cookie-policy-malik-taiar

Cookie 政策指南

概述

Cookie 政策会告知用户放置在其设备上的 Cookie 和跟踪器。它与隐私政策不同，但可以整合到隐私政策中。Cookie 政策必须遵守 CNIL 2020 年指南。

Cookie 政策目标

目标	要求
透明度	告知用户所使用的 Cookie 及其用途
同意	获得自由、知情且事先作出的同意
控制	允许用户管理其偏好设置
合规	遵守 GDPR + ePrivacy + CNIL 建议

---

参考资源

模板

模板	说明
assets/sample_template_politique_cookies.docx	未提供私人模板时使用的默认模板
律师提供的内部模板	如果律师有更合适的私人模板，则使用该模板

CNIL 文档

要读取的 PDF 文件（Read 工具）	要查阅的 URL（WebFetch 工具）	主题
assets/CNIL_lignes_directrices_cookies_et_traceurs.pdf	-	Cookie 指南
assets/CNIL_recommandation_cookies_et_traceurs.pdf	https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies	Cookie 建议
assets/CNIL_faq_cookies_et_traceurs.pdf	https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/FAQ	Cookie 常见问题
assets/CNIL_evolution_regles_utilisation_cookies.pdf	https://www.cnil.fr/fr/evolution-des-regles-dutilisation-des-cookies-quels-changements-pour-les-internautes	规则演变
assets/CNIL_transparence.pdf	-	信息与透明度指南
assets/CNIL_principes_rgpd.pdf	-	GDPR 基本原则
assets/RGPD_texte_officiel.pdf	-	欧盟条例 2016/679 全文

要求：对于任何与 Cookie、同意、保留期限、豁免或最佳实践有关的信息：

1. 在回应监管问题前，使用 Read 工具读取 PDF 文件
2. 使用 WebFetch 查阅在线 URL，以核实最新信息
3. 提及规则或期限时，在回复中引用 CNIL URL
4. 未经来源核实，绝不编造期限或规则

知识库

文档	内容
COOKIES.md	Cookie 类别、横幅、CNIL 制裁、保留期限
BASES_LEGALES_COOKIES.md	Cookie 专属法律依据（同意、豁免）
DROITS_PERSONNES.md	数据主体权利
DUREES_CONSERVATION.md	保留期限（CNIL 建议同意记录保存 6 个月，最长 13 个月）

---

向客户收集的信息

重要：起草政策前，请收集以下信息。

1. 网站发布者信息

• 公司全名
• 法律形式（SAS、SARL、Ltd 等）
• 注册办公地址
• 联系邮箱
• 网站 URL

2. 使用的 Cookie

严格必要的 Cookie（无需征求同意）

• 会话 Cookie
• 身份验证 Cookie
• 购物车 Cookie
• 安全 Cookie（CSRF）
• 语言偏好 Cookie
• Cookie 选择记忆 Cookie

分析 Cookie

• Google Analytics
• Matomo
• AT Internet
• 其他：___________

广告／营销 Cookie

• Google Ads
• Facebook Pixel
• LinkedIn Insight Tag
• Criteo
• 其他：___________

社交媒体 Cookie

• Facebook 分享按钮
• Twitter/X 分享按钮
• LinkedIn 分享按钮
• 嵌入式 YouTube 视频
• 其他：___________

功能性 Cookie

• 实时聊天（例如 Intercom、Crisp）
• 视频播放器
• 界面个性化
• 其他：___________

3. 同意管理平台（CMP）

• 无
• Axeptio
• Didomi
• Cookiebot
• OneTrust
• 其他：___________

4. 保留期限

阅读 CNIL 来源：assets/CNIL_recommandation_cookies_et_traceurs.pdf + https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies 重要：CNIL 建议将同意 Cookie 的期限设为 6 个月。默认使用 6 个月。

Cookie	CNIL 建议期限	最长期限
同意 Cookie	6 个月	13 个月
分析 Cookie	视用途而定	13 个月
广告 Cookie	视用途而定	13 个月

---

起草工作流

步骤 1：选择模板（必须）

绝对不要从头起草政策。 起草时务必从给定模板开始，可以是：

• assets/sample_template_politique_cookies.docx 中的默认模板；
• 用户提供的其他内部模板。

此模板是你的基础参考。你必须：

• 忠实复现模板的结构和措辞
• 保留模板的确切表述（这些表述已通过审核）
• 仅替换占位符，填入客户信息
• 不要改写句子，即使你认为可以表达得更好
• 不要添加模板中没有的章节

收集的信息（所用 Cookie、CMP 等）用于填写模板，而非改写模板。

1. 首要操作：在开始任何起草之前，确认要使用的模板。向用户提问：

"I will draft the cookie policy starting from the provided default template. Do you have an internal template that would be more suitable as a starting point?"

