加入Google Analytics 4（GA4）後，也需要Cookie同意橫幅嗎？WordPress的隱私權政策應寫什麼？接受海外預訂的旅宿又該如何考慮？這些對旅宿主人而言，是難以判斷的主題。
先說結論：不是所有旅宿放上相同橫幅與相同文章，就能完成的問題。 必要的因應會依使用的流量分析、廣告、預訂、地圖、影片、詢問、垃圾郵件防制，以及訪客所在地區而改變。
本文不進行個別法律判斷，而是說明如何讓旅宿主人盤點現有網站，準確向製作公司、服務提供者，以及必要時向專家諮詢。
結論：選擇橫幅之前，先列出對外傳送的資訊
安全順序如下。
- 列出網站使用的外部服務
- 確認傳送什麼、為了什麼、送到哪裡
- 分類為必要功能、流量分析與廣告等
- 確認目標地區與各服務的契約、政策
- 設計必要說明、選擇畫面與標籤控制
- 實際測試同意、拒絕與撤回各狀態
- 更新隱私權政策與確認日期
起初只加入一個「Cookie同意外掛」，若GA4或廣告標籤在同意前已運作，便無法達成目的。反過來，若連預訂或防止不正當使用所需的功能都停止，客人可能無法預訂。
Cookie是什麼
Cookie是網站儲存在瀏覽器中的少量資訊，用於登入狀態、顯示語言、同意選擇與流量分析等。
確認對象不只Cookie。目前網站的以下機制也可能儲存、傳送資訊。
- 瀏覽器本機儲存空間
- 存取時的IP位址或裝置資訊
- 嵌入影片或地圖
- 廣告、SNS標籤與像素
- 預訂服務的iframe或外部連結
- 詢問、垃圾郵件防制
- CDN、字型與圖片傳送服務
因此，不應只有「使用Cookie」一句話，而要確認網站實際使用的外部服務。
Cookie並非全部相同
旅宿網站依用途區分，更容易理解。
| 分類 | 範例 | 旅宿主人應確認的內容 |
|---|---|---|
| 必要功能 | 安全、登入、同意紀錄 | 停止後哪些功能無法運作 |
| 設定保留 | 語言、顯示、輸入輔助 | 儲存期間與目的 |
| 流量分析 | GA4等 | 傳送目的地、同意狀態、廣告功能 |
| 廣告 | 再行銷等 | 廣告識別碼、目標地區、契約條件 |
| 外部內容 | 地圖、影片、SNS嵌入 | 顯示前是否對外通訊 |
| 預訂、詢問 | 預訂引擎、表單、防止不正當使用 | 個人資料、受託方、傳送時間點 |
分類名稱會依同意管理服務而不同。重要的是各功能實際如何運作，而非名稱。
與日本個人資料保護的關係
個人情報保護委員會的Q&A說明，Cookie等裝置識別碼即使不屬於個人資訊，通常仍被認為屬於個人相關資訊。此外，若可輕易與其他資訊核對而識別特定個人，整體可能屬於個人資訊。
但不能簡化為「使用Cookie＝所有情況都必須使用相同同意橫幅」。需要分別確認資訊內容、使用目的、提供第三方、對方是否作為個人資料取得、通訊服務相關規範，以及廣告服務的契約條件。
本文不是法律諮詢。針對自家事業、使用者、海外招攬與廣告功能的法律判斷，請確認服務提供者最新資料，並視需要向律師等專家諮詢。
接受海外預訂的情況
積極向EU、英國等日本境外使用者提供服務時，可能涉及當地隱私規則。不能認定「伺服器在日本，就只需考慮日本」。
整理以下情況並告知專家。
- 支援語言與目標地區
- 是否投放海外廣告
- 海外預訂實績
- 付款、預訂資料的儲存位置
- 使用的分析、廣告與預訂業者
- 處理資訊的國家、地區
- 刪除或查閱資料的詢問窗口
以國內客人為主的小旅宿，與向EU投放廣告並接受直接預訂的旅宿，所需設計不同。
首先建立外部服務台帳
不只看佈景主題或外掛名稱，也要確認開啟頁面時與誰通訊。
| 服務 | 刊登位置 | 目的 | 可能傳送的資訊 | 運作時間點 | 管理者 | 確認日 |
|---|---|---|---|---|---|---|
| GA4 | 全部頁面 | 流量分析 | URL、裝置等 | 依設定 | 旅宿 | 日期 |
| 預訂服務 | 預訂頁面 | 空房、預訂 | 預訂時輸入的資訊 | 移動、輸入時 | 旅宿／業者 | 日期 |
