double opt-in - это двойное подтверждение того, что ты хочешь получать рассылку. Сначала на сайте вводишь емейл, потом тебе приходит ОДНО письмо с требованием нажать на ссылку для подтверждения. Если ты нажал - тебе слать можно, иначе нет (и даже приглашения больше посылать не стоит).
CAN-SPAM (акт 2003 года о том, как хорошо посылать балк, чтобы это был не спам) этого непосредственно не требует, кстати - только явную ссылку "отписаться" в футере. Но легитимные сендеры обычно просят.