加入Google Analytics 4（GA4）后，也需要Cookie同意横幅吗？WordPress的隐私政策应写什么？接受海外预订的旅宿又该如何考虑？这些对旅宿主人而言，是难以判断的主题。
先说结论：不是所有旅宿放上相同横幅与相同文章，就能完成的问题。 必要的应对会依使用的流量分析、广告、预订、地图、视频、询问、垃圾邮件防制，以及访客所在地区而改变。
本文不进行个别法律判断，而是说明如何让旅宿主人盘点现有网站，准确向制作公司、服务提供者，以及必要时向专家咨询。
结论：选择横幅之前，先列出对外传送的信息
安全顺序如下。
- 列出网站使用的外部服务
- 确认传送什么、为了什么、送到哪里
- 分类为必要功能、流量分析与广告等
- 确认目标地区与各服务的契约、政策
- 设计必要说明、选择画面与标签控制
- 实际测试同意、拒绝与撤回各状态
- 更新隐私政策与确认日期
起初只加入一个「Cookie同意插件」，若GA4或广告标签在同意前已运作，便无法达成目的。反过来，若连预订或防止不正当使用所需的功能都停止，客人可能无法预订。
Cookie是什么
Cookie是网站存储在浏览器中的少量信息，用于登录状态、显示语言、同意选择与流量分析等。
确认对象不只Cookie。目前网站的以下机制也可能存储、传送信息。
- 浏览器本地存储
- 访问时的IP地址或设备信息
- 嵌入视频或地图
- 广告、SNS标签与像素
- 预订服务的iframe或外部链接
- 询问、垃圾邮件防制
- CDN、字体与图片传送服务
因此，不应只有「使用Cookie」一句话，而要确认网站实际使用的外部服务。
Cookie并非全部相同
旅宿网站依用途区分，更容易理解。
| 分类 | 范例 | 旅宿主人应确认的内容 |
|---|---|---|
| 必要功能 | 安全、登录、同意记录 | 停止后哪些功能无法运作 |
| 设置保留 | 语言、显示、输入辅助 | 存储期间与目的 |
| 流量分析 | GA4等 | 传送目的地、同意状态、广告功能 |
| 广告 | 再营销等 | 广告识别码、目标地区、契约条件 |
| 外部内容 | 地图、视频、SNS嵌入 | 显示前是否对外通讯 |
| 预订、询问 | 预订引擎、表单、防止不正当使用 | 个人信息、受托方、传送时间点 |
分类名称会依同意管理服务而不同。重要的是各功能实际如何运作，而非名称。
与日本个人信息保护的关系
日本个人信息保护委员会的Q&A说明，Cookie等设备识别码即使不属于个人信息，通常仍被认为属于个人相关信息。此外，若可轻易与其他信息核对而识别特定个人，整体可能属于个人信息。
但不能简化为「使用Cookie＝所有情况都必须使用相同同意横幅」。需要分别确认信息内容、使用目的、提供第三方、对方是否作为个人数据取得、通讯服务相关规范，以及广告服务的契约条件。
本文不是法律咨询。针对自家事业、用户、海外招揽与广告功能的法律判断，请确认服务提供者最新资料，并视需要向律师等专家咨询。
接受海外预订的情况
积极向EU、英国等日本境外用户提供服务时，可能涉及当地隐私规则。不能认定「服务器在日本，就只需考虑日本」。
整理以下情况并告知专家。
- 支持语言与目标地区
- 是否投放海外广告
- 海外预订实绩
- 付款、预订数据的存储位置
- 使用的分析、广告与预订业者
- 处理信息的国家、地区
- 删除或查阅数据的咨询窗口
以国内客人为主的小旅宿，与向EU投放广告并接受直接预订的旅宿，所需设计不同。
首先建立外部服务台账
不只看主题或插件名称，也要确认开启页面时与谁通讯。
| 服务 | 刊登位置 | 目的 | 可能传送的信息 | 运作时间点 | 管理者 | 确认日 |
|---|---|---|---|---|---|---|
| GA4 | 全部页面 | 流量分析 | URL、设备等 | 依设置 | 旅宿 | 日期 |
| 预订服务 | 预订页面 | 空房、预订 | 预订时输入的信息 | 移动、输入时 | 旅宿／业者 | 日期 |