| 地圖 | 交通 | 位置說明 | 連線資訊等 | 嵌入顯示時 | 業者 | 日期 |
| 影片 | 介紹文章 | 播放影片 | 連線資訊等 | 顯示、播放時 | 業者 | 日期 |
| 表單防護 | 詢問 | 防止垃圾提交 | 輸入、裝置資訊等 | 顯示、提交時 | 旅宿／業者 | 日期 |
不要推測確切傳送內容，應由各服務官方資料、契約與目前設定確認。製作公司加入的標籤，也要記錄於旅宿能持續管理的台帳。
只看WordPress不能知道全部
外部服務可能加入以下位置。
- WordPress外掛
- 佈景主題設定
- 子佈景主題或佈景主題檔案
- Google Tag Manager
- 伺服器或CDN的插入功能
- 預訂服務嵌入程式碼
- 小工具、區塊與短代碼
- 廣告業者標籤
相同GA4標籤也可能重複加入佈景主題與外掛。不要只憑外掛清單下結論，應以唯讀方式調查公開頁面的通訊、HTML與標籤管理畫面。
WordPress的隱私功能
WordPress管理畫面「設定 → 隱私權」可選擇、建立隱私權政策頁面。WordPress官方隱私說明說明，雖可從佈景主題與外掛收集說明文字範本，但最終依網站實際情況與適用要求調整，仍是管理者的責任。
範本只是起點。已刪除外掛的說明仍留下、未寫目前預訂服務、聯絡窗口過時，都可能造成落差。請與實際台帳核對。
隱私權政策應確認的項目
依自家實際情況，至少確認是否包含以下項目。
- 營運者與詢問窗口
- 取得的資訊
- 使用目的
- 預訂、詢問處理的資訊
- 流量分析服務
- Cookie等的使用目的
- 外部預訂、地圖、影片、SNS與廣告服務
- 委託、提供第三方與境外處理的說明
- 儲存期間或判斷標準
- 安全管理的想法
- 查閱、更正、刪除等窗口
- 政策變更與更新日期
不要複製其他網站文章。若寫入未使用的廣告服務，或把實際會傳送的資訊斷言為「一概不傳送」，顯示與實際情況便會不一致。
同意橫幅應具備的設計思路
設置橫幅時，重要的是訪客能理解意義並選擇。
- 能理解選擇目的
- 能找到「允許」與「拒絕」
- 能進入詳細設定
- 區分必要與選用功能
- 決定選擇前的預設狀態
- 之後能變更或撤回
- 能前往隱私權政策
- 不在智慧型手機遮住預訂按鈕
- 能用鍵盤操作或螢幕報讀使用
避免拒絕按鈕融入背景、只放大允許按鈕，或把關閉視為允許的設計。應將它視為提供客人判斷材料的說明。
顯示橫幅與控制標籤是兩回事
即使外觀顯示橫幅，若背後GA4或廣告標籤先運作，選擇就未被反映。反過來，即使停止標籤，也可能因未保存選擇狀態，而在每頁提出相同問題。
應確認三個層次。
- 橫幅：顯示選項
- 同意管理：記錄選擇狀態並傳給各分類
- 標籤、嵌入：依選擇改變載入或運作
只安裝WordPress外掛，不保證三者都正確整合。請分別確認GA4、GTM、廣告、影片與地圖各標籤。
與Google同意聲明模式的區別
依Google同意聲明模式說明，同意聲明模式會依使用者選擇調整Google標籤行為。但同意聲明模式本身不提供橫幅或同意文字。
Google說明了基本與進階同意聲明模式。進階方式在未取得同意時，也可能進行不使用Cookie的通訊。因此不要認定「拒絕就完全不傳送給Google」，應確認所選方式的行為。
Google或AI不會自動決定哪種方式在法律上適當。請依目標地區、廣告使用、內部方針與專家建議選擇。
不要連必要功能都停止
前往預訂網站的連結、詢問、安全、防止不正當使用及保存同意選擇等，可能是旅宿營業與安全所需的功能。但不能只依服務名稱認定必要，應確認具體角色。
例如地圖很方便，卻可以避免設計成不顯示地圖就連地址文字也看不到。影片也可採取點擊前不載入外部服務的方法。即使停用選用外部內容，仍應能抵達旅宿名稱、地址、預訂與詢問等基本資訊。
請AI唯讀盤點
請以唯讀方式盤點旅宿WordPress公開網站的Cookie、對外傳送與嵌入服務。
對象:
