注册表单如何导致收件箱收到垃圾邮件

注册表单可以如何使用你的邮箱地址

当你向注册表单提交邮箱地址时，网站可以使用它，而该地址也可能通过已披露的共享、出售或转让、数据泄露，或从公开内容中收集等途径传播。根据 CAN-SPAM，选择退出会阻止该发件人今后发送受该法约束的营销邮件，并限制其随后转让已选择退出的地址。但这无法收回此前已披露、出售、泄露或收集的副本。

表单收到的不只是一串字符。它还会得到一个有效的邮箱地址及相关背景信息：你对什么感兴趣、你从哪个页面进入，以及进入的时间。正是这种组合让邮箱地址具有转交价值，也正因如此，下面这些传播途径才会存在。

如果你一开始就在考虑该向某个表单提供哪个邮箱地址，可以为该表单创建一个一次性地址，避免牵涉日常使用的收件箱。这类地址的名称并不能决定它的实际使用方式，而这正是一次性邮件、一次性邮件和一次性邮件的区别所要厘清的。以下内容讨论的是邮箱地址提交后会发生什么。

本文有一个总体限制：它只是根据适用规则和已公布的政策，说明可能存在的传播途径，并不声称了解任何特定网站实际上会如何处理你的邮箱地址。

第一方后续联系与向第三方传播

根据美国 CAN-SPAM，取消订阅请求适用于受该法约束的商业邮件发件人，无论该发件人是最初的网站还是下游公司。它并不会向所有持有该地址的一方发出全局停发指令。

从你的角度看，可以观察到两种情况。虽然这种区分只是描述性的，而非法律上的，但明确区分它们很有帮助。一种是你曾向其提供地址的网站发来的邮件，例如新闻简报、优惠信息和产品公告；另一种则是你从未向其提供过任何信息的公司发来的邮件。

关键在于由此产生的后果。如果一家下游公司是美国 CAN-SPAM 所界定的受约束商业邮件发件人，它就负有自己的选择退出义务。法律责任以受约束的发件人为边界，而不取决于该地址是通过第一方使用还是下游传播到达该发件人。法律并不会向所有持有该地址的一方发出全局停发指令。

共享、名单出售、数据泄露和抓取是不同的传播途径

邮箱地址一旦进入网站的系统，网站便可将其用于发送自己的邮件。此外，该地址还可能通过四种途径传播，而你可采取的应对方式因途径而异。

已披露的共享。 网站的隐私政策说明其会与合作伙伴或关联公司共享数据，而网站也确实这样做。这是你可以在提交前核查的途径，因为相关披露会以文字形式记录在你可以查阅的地方。

出售或转让。 邮箱地址作为一项资产转移给另一家公司。这里有一项值得了解的实际限制：根据美国 CAN-SPAM 规则，一旦你选择退出，该发件人便不得出售或转让你的地址，包括将其作为邮件列表的一部分出售或转让。唯一明确规定的例外，是将地址转让给受聘协助该发件人遵守法律的公司。这项限制约束的是发件人之后的行为，无法追回你选择退出前已转让的副本。

数据泄露。邮箱地址在网站无意为之的情况下脱离其控制。

从公开内容中收集。如果邮箱地址最终出现在公开位置，就可能被人从那里收集。这条途径以地址首先被公开为前提，因此并不适用于每一次注册。

取消订阅请求实际会改变什么

以下是美国 CAN-SPAM 的规则，它们适用于受该法约束的商业营销邮件，而非公司可能向你发送的所有邮件。

在这一适用范围内，选择退出是一项有明确期限的义务，而非出于礼貌的做法。发件人必须在10个工作日内执行该请求。其提供的选择退出机制必须在邮件发出后至少30天内能够处理请求；这项要求规定的是该机制必须维持有效多长时间，而不是完成你的请求的期限。

这些规则还限制了发件人在执行请求时可向你提出哪些条件。发件人不得收费，不得要求你提供邮箱地址以外的个人身份信息，也不得要求你执行回复邮件或访问单个网页以外的任何步骤。

