隐私政策链接应放在网站的什么位置

网站页脚是访客寻找法律链接时首先查看的地方，而且它出现在每个页面上，包括人们通过搜索或广告到达的落地页。请把它当作最低要求，而不是全部答案。

页脚链接检查清单：

• 使用直白的标签“隐私政策”，而不是“法律”之类含糊的词。
• 把它放在共享的页脚模板中，让新页面自动继承。
• 做成真正的 HTML 链接，不依赖 JavaScript 也能使用，并且不要藏在只有鼠标悬停才会展开的菜单里。
• 给予足够的对比度和字号以便阅读，并留出足够大的触控区域，方便在手机上点按。
• 保持网址稳定，让旧邮件和平台设置中的链接继续有效。

有些平台条款要求在其代码运行的每个地方都提供告知。例如，Meta 的商业工具条款要求在每个使用 Meta 像素的网页上提供清晰醒目的告知，而一个全站页脚链接，指向涵盖该像素的政策，有助于您做到这一点。请参阅我们关于 Facebook 线索广告和 Meta Pixel 披露的指南。

只有当人们在决定是否分享数据的那一刻能找到隐私政策，它才算发挥了作用。法律和平台规则也体现了这一点。它们很少规定链接的精确位置，但会设定“醒目地发布”“易于获取”以及“在获取个人数据时”之类的标准。

好的位置能同时服务三类受众：

• 访客：他们想在点击提交之前确认自己的电子邮件地址会被如何处理。
• 监管机构：他们关注的是信息在关键时刻是否可获得，而不只是是否存在于网站某处。
• 平台审核人员：例如应用商店和广告平台团队，他们会检查您的隐私政策网址是否有效，以及是否与产品相符。

不过，位置无法弥补一份不准确的政策。请先借助我们关于隐私政策应包含哪些内容的指南确保文档本身完整，然后再把链接放到所有该放的地方。

《加州在线隐私保护法》（CalOPPA）要求从加州居民处收集个人身份信息的商业网站和在线服务运营者醒目地发布隐私政策。《商业与职业法典》第 22577 条界定了哪些做法符合要求。对于网站，可选方式包括：

• 将政策本身发布在首页，或进入网站后的第一个重要页面上。
• 在首页或第一个重要页面上放置链接到政策的图标，该图标包含“隐私”一词，并使用与背景形成对比的颜色。
• 在首页或第一个重要页面上放置包含“隐私”一词的文字链接，并使其在周围文字中突出，例如使用更大的字号、大写字母，或对比鲜明的字体或颜色。
• 任何其他能正常使用的超链接，只要其显示方式能让一个理性的人注意到。

对于应用等在线服务，可以通过任何其他可合理获取的方式提供政策。

在每个页面的页脚放置一个标为“隐私政策”、对比度清晰可读的链接，是满足这一要求的常见做法。CalOPPA 隐私政策生成器涵盖了必需的内容，包括“请勿追踪”声明。

GDPR 关注的是时机和可获取性，而不是页面上的某个具体位置。第 13 条要求您在从个人处获取个人数据时提供所列信息。第 12 条要求这些信息简洁、透明、易懂，并以易于获取的形式提供。

欧洲的透明度指引最初由第 29 条工作组通过，并经欧洲数据保护委员会认可，其中补充了实用的细节：

• 隐私声明应以“隐私”“隐私政策”或“数据保护声明”等常用名称，清晰地显示在网站的每个页面上。
• 在应用中，这些信息应始终在两次点按之内即可到达。
• 分层方式效果很好：在收集数据的地方提供简短告知，并链接到完整政策。

因此，在 GDPR 下，页脚链接是基本要求，而在每个表单旁边提供简短的即时告知，才能在关键时刻把信息呈现在用户面前。GDPR 隐私政策指南介绍了第 13 条和第 14 条要求的内容。

表单是 GDPR“在收集时告知”规则影响最大的地方。填写表单的访客不应该需要滚动到页脚才能了解接下来会发生什么。请在提交按钮的正上方或正下方添加一两句简短的说明。

联系表单的简短示例：

“我们会使用您的姓名、电子邮件和留言来回复您的咨询，并将对话保存 12 个月。详情及您的权利请参阅我们的隐私政策。”

把“隐私政策”设为指向完整文档的链接。对于新闻通讯订阅框，说明您会发送什么、发送频率如何，以及用户可以随时退订。

避免使用预先勾选的复选框，也不要把营销同意捆绑进用户为了发送消息而必须勾选的复选框中。如果您要征求营销同意，请使用一个单独的、未勾选的复选框。我们关于联系表单隐私告知的指南提供了更多措辞示例，并解释了通常适用哪种法律依据。

结账和注册页面会一次性收集最多的数据，因此最需要放置链接。

• 结账：在下单按钮附近放置隐私政策和条款的链接。由服务商托管的支付页面通常允许您在设置中添加自己的政策和条款链接。
• 账户注册：在“创建账户”按钮旁边链接隐私政策，并让任何营销订阅选项与接受条款分开。
• Cookie 横幅：在横幅本身中链接完整政策或 Cookie 章节，并为用户提供一个日后随时重新打开 Cookie 设置的固定入口，通常是页脚中紧挨隐私政策的一个链接。

如果您在线销售，销售条款和隐私政策承担的是不同的职能，因此请分别链接，而不要合并。我们对隐私政策与条款与条件的比较解释了两者的区别，需要 Cookie 横幅吗？则介绍了何时需要取得同意。

移动应用和平台集成有各自的链接要求，审核人员会进行检查。

• Google Play：用户数据政策要求在 Play 管理中心的指定字段中以及在应用内部提供隐私政策链接。
• Apple App Store：App 审核指南 5.1.1 要求在 App Store Connect 元数据中提供隐私政策链接，并在应用内以易于访问的方式提供。
• Meta、Google OAuth 和 Chrome 应用商店：开发者后台和审核流程会要求提供公开的隐私政策网址。
• 广告平台：线索表单工具会要求填写您的隐私政策网址，以便用户在提交前阅读。

以上所有场景都需要一个稳定、公开、无需登录即可加载的网址。如果您的应用没有网站，托管的政策页面就能解决这个问题；我们关于如何获取隐私政策网址的指南介绍了各种选择。关于 Android 的具体要求，请参阅 Google Play 隐私政策要求。

无障碍本身就是“易于获取”的一部分。一个部分访客看不到、点不到或看不懂的链接，辜负的正是政策所要服务的人。

• 描述性文字：使用“隐私政策”作为链接文字，而不是单独一个图标或“点击这里”之类的短语。
• 键盘与焦点：确保可以用 Tab 键到达该链接，并显示清晰可见的焦点指示。
• 对比度与字号：页脚文字的样式往往过于浅淡，请确保它在背景上清晰可读。
• 触控区域：在移动端为链接留出足够的空间，使其易于点按。
• 可读的文档：政策页面本身应使用真正的标题、简短的段落和列表，让屏幕阅读器用户可以在章节之间跳转。
• 语言：如果您的网站提供多种语言，尽可能链接到访客正在使用的语言版本的政策。

这些做法也有助于满足 CalOPPA 中“理性的人”这一标准：一个容易看到、容易使用的链接，就是人们会注意到的链接。