Cookie政策生成器

使用分析或广告 Cookie 的网站通常需要制定 Cookie 政策,这在欧盟依据《电子隐私指令》及《通用数据保护条例》(GDPR)、加利福尼亚州依据《加州隐私法》(CCPA)以及其他许多司法管辖区的规定中均有要求。本生成器会生成一份简短声明,列明您实际使用的 Cookie 类别,即必要型、分析型和广告型,并附上关于通过浏览器设置控制 Cookie 的说明。声明以英文生成,因此发布前请根据您的语言和市场进行调整。这只是一个起点,并非完整的法律政策。

如何生成 Cookie 声明

  1. 1

    输入您的网站名称

    您的网站或法律实体名称,将显示在声明开头。

  2. 2

    勾选您使用的 Cookie 类型

    必要型 Cookie 始终包含在内。如果您的网站设置了分析或广告 Cookie,请一并添加。

  3. 3

    生成声明

    生成器会生成一段简短的文字,您可将其复制到您的 Cookie 政策页面。

  4. 4

    调整并发布

    将其翻译成您的语言,列出您设置的具体 Cookie,并请律师针对您服务的市场进行审核。

Cookie 的四大类别

几乎所有监管机构(以及同意管理供应商)都将 Cookie 归为相同的四大类别:

类别 示例 欧盟是否要求同意?
严格必要 会话 ID、CSRF 令牌、负载均衡器
功能性 语言偏好、主题、Cookie 横幅 是(最佳实践)
分析 / 性能 Google Analytics、Plausible、Hotjar
广告 / 追踪 Meta Pixel、Google Ads、DoubleClick 是(明确选择加入)

严格必要的 Cookie 无需征求同意,因为没有它们网站将无法运行。在欧盟,其他一切 Cookie 都需要事先、知情的主动选择同意。

完整政策需要披露的内容

完整的 Cookie 政策比简短声明更进一步。针对每一个 Cookie(或 Cookie 家族),需要列出:

  • 名称(如果 Cookie 名称是动态的,则列出前缀)。
  • 具体目的,而非“用于改善用户体验”。
  • 类型:第一方或第三方;会话型或持久型。
  • 保留期限,Cookie 的存续时间。
  • 提供方,由谁设置,包括第三方。

此外:

  • 用户如何撤回同意。
  • 同意管理工具 / 浏览器设置指南的链接。
  • 咨询联系方式(大型组织提供 DPO 邮箱)。

GDPR 与 CCPA 对比一览

  • GDPR / ePrivacy(欧盟):设置任何非必要 Cookie 之前必须获得主动同意。横幅不得诱导用户接受。撤回同意必须与给予同意一样容易。
  • CCPA / CPRA(加利福尼亚州):对大多数 Cookie 而言,选择退出即可,但如果您与广告商共享数据,则必须提供“不要出售或共享我的个人信息”链接。无需事先弹出横幅。

何时咨询律师

如果您处理健康、生物识别或财务数据,在多个受监管行业运营,或您的网站每天有数千名以上欧盟访客,请聘请隐私律师进行审核。本生成器提供的是可辩护的起点,而非合规保证。

常见问题

不是,它是一份简短的声明,列明您勾选的 Cookie 类别,并说明用户可通过浏览器设置控制 Cookie。大多数网站需要更完整的政策,涵盖每个 Cookie、其用途、保留期限和同意机制。

它只是一个起点,而非合规产品。声明以英文撰写,本身不会使您的网站在任何司法管辖区合规。请请隐私律师针对您所服务的市场进行审核。

生成器目前以英文生成声明。请在发布前将其翻译成您网站的语言,并根据当地法律惯例调整措辞。

每次添加、移除或更改 Cookie 时都要更新。至少每季度审核一次。监管机构对提及网站已不再使用的工具的政策持负面看法。

相关工具