你选择退出后，上述出售和转让限制便适用于该发件人。每一封违反这些规则的邮件都可能受到处罚，因此这是一项有实际约束力的义务，而非仅供参考的建议。

为什么取消订阅无法收回邮箱地址

CAN-SPAM 对受该法约束的商业邮件发件人规定了明确义务。除此之外，在欧盟 GDPR 或英国 GDPR 适用且有效的删除权成立时，控制者必须删除所涵盖的数据；第17条第2款和第19条规定的下游义务受到有限的“采取合理措施”和“无法执行”等条件限制。两套框架都没有提供从技术上收回数据的机制。

在继续讨论前，有一点必须区分：要求取消订阅以停止营销，并不自动构成第17条规定的删除请求。二者是依据不同规则提出、适用范围也不同的请求。根据欧盟 GDPR 第17条第1款，符合所列理由之一时可以要求删除，包括数据已不再需要、当事人撤回同意且不存在其他法律依据、当事人反对直接营销、处理行为违法，或法律要求删除。第17条第3款允许保留为以下事项所必需的数据处理：表达与信息自由；履行法律义务或执行公共任务；公共卫生；符合条件的存档、研究或统计用途；以及法律主张。ICO 将英国 GDPR 中相应的权利描述为有条件的权利，而非绝对权利。

在确实存在有效删除义务的情况下，其限制主要体现在下游义务上。第19条要求控制者将删除情况告知数据曾披露给的每一位接收者，除非这无法实现或需要付出不成比例的努力；同时，控制者还必须应你的要求告知这些接收者的身份。第17条第2款适用于控制者已将数据公开且负有删除义务的情况：此时，控制者必须在考虑现有技术和实施成本后采取合理措施，将你针对相关链接、副本或复制件提出的请求通知其他控制者。

英国监管机构的指南还指出，该权利适用于收到请求时已持有的数据，而不适用于此后创建的数据。

综合来看，这就是标题所提问题的答案。这两个框架都能要求公司采取行动，但都无法让任何人通过一个按钮进入另一家公司的系统并删除其中的副本。因此，真正有用的时机是在提交之前，而不是之后。

如何在提交前审查注册表单

按下按钮前，你可以查看四项内容，每一项都能告诉你具体的信息。

同意条款。查看复选框是否已被预先勾选，并仔细阅读你实际同意的内容。同意接收某家公司的邮件，与同意该公司向合作伙伴分享你的详细信息，是两回事。

隐私政策中的信息共享部分。这里要么会说明已披露的信息共享方式，要么完全没有相关说明。列明接收方类别的政策，比仅仅声称可能与第三方共享数据的政策提供了更多信息。

发件人身份。确认实际发件人是谁。如果邮件将由合作伙伴或某个平台发送，而不是由你正在填写其表单的公司发送，那么最好趁你仍有选择权时了解这一点。

注明的发送频率。如果表单说明了将发送什么内容以及发送频率，就相当于作出了一项承诺，你可以据此核对它之后发送的邮件。未作任何说明的表单则没有作出这种承诺。

常见问题解答

取消订阅会确认某个地址仍在使用吗？

对于你认识的发件人，请使用其退订机制。对于来历不明或可疑的邮件，请勿点击其中的链接；将其标记为垃圾邮件，并在适当情况下举报网络钓鱼。就这个问题本身而言，专属链接可以暴露有人与该邮件进行了互动，而邮件能够成功送达这一事实，本就已经表明发件人掌握了一个有效地址。

如何判断发件人是否从另一家公司获得了我的地址？

仅凭邮件本身，可能无法确定该公司从何处获得了这个地址。如果你从未向某家公司提供过地址，却收到了它的邮件，这表明该地址是通过后续渠道获得的，但无法说明具体途径是已披露的信息共享、转让、数据泄露，还是从公开发布的内容中收集。

更换收件箱会删除网站已持有的数据吗？

不会。改用其他收件箱只会改变新邮件的接收位置，并不会改变公司已经存储的信息，也不会撤回你先前给予的同意。若要删除某家特定公司持有的数据，你需要在适用规则赋予你相关权利的情况下，向该公司行使这项权利。至于改用哪种收件箱，则需要另行决定，而别名与单独收件箱的选择决定后续邮件将送达何处。