法律合规是网站运营的基础。本文介绍隐私和Cookie合规要求。

一、GDPR（欧盟）

适用范围：向欧盟居民提供服务。用户权利：访问、更正、删除数据。同意：明确、具体的同意。数据泄露：72小时内报告。

二、CCPA（加州）

知情权：收集哪些数据。删除权：要求删除个人数据。选择退出：不出售个人信息。隐私政策：清晰披露。

三、隐私政策内容

收集信息：哪些数据、如何收集。使用目的：为什么收集。第三方共享：与谁共享。用户权利：如何行使权利。联系方式：隐私问题联系。

四、Cookie同意

必要Cookie：无需同意。功能Cookie：需要同意。分析Cookie：需要同意。广告Cookie：需要同意。

五、合规插件

CookieYes：Cookie同意管理。Complianz：全面合规方案。GDPR Cookie Consent：轻量级。iubenda：法律文本生成。

六、实施步骤

审计：收集哪些数据。隐私政策：生成并发布。Cookie横幅：获取同意。选择退出：提供退出机制。记录：保存同意记录。