隐私合规

根据不同国家的个人数据法案，不同类型、不同用途的网站，需要的合规操作不同。主要适用于需要广告引流的网站，通常与数据追踪一起部署。

隐私合规服务项目

服务项目	收费标准
创建 Privacy Policy 页面（含内容、样式、页底链接）	200 元
创建 Cookie Policy 页面（含内容、样式、页底链接）	200 元
部署 Cookie 同意弹窗，保存授权记录（同意/不同意）	200 元
以上三项合并购买	500 元

隐私合规基础：Privacy Policy

世界主流国家都已经为个人隐私数据立法，都要求依法处理访客个人信息并对外公示：

• 网站会收集哪些个人信息？
• 这些信息有哪些用途、会储存多久？
• 访客对这些信息有哪些权利（修改、撤回、删除等）？

对应到建站操作，就是创建 Privacy Policy 页面，专门用于公示这些信息，并且把 Privacy Policy 的页面链接放在网站底部和询盘表单下方。

各国个人数据法规

各国法规条文类似，由于 GDPR 问责能力最强、罚款力度最高，面向全球访客的网站，按照 GDPR 标准执行。面向单一国家/地区的网站，按照该国家/地区的标准执行。

• 欧盟（GDPR）
• 英国（GDPR）
• 澳大利亚（Privacy Act）
• 美国加州（CCPA/CPRA）
• 巴西（LGPD）
• 加拿大（PIPEDA）
• 加拿大 魁北克（Law 25）
• 墨西哥（LFPDPPP）
• 日本（APPI）
• 南非（POPIA）
• 新加坡（PDPA）
• 泰国（PDPA）
• 印度（DPDPA，2023）
• 中国（PIPL）

Cookie Policy

Cookie 是网站用来记录访客浏览偏好、登录状态等信息的小型文本文件。能够识别到特定自然人的 Cookie 属于个人数据，受 GDPR 等个人数据法规约束。常见的有：

• 关联邮箱、手机号的 Cookie 标识符 —— 用户注册、登录属于这类。
• 具备识别能力的分析、追踪类标识符 —— 谷歌分析、各类广告追踪代码属于这类。

对应到建站操作，就是创建 Cookie Policy 页面，公示网站收集哪些 Cookie、用途是什么、会储存多久。Cookie Policy 与 Privacy Policy 的页面链接通常并列放置。

Cookie 的分类与授权机制

各国法规普遍把 Cookie 分为两类：

• 严格必要 Cookie：为提供用户主动请求的服务所不可或缺的 Cookie，不用征求用户同意。
• 非严格必要 Cookie：功能类（记住语言、时区、界面偏好）、统计分析类、营销广告类。

使用非严格必要 Cookie 需要征求用户同意，各国对授权机制的要求不同：

• Opt-in 模式（严格）：默认不启用 Cookie，必须用户手动同意后，才能加载对应 Cookie。
• Opt-out 模式（宽松）：Cookie 默认加载生效，但要向用户提供便捷的退出通道。

欧盟、英国、巴西采用 Opt-in 模式；美国加州采用 Opt-out 模式；新加坡、中国两种模式混合。

Cookie 同意弹窗

使用非严格必要 Cookie 的网站，为了方便用户同意/拒绝使用 Cookie，需要配 Cookie 同意弹窗，主流方案如下：

• 居中弹窗。更显眼，用户更可能采取行动，但是会打断用户浏览网页，影响用户体验。
• 底部 Banner 弹窗。容易被忽略，对用户干扰更小，适合用户体验优先的网站。

除了 Cookie 同意弹窗，还要留存用户对各种 Cookie 的选择记录（同意/不同意），用于监管审计。

违规惩罚 – 谁在追求合规？

由中国企业、个人搭建的外贸网站，即使违反他国的隐私政策，也不一定会被处罚，比如：在欧盟没有资产的公司，就算违反 GDPR，罚款也难以执行。很多网站会省略合规工作（有成本）。

实际应用中，需要广告引流的网站才追求严格隐私合规。Google、Facebook 都曾因隐私不合规缴纳巨额罚金，为规避自身风险，平台会限制、冻结不合规的广告账号，倒逼广告主完成网站合规操作。

在 WordPress 网站中的应用

WordPress 网站	Privacy Policy	Cookie Policy	Cookie 同意弹窗	违规受罚
纯展示，不收集任何个人数据	不需要	不需要	不需要	–
开启邮件订阅、询盘表单	需要	不需要	不需要	难以跨地区执行
接入用户注册、在线下单、谷歌分析、 Woo 订单归因追踪、第三方聊天插件	需要	需要	需要	难以跨地区执行
接入广告追踪代码	需要	需要	需要	广告受限/下架

• 如果接人机验证，谷歌 v2、v3 均使用非严格必要 Cookie，Cloudflare、Hcaptcha 等只使用严格必要 Cookie。