Cookie 政策範本｜分類、Consent Mode 與 Banner 驗收

Cookie 政策應列出網站實際使用的 Cookie 及類似技術，說明用途、服務商、期限與選擇方式。可以獨立成頁，也可以是隱私政策中的清楚章節；重要的是資訊與控制機制符合實際資料流，不能只靠 Banner 或固定範本宣稱合規。

Cookie 政策與隱私權政策怎麼分工？

隱私政策涵蓋個資處理；Cookie 政策聚焦裝置儲存及識別技術。GDPR 並沒有一概強制兩者各自獨立成頁的規則。其地域適用依設立、向歐盟境內人提供服務或監測行為等條件判斷，不能只因有外國訪客就套用。參考GDPR 第三條與透明性規定；台灣個資及其他海外規範仍要分別確認。

先盤點，再分類

分類只是整理方式，是否需要同意依適用法規及實際技術確認。沒有統一的兩年期限；GA 的 Cookie 保存設定與分析資料保留也不是同一項。

可複製 Cookie 政策草稿

# Cookie 與類似技術政策草稿
網站／營業主體：{{名稱}}
聯絡窗口：{{Email}}
修訂日期：{{日期}}

一、我們使用的技術
{{列出實際 Cookie 或其他裝置儲存、識別技術。}}

二、用途與服務商
{{逐項填寫名稱、提供者、用途、資料範圍、期限或判斷標準，及第一方或第三方。分類為必要、偏好、分析與行銷時，依實際用途判斷。}}

三、選擇與撤回
{{說明實際可用的設定入口、拒絕或撤回方式，以及對服務的影響。若尚未有分類控制，不宣稱頁尾有此功能。}}

四、同意與資料傳送
{{說明未同意、拒絕及同意後，哪些標籤或請求仍會傳送，並按適用法規確認。分析資料不能一律稱匿名。}}

五、期限與刪除
{{填寫各項實際期限；瀏覽器可能延長工作階段或保留狀態，不宣稱一關閉就一定全刪。說明瀏覽器及網站的清除方式。}}

六、第三方與更新
{{列出實際服務商的隱私資訊連結。政策變更會在本頁公布，必要通知或同意按適用規定處理。}}

Consent Mode 不等於不傳資料

依Google Consent Mode 文件，basic 模式在同意前阻擋標籤；advanced 模式會在拒絕或未同意時傳送無 Cookie 的訊號。Cookieless 並不直接等於匿名、未蒐集個資或已合法。要依實際啟動方式、傳送資料及適用規則驗證。

Banner 上線前怎麼驗證？

• 清除原狀態後首次造訪，檢查預設哪些標籤已啟動。
• 分別測試拒絕、同意及分類選擇後的 Cookie 和網路請求。
• 撤回後再測，確認控制狀態持續保存且不誤用舊同意。
• 核對政策列出的名稱、用途、提供者與期限。
• 測試手機、鍵盤與設定入口，確認可以回來修改選擇。

Banner 體積及速度影響要用實際頁面量測，不能用固定 KB、毫秒或 LCP 增減值作通用保證。使用秒站時，也需依網站啟用的工具與設定查核，不能假定所有工具已自動分類、阻擋並完成法遵。

內文精華總結

• 政策、Banner 與標籤行為需彼此一致。
• 分類與無 Cookie 訊號都不能取代適用法規判斷。
• 期限、撤回及第三方資料流要按實際工具驗證。

先用自己的任務評估秒站

秒站是台灣團隊用 WordPress 打造的 SaaS 架站服務。可以從現成架構快速開始，用頁面編輯器調整版面，也能和 AI 協作，把自製頁面放進 Vibe 畫布。選購前先以日常工作試操作，再核對需要的方案與加購項目。

• 4 小時免費試用
• 查看方案與價格
• 查看網站案例