企业官网上通常装着统计、客服、广告等第三方脚本,它们大多会在访客浏览器里写入 Cookie 或类似标识。随着个人信息保护要求提高,什么时候可以加载这些脚本、要不要先征得同意,成了建站时绕不开的技术问题。
先摸清页面上装了哪些脚本
做同意管理之前,先把官网实际加载的第三方资源列一遍:访问统计、在线客服、视频播放、地图、广告投放、字体服务等。逐一确认它们是否写入 Cookie、收集哪些信息、数据存在谁那里。连清单都没有,就谈不上管理。
区分必要与非必要
网站运行必不可少的技术性标识,与用于统计、营销目的的跟踪标识,性质不同。前者通常无需单独同意即可使用,后者在加载前应先获得访客同意。技术上要做的,是让非必要脚本默认不加载,等访客在提示条上作出选择后再注入。
同意提示要清楚,不能是摆设
提示条应当用明白的话说明谁会收集信息、用来做什么,并提供接受与拒绝的选项,二者在实际效果上都应可用。只给"同意"一个按钮、或者把提示做成难以察觉的小字,都不符合知情同意的本意。访客拒绝后,相应脚本就不应继续加载。
选择要能被记住并能更改
访客作出选择后,站点应记录该选择,避免每次访问都重复弹出。同时提供后续更改的入口,让访客可以随时撤回同意。技术上可用本地存储记录选择状态,并在页面上保留设置入口。
脚本加载要有先后顺序
实现上,通常是在页面中先加载一段轻量的同意管理逻辑,由它根据访客的选择决定是否注入统计与营销脚本。这样既能保证必要功能先可用,又能让跟踪类脚本在获得授权前保持静默。部署后要实际验证:拒绝状态下,相应请求是否真的没有发出。
小结
Cookie 同意管理既是合规动作,也是技术活。冉冉科技在网站建设与技术服务中,会协助客户梳理站点上的第三方脚本,并按必要与非必要区分加载时机,让官网在收集数据这件事上更稳妥。
关于冉冉科技
江苏冉冉信息科技有限公司(品牌“冉冉科技”)成立于2017年,位于江苏省常州市新北区,是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等,以“只做有效果的网络营销”为服务主张,累计完成三千余起网站建设与服务。

冉冉科技

商务咨询