最后更新日期:2021年10月23日,作者Sara Pegarella (TermsFeed法学院毕业必威手机精装版生,英语/写作文学士)。内部的作家。)
曲奇饼是网站放置在访问这些网站的人的电脑和移动设备上的小文本文件。
Cookies策略是使用的策略通知用户网站或应用程序使用cookie。
然后,每次您返回网站时,网站都会读取这些文件。这些文本文件允许网站记住您的设备以及您与网站的交互方式,这对于许多不同的用途都很有用。
例如,Cookie可用于记住用户名和密码信息,以便每次访问您经常登录的网站时都不必重新输入所有登录信息。
cookies的其他功能是根据搜索和个人兴趣为用户提供自定义广告,以及网站性能cookies,通过记住你在使用网站时选择的自定义视频流或音量设置来提高网站的使用。
如果你使用cookie,你应该考虑使用cookie策略。事实上,法律可能会要求你有一个。
本文将讨论Cookie策略要求,最佳实践,并为您提供模板来创建自己的策略。
Cookie策略是一种策略,为用户提供有关网站使用类型的类型的详细信息,如何使用这些cookie如何通过限制或禁止网站在他/她的电子设备上放置饼干来控制cookie放置。
隐私政策通常会包含一个涵盖cookie的章节。然而,在欧盟,有需要完全独立的Cookies策略.
在这种情况下,关于cookie的任何信息也可以放在隐私策略中,但随后在单独的cookie策略中引用。
下载我们的免费Cookies策略模板在这里.
任何使用cookies的欧盟企业必须遵守欧盟饼干法律,这需要一个Cookie策略到位。你的网站的访问者必须被提醒cookies正在被使用,哪种类型的cookies正在被使用,并被给予选择不将这些cookies放置在他们的设备上的选项。
一个Cookie政策是在那里,这些信息可以彻底详细和解释给你的访问者。
弹出框和横幅通知提醒用户cookies正在被使用,并允许用户在该框或横幅中选择退出,这种政策可以让访问者随时获得详细的进一步信息。
欧盟的GDPR要求您同意使用大多数cookie,并拥有饼干通知这是一个完美的方法。
以欧盟国家为目标开展业务的美国公司必须遵守欧盟法律。然而,大多数以美国为基地、以美国为目标的企业不需要遵守。
在美国,联邦贸易委员会(FTC)强制执行隐私和数据安全法律法规,但饼干并未明确与欧盟在欧盟的普通隐私法中分开。
这在美国企业中很常见只有一个一般隐私政策其中包含一个关于cookies使用的部分。
这不同于欧盟企业/网站二者都隐私政策和独立饼干的政策。
请注意,BBC网站是如何链接到其隐私政策的页面以及其单独的Cookies政策页面在其网站的页脚中:
虽然BBC的这两项政策是紧密联系在一起的,并且在网站的同一信息板块内,但它们是明显分开的:
要真正看到欧盟和美国之间的差异,请考虑亚马逊。
亚马逊的美国网站页脚有一个指向隐私通知页面的链接,而亚马逊的英国网站上有一个指向隐私声明的链接以及一个单独的cookie Notice链接。
这是美国版的亚马逊:
这是英国版的亚马逊:
基于U.S.的亚马逊网站提供了有关其隐私声明中的cookie的信息。对于美国法律,这足够好:
所有Cookies政策将包括相同的基本信息:
让我们看一些处理上述信息的cookie Policy子句的示例。
大多数cookie策略都是从让用户知道正在使用cookies告诉他们什么是饼干.这里应该使用简单易懂的语言,以便每个人都能理解政策在说什么。
下面是来自《卫报》的饼干政策。请注意,它是如何从一个简短、简单的Cookie定义开始的:
NTT数据如果用户希望访问,则在信息性条款中添加了一些类似的链接:
本节将让用户知道您可以放置哪些cookie,以及每个cookie的功能。这对用户很有帮助,因为它允许用户选择允许或不允许哪些cookie,这取决于他们在接到通知后对哪些cookie感到满意。
以下是卫报如何告知用户使用的每种不同类型的cookie,以及如何使用它们:
皮尔森在其Cookie策略中使用下拉菜单格式,用户可以在其中单击每种Cookie类型以获取更详细的信息:
在用户知道您使用的cookies之后,让他们知道您是如何使用它们的。虽然这可能经常与前面的条款相结合,但一些公司选择将其分开。
换句话说,前面的条款将说明可能使用的cookie的类型,并包括该cookie是什么的一般定义,然后业务将包括另一个条款,具体描述业务如何使用或可能使用cookie。
亚马逊的Cookie通知让用户了解在网站上使用Cookie的一些目的,这通常是有益的和信息丰富的:
当涉及到禁用或关闭Cookie,您必须提供有关如何对用户执行此操作的信息,信息是否特定于您的网站或一般信息。
NTT Data通知用户,他们可以通过点击网站每个页面底部的链接来设置关于cookie的偏好。此外,本网页也提供了如何在任何时候手动删除cookies的说明:
皮尔森包括一个单独的网页,有关“如何管理cookie”的信息。在这里,用户可以查看他们的电脑上启用了哪些cookie,并根据需要进行调整:
即时媒体通过在cookie策略中提供一个链接,直接指向可以更改cookie首选项的位置,可能使其用户最容易选择退出或更改cookie设置:
欧盟Cookie指令要求通知用户正在使用Cookie,并且存在一个Cookie策略,用户可以访问该策略。
基于欧盟的网站已经采取了许多不同的方法来通知用户Cookie和他们的Cookie政策。
虽然你应该在你的网站页脚中包含一个链接到你的政策,但你需要做的不止这些。
以下是一些最方便、最有效的提供通知的方法。
用户很难错过这些弹出式横幅。
他们第一次访问用户访问网站,并在主视线中进行弹出。这些横幅是快速通知用户在您的网站上使用Cookie的良好方法,提供给Cookie策略的链接,并请求同意通过包括可点击等内容的饼干“继续“链接,或者让用户知道通过继续使用该网站的语言,将假设同意。
下面是一个可以用作顶部弹出横幅通知的通知示例,来自Costa咖啡:
在您的网站上的任何地方提供弹出框将为您的网站使用Cookie的用户提供足够的通知,只要弹出框显着并且显然说明了邮件的目的。
而金融时报现在使用顶部横幅弹出,它以前使用弹出框,见下图。这是一个足够显眼和清楚说明的弹出框消息的例子,它提供了一个链接到Cookies政策,用户可以在这里找到更多关于Cookies的信息,还提供了管理Cookies设置或完全禁用它们的链接。
这里是另一个来自BBC的例子美食网站:
当创建和实施你的Cookie政策,以遵守欧盟指令,记住以下几点保持合规:
以下是一些你可能会觉得有用的常见问题。
Cookies策略是只有在欧盟的企业,或位于欧盟的其他地方的企业才需要.
对于其他业务,只需在您的隐私政策中解决cookie问题就足够了。
使用Cookie政策发生器创建此法律协议。
如果你在找模板,将Cookies策略模板下载为PDF文件或将Cookies策略模板下载为DOCX. 它是免费的。
这个免费的通用cookie策略模板可供下载,包括以下部分: