独立站隐私合规
底线三件事
- 有隐私政策页面,且结账前可见
- 有Cookie 同意(欧盟必需,且能拒绝非必要 Cookie)
- 能响应数据主体请求(查看/删除/导出)
隐私政策必备条款
- 收集哪些数据、为什么(合法性基础)
- 共享给谁(支付/物流/广告平台)
- 保存多久
- 用户权利(访问/更正/删除/撤回同意)
- 联系方式(DPO 或负责邮箱)
- 跨境传输说明
Cookie 分类
| 类型 | 是否需同意 |
|---|---|
| 必要(登录/购物车) | 不需要 |
| 分析(GA 等) | 需要 |
| 营销(像素/再营销) | 需要 |
> 常见错误:弹窗只有「接受」,没有「拒绝」或「管理偏好」→ 欧盟违规。
数据留存
- 订单数据:按税务要求(通常 7-10 年)
- 营销名单:直到用户退订
- 分析数据:尽量匿名化
常见违规与处罚
- 无 Cookie 同意就加载 GA/FB Pixel
- 隐私政策缺失或含糊
- 收集数据无明确用途
- 无法删除用户数据
自查清单
- [ ] 隐私政策页面存在且链接在页脚
- [ ] Cookie 弹窗可拒绝且默认不加载非必要
- [ ] 邮件订阅是明确勾选(非预勾)
- [ ] 有数据删除请求入口
- [ ] 广告像素在获得同意后才加载