- WordPress佈景主題與啟用外掛
- 公開頁面對外部網域的通訊
- GA4、Google Tag Manager、廣告標籤
- 預訂、付款、地圖、影片、SNS、表單、垃圾郵件防制
請以表格列出服務名稱、刊登頁面、目的、傳送目的地網域、載入時間點、
目前同意控制、官方資料URL與未確認事項。
請先不要新增外掛、變更標籤、設置橫幅或更新政策。
不要輸出管理畫面的機密資訊、預訂者資訊或Cookie值。
不要斷言法律結論，請另列應向專家確認的問題。
整理隱私說明差異的委託內容
請比較目前隱私權政策與外部服務台帳。
［目前公開文字］
［已確認台帳］
請列出實際使用卻未說明的服務、未使用卻留下的說明、
過時聯絡方式與不明確的使用目的。
不要複製其他公司網站文字，請區分公開文字修正方案與依據。
不要斷言涉及使用地區或法律判斷的事項，請整理為給專家的問題。
請先不要變更正式頁面。
導入後測試
使用瀏覽器私密視窗等，從未保留先前選擇的狀態確認。
選擇前
- 能閱讀橫幅
- GA4、廣告與選用嵌入是否符合設計狀態
- 能否使用旅宿名稱、價格、地址與預訂入口
允許時
- 是否只啟用選擇的分類
- GA4等是否重複載入
- 下一頁是否維持選擇
拒絕時
- 是否保存拒絕
- 選用標籤是否依設計停止
- 能否使用預訂與詢問必要功能
- 地圖或影片是否顯示替代說明
之後變更時
- 能否從頁尾等重新開啟設定
- 能否從允許改為拒絕，或拒絕改為允許
- 選擇有效期間是否符合設計
智慧型手機
- 橫幅是否遮住整個畫面
- 能否操作拒絕與詳細設定
- 是否遮住預訂按鈕或詢問
- 是否出現橫向捲動或按鈕重疊
請AI測試的委託內容
請建立Cookie同意功能公開後的測試計畫。
在PC與智慧型手機寬度，分別測試選擇前、允許、拒絕與變更設定。
請在各狀態確認GA4、廣告、地圖、影片、預訂與詢問
是否依設計運作。除非有正式測試方法，否則不要提交表單、
確定預訂或付款。
不要在報告記載Cookie值、識別碼或個人資料。
請區分已確認、問題、未確認及需要人目視的項目。
常見失誤
- 只顯示橫幅，未控制標籤
- 只找得到允許按鈕
- 拒絕後連預訂都不能使用
- GA4由佈景主題與GTM重複傳送
- 隱私權政策仍是舊服務名稱
- 地圖與影片在選擇前已載入
- 無法之後變更設定
- 在智慧型手機遮住預訂按鈕
- 管理者仍保留Cookie，沒有確認首次顯示
- 開始海外廣告後沒有重新檢視設計
定期檢視
在以下時機重新檢視台帳、橫幅與隱私權政策。
- 新增或變更GA4、廣告功能
- 變更預訂、付款服務
- 新增地圖、影片、SNS或表單防護
- 變更WordPress佈景主題或主要外掛
- 開始海外頁面或廣告
- 製作公司或負責人更換
- 服務提供者條款、規格改變
- 每年至少1次定期確認
GA4本身導入可參考給旅宿主人的Google Analytics 4入門；預訂按鈕等衡量可參考用GA4衡量旅宿網站預訂按鈕的方法。詢問新增垃圾郵件防制時，也請在旅宿詢問表單垃圾郵件防制確認隱私說明。
檢查清單
- [ ] 已建立外部服務台帳
- [ ] 已確認Cookie以外的對外通訊
- [ ] 已區分必要功能、分析、廣告與嵌入
- [ ] 已整理目標地區與廣告使用
- [ ] 已分別確認橫幅顯示與標籤控制
- [ ] 已試過允許、拒絕與變更
- [ ] 拒絕後仍可使用預訂與詢問基本動線
- [ ] 智慧型手機橫幅不遮住預訂按鈕
- [ ] 隱私權政策與目前台帳一致
- [ ] 沒有複製其他網站文章
- [ ] 法律判斷已視需要向專家確認
- [ ] 已記錄更新日期與確認負責人
總結
Cookie同意因應，不是放置醒目橫幅的工作。核心是掌握旅宿網站傳送什麼、為何傳送、傳給哪家業者，讓客人能理解並選擇。
AI可協助盤點外部服務、整理與目前政策的差異，以及測試項目。適用法律、海外因應、廣告使用與必要功能判斷，則由旅宿主人向服務提供者或專家確認。先建立一份台帳，逐項讓實際情況與說明一致。
