很多企业官网上线时，底部都挂着一个“隐私政策”链接，点进去要么是空白页，要么是从别家网站整段复制来的文字，连公司名都没改。平时没人点，好像也没事。可只要你的网站有一个让访客留姓名、手机号的表单，你就已经在处理个人信息了，这份隐私政策就得认真写。
我们给客户做网站时，表单和隐私政策是放在一起交付的。下面说说一份能用的网站隐私政策该写什么，以及表单那一侧要怎么配合。
什么样的网站需要隐私政策
判断标准很简单：网站有没有收集能识别到具体某个人的信息。
留言板、在线询价、预约到店、资料下载要填手机号、会员注册、在线客服留联系方式，这些都算。哪怕只是一个“留下电话我们回拨”的小框，也属于收集个人信息。
纯展示、没有任何表单、也不装统计和客服插件的网站，压力会小一些。但现在这样的官网已经很少了，统计代码、地图插件、客服系统多少都会记录访客的设备和访问信息，所以我们一般建议所有企业网站都放一份隐私政策。
网站隐私政策要写清哪几块
不需要写成几十页的法律文书，但下面这几块内容一个都不能少。
收集了哪些信息、为什么收集
把每个表单收什么写出来，并对应到用途。比如：询价表单收集姓名、电话、公司名称，用于业务人员联系报价；资料下载表单收集手机号，用于发送下载链接。用途要具体，别只写一句“为了更好地为您服务”。
信息存在哪、保存多久、谁能看
说明信息存放在网站服务器或合作的客服、表单系统里，只有负责跟进的业务人员和网站管理员能查看。保存期限写一个原则，比如业务办结后按公司规定的期限删除或匿名化。
会不会给第三方
如果用了第三方的统计、客服、短信通知服务，要说明会向这些服务方提供哪些必要信息、用来干什么。没有对外提供，就明确写“不出售、不向无关第三方提供”。
用户能做什么、怎么联系你
访客有权查询、更正、删除自己的信息，也可以撤回同意。写清楚通过什么方式提出，比如联系电话、邮箱，多长时间内答复。这一块很多模板直接省略，恰恰是最该写的。
另外，Cookie 和统计代码收集了什么，单独用一段说明就行。
表单这边怎么配合隐私政策
光有政策页不够，表单本身也要做对。我们建站时一般这样处理：
图 1：表单配合隐私政策的四个做法，勾选框默认不勾选。
- 表单提交按钮旁边放一个勾选框，写“我已阅读并同意《隐私政策》”，链接能点开，默认不勾选；
- 只收必要字段，询价表单要姓名和电话就够了，身份证号、家庭住址这类别问；
- 选填和必填分清楚，公司名称、需求说明可以设成选填；
- 提交成功页写一句“我们会在工作时间联系您”，让访客知道接下来发生什么。
最小必要这条最常被违反。有的客户觉得多收几项信息方便后续营销，表单做到七八个字段，结果转化反而下降，访客看到要填这么多直接关掉了。
收集之后的个人信息保护
表单数据进了后台，管理也要跟上。后台账号不要几个人共用一个密码，离职员工的账号及时停用；导出的客户表格别随手发在群里；网站要上 HTTPS，表单提交走加密传输。
还有一点容易被忽略：通过网站表单拿到的号码，只能按你在隐私政策里写的用途去联系。写的是“用于报价联系”，就别把这批号码直接导进短信群发或外呼名单里做大范围推广。想做后续营销，要在表单里单独征得同意。
网站隐私政策的几个常见误区
直接复制大平台的隐私政策。 大平台的版本动辄上万字，涉及定位、通讯录、支付，和一个企业官网的实际情况对不上。写的内容和做的事不一致，比不写还麻烦。
公司名、联系方式没改，政策里写着别人的客服电话；网站功能改了，加了新表单，隐私政策却几年没动过。建议每次网站改版或新增表单，顺手更新一次，并在页面上标注更新日期。
结论
网站隐私政策要写的，其实就是你这个网站收了什么、为什么收、存在哪、给谁、访客怎么找你处理，用大白话写清楚比堆法律术语更有用。表单这一侧做好主动勾选、最小必要和加密传输，后台管好账号和导出，个人信息保护才算落地。蔚岚科技做网站建设时会把隐私政策页和表单一起配置好，需要帮忙梳理的话可以打 18720919319，或者在联系我们页面留言。
常见问题
隐私政策可以直接用网上的模板吗？
可以参考结构，但内容必须按自己网站改。收集了哪些字段、用了哪些第三方服务、联系方式是什么，每家都不一样，照搬很容易写错。
勾选框默认勾上可以吗？
不建议。默认勾选等于替访客做了决定，应当让访客自己主动勾选，再允许提交。
网站只有一个电话号码展示，没有表单，也要写吗？
没有表单收集的话压力小很多，但如果装了统计、客服插件，它们会记录访问信息，还是建议放一份简短的隐私政策说明。
隐私政策放在网站什么位置合适？
页脚放固定链接，每个表单旁边再放一次链接。访客在填信息的那一刻能点开看，比藏在页脚更有意义。
访客要求删除他留的信息，该怎么处理？
核实是本人后，从网站后台和导出的表格里一并删除，并回复告知已处理。平时就把这个流程定好，指定一个人负责。