如何在 Wix、Squarespace、Webflow 或 Shopify 上添加隐私政策

菜单名称经常变化，下面是适用于所有主流建站平台的通用步骤。如果某个菜单的位置变了，请查看平台最新的帮助中心。

1. 新建一个空白页面，命名为“隐私政策”。
2. 设置一个简短的页面网址，例如 /privacy-policy，并保持稳定。
3. 添加一个文本块，粘贴您的政策。如果平台支持富文本粘贴，标题和列表通常会保留；否则请逐节粘贴。
4. 在页面顶部加上生效日期。
5. 如果愿意，可以把页面从主导航中隐藏，但要保持其已发布且可公开访问。
6. 打开共享页脚，添加一个标为“隐私政策”的文字链接，指向新页面。在 Webflow 上，请将其放在可复用的页脚组件中，使其出现在每个页面上。
7. 发布网站，并在无痕窗口中分别在桌面端和移动端测试该链接。

如果您更想链接到托管副本，第 3 步就改为添加指向托管网址的链接，但无论哪种方式都要保留页脚链接。我们关于为网站制作隐私政策的主要指南说明了粘贴之前应该写些什么。

Shopify 在后台中专门设置了店铺政策板块，其帮助中心说明了如何在退款、配送和服务条款政策之外添加隐私政策。Shopify 也提供模板，但它提醒商家，商家有责任遵守自己发布的政策，因此任何模板都只能作为起点。

除基本内容外，Shopify 隐私政策还需要包括：

• 订单和结账：姓名、地址、订单历史和支付处理，包括由哪些支付服务商处理银行卡数据。
• 应用：每个已安装的应用都可以访问店铺数据。列出处理客户信息的应用及其用途。
• 营销：邮件和短信营销、弃购提醒消息以及广告像素。
• 履约：收到配送信息的承运商和履约服务。
• 客户账户：登录数据和已保存的地址。

应用开发者对商家负有自己的义务，详见我们的 Shopify 隐私政策要求指南。对于您的店铺政策，电商隐私政策生成器会询问支付、履约和营销服务商的情况。

两种方式都可行，选哪种取决于您更喜欢如何维护文档。

把政策粘贴到建站平台页面中，所有内容都留在您自己的域名下，并沿用平台的设计。缺点是需要手动更新：每次政策变更，您都要重新粘贴并检查格式。

链接到托管的政策，您会得到一个稳定的公开网址，也可以粘贴到应用商店、广告平台和邮件工具中。更新只需在一处进行。代价是政策所在页面的设计与您的网站不同。

Legal Policy Generator 的网站隐私政策生成器两种方式都支持。简易 HTML 和 PDF 下载免费，HTML 可以粘贴到建站平台页面中。如果您想要一个可供链接的公开网页，可选托管服务一次性加收 $0.99，因此托管的高级政策合计 $5.99；每月 $5 的订阅在有效期内包含托管。无论选择哪种方式，都要让您自己网站上的页脚链接指向当前版本。

每个托管型建站平台仅为了提供页面就会处理一些访客数据。除此之外会发生什么，取决于平台本身以及您启用的功能。

• Squarespace 公布了其在客户网站上使用的 Cookie 清单，分为必要 Cookie，以及代表网站所有者收集信息的非必要分析和性能 Cookie。
• Wix 发布了一篇关于 Cookie 与 Wix 网站的帮助文章，并指出 Wix Stores 或 Bookings 等商业解决方案、第三方应用以及 Google Analytics 或 Facebook Ads 等集成可能会放置额外的 Cookie。
• Webflow 在其 Cookie 政策中说明，其中描述的 Cookie 适用于 Webflow 自己的页面，而客户所做的更改，例如启用 Google Analytics 或添加自定义代码，可能会在其网站上增加 Cookie。
• Shopify 商店运行结账、客户账户和应用，它们都会处理客户数据。

