网站访客追踪:隐私与合规检查清单

启用网站访客功能前,检查告知、选择权、访问控制、保留和外联用途。

安装 Website Visitors 脚本前,应判断计划中的数据收集和外联是否适用于你的网站和受众。访客追踪、公司匹配与联系人资料补充是不同的处理步骤,需要分别审查。本清单是操作指引,不构成法律意见;请让合格法律顾问评估适用地区和具体用途。

安装前应记录什么?

记录网站与工作区、脚本负责人、安装页面、收集的数据字段、目的、接收方、保留期限和有权访问的人员。确认团队有权添加脚本,并在内部数据处理清单中记录服务商与数据流。未经单独审核,不要将脚本安装到敏感页面。

网站应提供哪些告知和选择?

请法律顾问检查隐私声明和适用的收集时告知。准确说明追踪技术、用途、接收方、保留和用户权利。按访客所在地区和用途,设置必要的同意或退出机制,并在收集前验证脚本会遵守选择。不要仅凭 IP 地址假定访客不在受监管地区。美国加州的 CCPA 指引说明告知和消费者权利;英国 ICO 指引涵盖 Cookie 与类似技术。具体要求因情况而异。

收集后如何控制数据?

仅向需要处理该信号的人员开放访问。制定保留和删除流程,并确保在适用的访问、删除、更正或退出请求中能找到相关记录。不要把原始访客数据或个人标识发送到广泛开放的 Slack 频道。启用提醒或自动路由前,审查第三方目标和协议。

将访问用于外联前要检查什么?

公司匹配只是候选信号,不能据此认定某位个人访问了网站。核实公司、联系人的来源及业务相关性;应用禁止联系、先前反对以及渠道和地区要求的同意或其他合法依据。美国商业邮件还应参考 FTC 的 CAN-SPAM 指引,包括准确的发件人信息和退订处理。网站、地区、数据来源或用途变化时重新审查。

安装步骤见安装网站访客脚本并路由公司。