arXiv cs.CY· Eman Alashwali, Abeer Alhuzali·· 2 天前AI 评分22
沙特电商网站 PDPL 合规性评估：人类与 LLM 分析的发现与经验
Evaluating PDPL Compliance in E-Commerce Websites: Insights and Lessons Learned from Human and LLM Analyses
AI 导读
研究分析了 100 个在沙特运营的电商网站对 PDPL 的合规情况，仅 31% 的网站在隐私政策中声明了数据保留期限、数据销毁权、数据副本获取权和投诉机制全部四项。排名靠前及托管于本地电商平台的网站不合规率显著更高。研究还使用 GPT-5 探索 LLM 自动化分析隐私政策的潜力。
正文 · AI 翻译
摘要：2024 年，沙特阿拉伯的《个人数据保护法》（PDPL）正式生效。然而，评估其实施情况的工作却很少。在本文中，我们依据 PDPL 对在沙特阿拉伯运营的 100 个电子商务网站进行了分析，考察其是否存在隐私政策，若存在，则考察该政策中关于个人数据权利与实践的四项声明：1）个人数据保留期限，2）请求销毁个人数据的权利，3）请求获取个人数据副本的权利，以及 4）投诉提交机制。我们的结果表明，尽管有国家层面的宣传和支持努力，我们数据集中相当一部分电子商务网站并未在隐私政策层面完全符合所考察的 PDPL 要求：我们数据集中仅有 31% 的网站在其隐私政策中声明了全部四项考察内容。其次，我们数据集中排名靠前的电子商务网站（基于搜索结果顺序）以及托管在本地电子商务托管平台上的网站，其不合规率显著高于排名中低位的网站以及未托管在本地电子商务平台上的网站。第三，我们探索了使用大型语言模型（LLM）作为自动化工具进行隐私政策分析，以衡量对 PDPL 的合规性，并使用了 GPT-5 模型。我们强调了 LLM 的潜力，并提出了可供未来基准测试参考的考量因素，旨在改进基于 LLM 的隐私政策自动化分析。我们的结果有助于理解数据保护法的实施障碍，尤其是在非西方背景下。我们为政策制定者、监管机构、网站所有者和开发者提供了建议，以寻求改进数据保护实践并实现合规监测自动化。
| 学科： | 人机交互（cs.HC）；计算机与社会（cs.CY） |
| 引用为： | arXiv:2602.18616 [cs.HC] |
| （或 arXiv:2602.18616v5 [cs.HC] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2602.18616 由 DataCite 颁发的 arXiv DOI |
|
| 期刊 参考： | IEEE Access, vol. 14, pp. 147622-147642, 2026 |
| 相关 DOI： | https://doi.org/10.1109/ACCESS.2026.3730247
链接到相关资源的 DOI |
提交历史
来自：Eman Alashwali [查看电子邮件]
[v1]
2026 年 2 月 20 日星期五 21:13:58 UTC（205 KB）
[v2]
2026 年 2 月 26 日星期四 21:56:24 UTC（205 KB）
[v3]
2026 年 3 月 31 日星期二 21:01:00 UTC（392 KB）
[v4]
2026 年 10 月 4 日星期日 16:48:57 UTC（312 KB）
[v5]
2026 年 10 月 15 日星期四 14:18:59 UTC（312 KB）
来源：arXiv cs.CY · arxiv.org