| 地图 | 交通 | 位置说明 | 连接信息等 | 嵌入显示时 | 业者 | 日期 |
| 视频 | 介绍文章 | 播放视频 | 连接信息等 | 显示、播放时 | 业者 | 日期 |
| 表单防护 | 询问 | 防止垃圾提交 | 输入、设备信息等 | 显示、提交时 | 旅宿／业者 | 日期 |
不要推测确切传送内容，应由各服务官方资料、契约与目前设置确认。制作公司加入的标签，也要记录于旅宿能持续管理的台账。
只看WordPress不能知道全部
外部服务可能加入以下位置。
- WordPress插件
- 主题设置
- 子主题或主题文件
- Google Tag Manager
- 服务器或CDN的插入功能
- 预订服务嵌入代码
- 小工具、区块与短代码
- 广告业者标签
相同GA4标签也可能重复加入主题与插件。不要只凭插件清单下结论，应以只读方式调查公开页面的通讯、HTML与标签管理画面。
WordPress的隐私功能
WordPress管理画面「设置 → 隐私」可选择、建立隐私政策页面。WordPress官方隐私说明说明，虽可从主题与插件收集说明文字范本，但最终依网站实际情况与适用要求调整，仍是管理者的责任。
范本只是起点。已删除插件的说明仍留下、未写目前预订服务、联系窗口过时，都可能造成落差。请与实际台账核对。
隐私政策应确认的项目
依自家实际情况，至少确认是否包含以下项目。
- 营运者与咨询窗口
- 取得的信息
- 使用目的
- 预订、询问处理的信息
- 流量分析服务
- Cookie等的使用目的
- 外部预订、地图、视频、SNS与广告服务
- 委托、提供第三方与境外处理的说明
- 存储期间或判断标准
- 安全管理的想法
- 查阅、更正、删除等联系窗口
- 政策变更与更新日期
不要复制其他网站文章。若写入未使用的广告服务，或把实际会传送的信息断言为「一概不传送」，显示与实际情况便会不一致。
同意横幅应具备的设计思路
设置横幅时，重要的是访客能理解意义并选择。
- 能理解选择目的
- 能找到「允许」与「拒绝」
- 能进入详细设置
- 区分必要与选用功能
- 决定选择前的预设状态
- 之后能变更或撤回
- 能前往隐私政策
- 不在智能手机遮住预订按钮
- 能用键盘操作或屏幕阅读器使用
避免拒绝按钮融入背景、只放大允许按钮，或把关闭视为允许的设计。应将它视为提供客人判断材料的说明。
显示横幅与控制标签是两回事
即使外观显示横幅，若背后GA4或广告标签先运作，选择就未被反映。反过来，即使停止标签，也可能因未保存选择状态，而在每页提出相同问题。
应确认三个层次。
- 横幅：显示选项
- 同意管理：记录选择状态并传给各分类
- 标签、嵌入：依选择改变加载或运作
只安装WordPress插件，不保证三者都正确整合。请分别确认GA4、GTM、广告、视频与地图各标签。
与Google同意模式的区别
依Google同意模式说明，同意模式会依用户选择调整Google标签行为。但同意模式本身不提供横幅或同意文字。
Google说明了基本与高级同意模式。高级方式在未取得同意时，也可能进行不使用Cookie的通讯。因此不要认定「拒绝就完全不传送给Google」，应确认所选方式的行为。
Google或AI不会自动决定哪种方式在法律上适当。请依目标地区、广告使用、内部方针与专家建议选择。
不要连必要功能都停止
前往预订网站的链接、询问、安全、防止不正当使用及保存同意选择等，可能是旅宿营业与安全所需的功能。但不能只依服务名称认定必要，应确认具体角色。
例如地图很方便，却可以避免设计成不显示地图就连地址文字也看不到。视频也可采取点击前不加载外部服务的方法。即使停用选用外部内容，仍应能抵达旅宿名称、地址、预订与询问等基本信息。
请AI只读盘点
请以只读方式盘点旅宿WordPress公开网站的Cookie、对外传送与嵌入服务。
对象:
