Реализация региональных правовых документов (Privacy Policy по странам)

Реализация региональных правовых документов (Privacy Policy по странам)

Сайт, работающий в нескольких юрисдикциях, обязан предоставлять правовые документы в соответствии с местным законодательством. GDPR в ЕС, CCPA в Калифорнии, 152-ФЗ в России, PIPEDA в Канаде — требования разные, документы разные.

Определение юрисдикции пользователя

class UserJurisdiction
{
    public function detect(Request $request): string
    {
        // Сначала проверяем явный выбор пользователя (куки)
        if ($country = $request->cookie('user_country')) {
            return $country;
        }

        // Геолокация по IP через MaxMind GeoIP2
        $reader  = new \GeoIp2\Database\Reader(storage_path('geoip/GeoLite2-Country.mmdb'));
        $record  = $reader->country($request->ip());
        $isoCode = $record->country->isoCode;

        return $isoCode ?? 'DEFAULT';
    }

    public function getRegulation(string $countryCode): string
    {
        return match(true) {
            in_array($countryCode, EU_COUNTRIES)          => 'gdpr',
            $countryCode === 'US'                         => 'ccpa',
            $countryCode === 'RU'                         => 'rfz152',
            in_array($countryCode, ['UA', 'BY', 'KZ'])    => 'cis',
            default                                       => 'default',
        };
    }
}

Структура документов

resources/legal/
├── privacy-policy/
│   ├── gdpr.{en,ru,de}.md
│   ├── ccpa.en.md
│   ├── rfz152.ru.md
│   └── default.{en,ru}.md
├── cookie-policy/
│   └── ...
└── terms-of-service/
    └── ...

Роутинг и отображение

Route::get('/legal/privacy-policy', function (Request $request) {
    $jurisdiction = app(UserJurisdiction::class)->detect($request);
    $regulation   = app(UserJurisdiction::class)->getRegulation($jurisdiction);
    $locale       = app()->getLocale();

    $document = LegalDocument::where([
        'type'       => 'privacy-policy',
        'regulation' => $regulation,
        'locale'     => $locale,
    ])->first()
    ?? LegalDocument::where([
        'type'       => 'privacy-policy',
        'regulation' => 'default',
        'locale'     => $locale,
    ])->first();

    return view('legal.document', ['document' => $document, 'regulation' => $regulation]);
});

Версионирование документов

CREATE TABLE legal_documents (
    id           BIGSERIAL PRIMARY KEY,
    type         TEXT,         -- privacy-policy, terms, cookie-policy
    regulation   TEXT,         -- gdpr, ccpa, rfz152, default
    locale       CHAR(2),
    version      TEXT,         -- 2.3.1
    content      TEXT,
    effective_at DATE,
    is_current   BOOLEAN DEFAULT false,
    created_at   TIMESTAMPTZ DEFAULT NOW()
);

При обновлении документа — новая запись с effective_at в будущем. Автоматически переключается на новую версию в дату вступления в силу.

Согласие и хранение

Пользователи из ЕС (GDPR) должны явно принять документы. Хранение:

UserConsent::create([
    'user_id'      => auth()->id(),
    'document_id'  => $document->id,
    'ip_address'   => request()->ip(),
    'user_agent'   => request()->userAgent(),
    'accepted_at'  => now(),
]);

Сроки

Система региональных документов с определением юрисдикции и версионированием: 4–6 рабочих дней.