用户。

之后，您需要回应用户数据删除请求，并提供一个链接和一个删除确认代码。该链接和确认代码必须让用户能够清楚了解其数据删除请求当前的进度。若拒绝删除，则需要提供包括任何拒绝删除的合法理由。

回调细节

您的回调必须使用安全的 HTTPS 协议，并且必须在 App Dashboard 中的“设置 ”> “基础设置” >”User Data Deletion”中列出。

数据删除请求回调必须执行以下操作:

    ▶  执行删除 App 从 Facebook 获得的关于用户的所有数据；

    

    ▶  返回一个 JSON 响应，该响应包含一个 URL（供用户查看其删除请求的进度）和一个字母数字组成的确认代码。形式如下：

    

        { url: '', confirmation_code: '' }

测试回调

1. 用 Facebook Login 登录到您的应用程序

2. 进入 Facebook 应用程序设置：

    https://www.facebook.com/settings?tab=applications

3. 选择移除您的应用程序

4. 在 "已删除 "部分，点击您的应用

5. 请求删除应用卡中的数据

---