- WordPress主题与启用插件
- 公开页面对外部域名的通讯
- GA4、Google Tag Manager、广告标签
- 预订、付款、地图、视频、SNS、表单、垃圾邮件防制
请以表格列出服务名称、刊登页面、目的、传送目的地域名、加载时间点、
目前同意控制、官方资料URL与未确认事项。
请先不要新增插件、变更标签、设置横幅或更新政策。
不要输出管理画面的秘密信息、预订者信息或Cookie值。
不要断言法律结论，请另列应向专家确认的问题。
整理隐私说明差异的委托内容
请比较目前隐私政策与外部服务台账。
［目前公开文字］
［已确认台账］
请列出实际使用却未说明的服务、未使用却留下的说明、
过时联络方式与不明确的使用目的。
不要复制其他公司网站文字，请区分公开文字修正方案与依据。
不要断言涉及使用地区或法律判断的事项，请整理为给专家的问题。
请先不要变更正式页面。
导入后测试
使用浏览器无痕窗口等，从未保留先前选择的状态确认。
选择前
- 能阅读横幅
- GA4、广告与选用嵌入是否符合设计状态
- 能否使用旅宿名称、价格、地址与预订入口
允许时
- 是否只启用选择的分类
- GA4等是否重复加载
- 下一页是否维持选择
拒绝时
- 是否保存拒绝
- 选用标签是否依设计停止
- 能否使用预订与询问必要功能
- 地图或视频是否显示替代说明
之后变更时
- 能否从页尾等重新开启设置
- 能否从允许改为拒绝，或拒绝改为允许
- 选择有效期间是否符合设计
智能手机
- 横幅是否遮住整个画面
- 能否操作拒绝与详细设置
- 是否遮住预订按钮或询问
- 是否出现横向滚动或按钮重叠
请AI测试的委托内容
请建立Cookie同意功能公开后的测试计划。
在PC与智能手机宽度，分别测试选择前、允许、拒绝与变更设置。
请在各状态确认GA4、广告、地图、视频、预订与询问
是否依设计运作。除非有正式测试方法，否则不要提交表单、
确定预订或付款。
不要在报告记载Cookie值、识别码或个人信息。
请区分已确认、问题、未确认及需要人目视的项目。
常见失误
- 只显示横幅，未控制标签
- 只找得到允许按钮
- 拒绝后连预订都不能使用
- GA4由主题与GTM重复传送
- 隐私政策仍是旧服务名称
- 地图与视频在选择前已加载
- 无法之后变更设置
- 在智能手机遮住预订按钮
- 管理者仍保留Cookie，没有确认首次显示
- 开始海外广告后没有重新检视设计
定期检视
在以下时机重新检视台账、横幅与隐私政策。
- 新增或变更GA4、广告功能
- 变更预订、付款服务
- 新增地图、视频、SNS或表单防护
- 变更WordPress主题或主要插件
- 开始海外页面或广告
- 制作公司或负责人更换
- 服务提供者条款、规格改变
- 每年至少1次定期确认
GA4本身导入可参考给旅宿主人的Google Analytics 4入门；预订按钮等衡量可参考用GA4衡量旅宿网站预订按钮的方法。询问新增垃圾邮件防制时，也请在旅宿询问表单垃圾邮件防制确认隐私说明。
检查清单
- [ ] 已建立外部服务台账
- [ ] 已确认Cookie以外的对外通讯
- [ ] 已区分必要功能、分析、广告与嵌入
- [ ] 已整理目标地区与广告使用
- [ ] 已分别确认横幅显示与标签控制
- [ ] 已试过允许、拒绝与变更
- [ ] 拒绝后仍可使用预订与询问基本动线
- [ ] 智能手机横幅不遮住预订按钮
- [ ] 隐私政策与目前台账一致
- [ ] 没有复制其他网站文章
- [ ] 法律判断已视需要向专家确认
- [ ] 已记录更新日期与确认负责人
总结
Cookie同意应对，不是放置醒目横幅的工作。核心是掌握旅宿网站传送什么、为何传送、传给哪家业者，让客人能理解并选择。
AI可协助盘点外部服务、整理与目前政策的差异，以及测试项目。适用法律、海外应对、广告使用与必要功能判断，则由旅宿主人向服务提供者或专家确认。先建立一份台账，逐项让实际情况与说明一致。
