O2.11.3Opt-out scope versus data collection设计研究
退出跟踪不等于停止收集，服务器仍可能留存数据
别名: 退出跟踪的范围 · 收集与定向分离 · tracking opt-out limits
概念解释
退出范围与数据收集的区分（opt-out scope versus data collection）指选择“退出跟踪”可能只停止跨情境关联、个性化定向、出售或特定共享，不会自动停止当前服务收集请求日志、安全事件、交易记录或其他数据。界面需把“不再用于某目的”、“不再与某对象关联”和“不再保留”分成可检查的不同承诺。
机制
同一原始事件常被分支到核心运行、安全、分析和广告等多个处理目的。退出某个分支后，接收端可以停止生成画像，而网关仍接收请求，数据仓库也可能保留历史副本。若按钮只写“停止跟踪”，人容易把一个目的级控制推广为数据不再存在，从而丧失进一步删除或限制的机会。
怎么研究
让参与者在退出前后预测一组数据流：浏览器是否发送事件、服务器是否记录、是否与其他站点关联、是否用于定向、历史记录是否删除。将预测与网络抓取、路由规则、下游任务和存储查询对账。广告变成非个性化不能独立证明收集、关联或保留已终止。
边界
某些数据对核心请求路由、反欺诈、计费或法定记录可能有独立必要性，但不应继续流入已退出的目的。某些隐私控件在特定规则下可能覆盖收集，不能假定所有“退出”都只停止使用。对已有数据的保留、删除和未来收集应分别陈述，不用一个通用开关暗示全部。
怎么落地
- 为每个退出建立“继续收集/停止收集、继续使用/停止使用、继续关联/停止关联、保留/删除”范围矩阵。
- 在选择前用具体例子说明仍会发生与将停止的事，并链接到独立的删除、限制或访问操作。
- 在后端将数据接收与目的路由分开，让退出以可审计策略阻断特定下游，而非只换前端广告。
- 从客户端事件到存储、画像和导出逐段验证范围矩阵；对未声明仍存在的每条数据流作为透明度与执行故障。