- 只要你的网站有联系表单、订阅、会员、结账，或装了分析和广告追踪，就在收集个人资料。马来西亚有《个人资料保护法》（PDPA），要告诉访客你收集什么、为什么、怎么保护。
- 一个网站常见的法律页面：隐私政策、条款与条件、退换货政策、运送政策。卖东西的网站尤其需要后两者。
- WordPress 内建隐私政策页面的范本，可以当起点，但要按你的实际情况修改。不确定的地方，请咨询专业人士。
先看场景
美玲的网站开始收集 Email 订阅和送货地址。有客户问：「你们会把我的电话拿去做什么？」她才发现网站没有任何隐私说明。她在 WordPress 的「设置 → 隐私」建立隐私政策页面，写清楚收集哪些资料（名字、电话、地址、Email）、用途（处理订单、送货、发送她同意接收的优惠）、会分享给谁（快递公司、支付服务商）、保存多久、客户怎么要求更正或删除。她还加了退换货政策，把页面链接放在页脚和结账页。
重点内容
隐私政策要写什么
| 项目 | 例子 |
|---|---|
| 收集哪些资料 | 名字、电话、Email、地址、订单记录 |
| 怎么收集 | 表单、结账、Cookie 和分析工具 |
| 用途 | 处理订单、客服、发送你同意接收的营销讯息 |
| 分享给谁 | 快递公司、支付网关、网站分析服务 |
| 怎么保护 | 限制谁能看、使用安全连线 |
| 保存多久 | 例如订单完成后保留多久 |
| 客户的权利 | 查阅、更正资料，取消订阅 |
| 联系方式 | 有疑问找谁 |
其他常见页面
- 条款与条件：使用网站和购买的规则。
- 退换货与退款政策：几天内可以退？什么情况不能退？谁付运费？
- 运送政策：送货地区、时间、运费、东马是否不同。
在网站上怎么做
- 设置 → 隐私：选择或建立隐私政策页面，WordPress 会提供范本和建议内容。
- 按你的实际情况改写，删掉不适用的部分。
- 把政策页面放到页脚、表单旁边和结账页。
- 订阅表单要让人主动勾选同意接收营销讯息，不要预先打勾。
- 如果使用 Cookie 和广告追踪，考虑加上 Cookie 通知，说明用途。
法律要求会更新，以上只是常见做法的整理，不是法律意见。业务涉及较多个人资料（例如会员系统、医疗、教育）时，请咨询律师或参考个人资料保护局的最新指引。
动手任务
- 列出你的网站会收集的所有个人资料和用途。
- 用 WordPress 的范本写好隐私政策，并按实际情况修改。
- 写好退换货政策，把所有政策页面链接放进页脚和结账页。
常见误区
- ❌ 直接复制别人网站的隐私政策，内容跟自己的做法不符。
- ❌ 订阅表单预先帮客户勾选「同意接收优惠」。
- ❌ 政策页面写好了却藏起来，客户找不到。