昨天介紹了隱私三寶的大寶，今天繼續介紹另外兩寶：隱私條款(privacy policy)與cookie policy，這也是大部分的人不會特別去注意或是直接忽視，我就問..你會花時間去看這密密麻麻的類法律敘述條文嗎？還是看也不看就按下同意，我想有99.999%的人都是後者。以產品服務的角度來看「魔鬼藏在細節裡」，很多眉角都隱藏在細節之中，稍微不注意卻是壓垮駱駝的最後一根稻草，你要跟他賭一把嗎？

二寶：隱私條款

隱私條款(privacy policy)，通常都是先將服務條款都擬定好後才會擬定隱私條款，因為需先確定使用產品服務過程中需要遵守的規定，該產品服務所告知的遊戲規則等，隱私條款就從中擷取會產生隱私問題的項目，譬如：使用者註冊會儲存帳號、mail、生日、電話等可以直接識別的個人資料等(何謂直接識別資料)。隱私條款之中最重要的則是下列針對數據處理的作法：

- 數據收集(Data collection)
系統/產品預先收集的個人資訊與產品或服務功能有直接相關。
**- 數據使用 (Data usage)
隱私設計技術需為個人資訊處理而設計，使公開的個人資訊無法直接識別使用者身份。
- 數據儲存(Data storage)
設計將去識別化後的數據與可用於恢復個人的資訊（如：虛擬識別與原始標準的對應表、密鑰）分開儲存。
-數據銷毀 (Data disposal)
規劃不再使用個人資訊時對儲存媒體進行處理銷緩，以確保個人資訊被永久刪除且無法恢復。

小寶：cookie polcy

cookie是一個小型文字檔案，通常儲存瀏覽器中，當瀏覽網站時無論是你的瀏覽紀錄、儲存的帳密、姓名、mail等一般註冊填寫的資料或是經常性填寫的資料都只需在畫面textbox點擊兩下之前輸入過的資料就會顯示，以便下次能夠更方便被使用。一個小小的cookie卻可以拼湊出很多機密，因此需在cookie polcy中特別告知使用者瀏覽產品網站時會被使用哪些資訊數據都要一一的列出。基本的架構如下：

- 必要cookie
驗證使用者的登入資訊、記錄使用者的登入資訊以便使用者再次瀏覽網站時無須重複登入、記錄購物資訊、保存連線資訊及記住使用者的語言偏好等，必要cookie是為網站執行所需要。
- 效能與分析cookie
計算並分析網站流量來源、熱門網頁、轉換率、點擊率等資訊，強化服務與使用者的線上體驗。
- 廣告追蹤cookie
這類cookie可用以對使用者建立檔案以分析興趣偏好，並在產品服務網站或其他媒體投遞使用者有興趣的廣告，通常這是由廣告夥伴(廣告商、廣告主)設置。
- 目前使用的cookie
此項目需明白列出使用那些cookie數據做甚麼事情，譬如：用來做做分析是透過Google Analytics評量線上服務並可進行內容測試以改進我們的網站。
- 如何拒絕cookie
需明確告知使用者要怎麼拒絕cookie，並列出所有瀏覽器類型與版本如何管理瀏覽器的cookie設定，該怎麼拒絕cookie這通常是放上各家瀏覽器的拒絕cookie操作方式連結。

提升產品的無形價值

這兩天分享的僅僅不到1%(可能更少更少..)的使用者會去注意的隱私三寶架構概念介紹，相信都頭昏了吧！這雖不需自己從頭到尾從無到有擬定出來，但首先須非常了解自家產品的所有服務機制與使用操作，並了解使用者可能會發生狀況，再與各相關單位不斷溝通調整內容，最後一定要跟公司的法務單位討論，法務會提供法律上的專業觀點並給予建議，讓整體條款在法律層面上是更具有意義，應密集與內部溝通及法務單位的背書隱私三寶，進而能有效提升自家產品的無形價值。若有擬訂這兩天分享的隱私三寶的需求可再參考如何規劃擬定隱私三寶。