无论哪个平台，道理都一样：阅读建站平台最新的 Cookie 文档，然后在无痕浏览窗口中检查您的线上网站，看看实际加载了什么。这些发现会直接写进您的政策。

建站平台让您点一下就能开启功能，而每一项功能都可能增加一条政策必须描述的数据流。请对照您的网站逐项检查：

• 表单：联系、报价和预约表单会把提交内容存储在平台中，并且通常会通过邮件发送给您。
• 邮件营销：内置的新闻通讯工具会收集邮件地址，并且通常会追踪打开和点击。
• 网店：订单、收货地址、支付处理和弃购提醒邮件。
• 预约和活动：姓名、联系方式、预约时间，有时还有备注。
• 会员区：账户凭据、个人资料和活动记录。
• 在线聊天：消息和访客信息。
• 内置分析：访问次数、来源和设备信息。
• 营销集成：Google Analytics、Google Ads、Meta Pixel 及类似代码。
• 第三方应用和代码嵌入：每个应用都有自己的服务商和数据处理方式。

对于网店，电商隐私政策生成器涵盖订单、支付和履约服务商；网站生成器则适用于内容网站和小型企业页面。

不能。Cookie 横幅收集的是用户的选择；隐私政策解释的是您如何处理数据。当您有欧盟或英国的访客并使用非必要 Cookie 时，通常两者都需要。

有些建站平台自带横幅。Wix 通过与 Usercentrics 的合作提供 Cookie 同意横幅，并说明启用横幅后，在访客同意其他类别之前，只会加载必要的 Cookie 和脚本。Squarespace 提供带有“全部拒绝”按钮和“管理 Cookie”按钮等选项的 Cookie 横幅，并指出该横幅会限制部分而非全部已连接的第三方服务。Webflow 则在其集成中列出了第三方 Cookie 同意工具。

两条实用提醒：

1. 测试横幅实际拦截了什么。嵌入内容、自定义代码和部分集成可能会无视访客的选择照常加载。
2. 确保横幅文字和您的隐私政策描述的是同一种行为。如果代码在取得同意前就已加载，就不要声称它们会等待同意。

关于何时需要取得同意的法律背景，请阅读需要 Cookie 横幅吗？

不能。这是建站平台用户中最常见的误解。平台的隐私政策描述的是平台如何处理其自身客户的数据，以及在一定程度上如何处理其托管网站访客的数据。它并不描述您的业务、您的目的、您的新闻通讯、您在分析方面的选择或您添加的应用。

Squarespace 的示例隐私政策文本很好地说明了这种分工。它建议告知访客：网站由 Squarespace 托管；用户访问时，Squarespace 会收集浏览器和设备信息、访问的页面以及 IP 地址等信息；并指向 Squarespace 自己的隐私政策，说明 Squarespace 如何将其中部分数据用于自身目的。这只是您政策中的一个段落，而不是全部。

因此，请把建站平台看作众多服务商中的一家。您的政策仍需说明您是谁、通过网站收集什么、为何收集、还有谁会收到、保存多久，以及访客如何行使自己的权利。如果您还不确定是否需要隐私政策，请阅读我需要隐私政策吗？

在宣布大功告成之前，逐项核对这份清单：

• 政策写明了您的企业名称和一个有效的隐私联系地址。
• 网站上的每个表单、商店功能、预约工具和会员区都有描述。
• 将建站平台列为托管服务商，并指向其自己的政策，说明它出于自身目的使用的数据。
• 分析工具、营销像素和嵌入内容都连同其服务商一起列出。
• Cookie 章节与横幅的实际行为一致。
• 地区章节与访客所在地以及适用的法律相符。
• 页面已发布、可公开访问，并在每个页面的页脚中有链接。
• 表单附近和结账处都有该链接。
• 您保存了这个版本的一份注明日期的副本。

关于链接位置的细节，包括 CalOPPA 的“醒目地发布”规则，请参阅隐私政策链接应放在哪里。生成的文本或模板文本不构成法律建议，如果您的网站处理健康、财务或儿童数据，请咨询合格的顾问。