隐私政策与 Cookie 政策合规要点：GDPR 与 CCPA 场景

引言：被邮件要求补隐私政策

做欧盟/加州用户的站长，隐私政策不是摆设。GDPR 与 CCPA 都要求明确告知收集了什么数据、为何、与谁共享、用户怎么行使权利，否则面临合规风险，也削弱 Google 信任。

原理分析：两个法规的核心差异

• GDPR（欧盟）：重”同意”与”数据主体权利”（访问、删除、携带），Cookie 非必要不得默认开。
• CCPA（加州）：重”告知与选择退出”，用户可要求不卖其数据。
  两者都要求隐私政策写明：收集的数据类型、目的、第三方（分析/广告）共享、用户权利行使方式、联系渠道。

保姆级实操

隐私政策必备段落：①收集哪些（评论 IP、表单、Cookie、分析）；②用途；③与谁共享（GA、广告商）；④你的权利与行使方式（邮箱）；⑤Cookie 明细。

// 用 WP Privacy 相关钩子暴露数据导出/删除入口（WordPress 自带工具）
// 后台"工具→导出个人数据/抹除个人数据"即合规入口

插件：Complianz（按地区自动生成）、Cookie Notice。Cookie 政策单独成页或并入隐私。

常见踩坑

1. 隐私政策没列第三方共享，GDPR 不合规。
2. Cookie 默认全开无同意，违反 GDPR 同意原则。
3. 案例：某站用 Complianz 按访客地区展示不同 Cookie 横幅，欧盟默认仅必要、美国可全开，既合规又不影响体验。
4. 政策是一年前的模板，与实际插件不符。
5. 无数据删除入口，CCPA/GDPR 权利无法行使。

总结

判断标准：隐私/Cookie 政策列全”收集/用途/共享/权利/联系”，并按地区给同意。行动清单：列数据流向 → 写政策页 → 配同意管理插件 → 暴露删除入口 → 定期更新。详见Cookie 同意弹窗对抓取与体验的影响。