选项	操作
默认模板	使用 assets/sample_template_politique_cookies.docx
内部模板	使用律师提供的文档

2. 根据用户的选择，选定起始模板。

---

步骤 2：了解网站和所用 Cookie

主要目标：准确识别网站放置的所有 Cookie。

1. 询问律师有哪些可用信息：

"To draft a perfectly tailored cookie policy, please provide:
- The website URL
- The list of cookies used (if known)
- The consent management platform (CMP) used
- Third-party tools integrated (analytics, advertising, social media...)
- Any existing documentation about the site's cookies

You may anonymize this information if necessary for confidentiality reasons.

The more information you provide, the better adapted the policy will be. Otherwise, we will conduct our own research but it will be limited to publicly accessible information."

2. 调查网站（如可访问）：

• 访问网站并查看 Cookie 横幅
• 确认所用的 CMP
• 列出可见的 Cookie（通过浏览器工具）
• 记录第三方集成（YouTube、社交媒体、分析工具等）
• 阅读现有的 Cookie 政策（如有）

3. 起草前先总结：

SITE: [URL]
CMP USED: [Solution name]
STRICTLY NECESSARY COOKIES: [List]
ANALYTICS COOKIES: [List + providers]
ADVERTISING COOKIES: [List + providers]
SOCIAL MEDIA COOKIES: [List + providers]
FUNCTIONALITY COOKIES: [List]
RETENTION PERIODS: [Compliant with 13 months max?]
KEY LAWYER POINTS: [What must absolutely be included]

总结准备就绪后 → 开始起草第 1 版。

---

步骤 3：起草第 1 版

绝对规则：参考模板是已通过审核的基础。

• 从模板开始：结构、措辞、语气 → 以此为参考
• 根据客户情况调整：纳入已识别的特定 Cookie
• 不要全部改写：保留模板措辞，仅调整必要内容

总而言之：模板 + 客户的 Cookie = 第 1 版。不是全面改写。

逐节填写模板：

1. 什么是 Cookie？（定义）
2. 谁会放置 Cookie？（发布者 + 第三方）
3. 严格必要的 Cookie（详细表格）
4. 分析 Cookie（表格 + 用途）
5. 广告 Cookie（表格 + 用途）
6. 社交媒体 Cookie（表格 + 用途）
7. 如何管理你的偏好设置？（横幅 + 浏览器）
8. 保留期限
9. 政策更新
10. 联系方式

立即进行合规性检查： 在提交第 1 版之前，核对 Cookie 合规性清单（CNIL 2020）：

• 完整列出 Cookie 的名称、提供商、期限和用途
• 区分必要 Cookie 与需要同意的 Cookie
• 说明拒绝与接受一样简单
• 保留期限 ≤ 13 个月
• 清楚说明横幅的工作方式
• 提供通过浏览器管理 Cookie 的说明
• 提供用于修改偏好设置的 CMP 链接
• 注明文档更新日期
• 提供问题咨询联系方式

如果第 1 版符合要求 → 继续步骤 3。

---

第 4 步：交付草稿 1 + 基准分析 + 改进建议

1. 交付草稿 1 并说明：

"Here is Draft 1 of the cookie policy.

**What I took into account:**
- [List of identified cookies]
- [CMP used]
- [Retention periods]

**Compliance:** The document complies with CNIL 2020 guidelines."

2. 提供基准分析（系统化）：

研究同一行业 3–5 家公司的 Cookie 政策，然后提供：

"**Benchmark conducted:**

I analyzed the cookie policies of:
- [Company 1] - [what we noted]
- [Company 2] - [what we noted]
- [Company 3] - [what we noted]

**Identified possible improvements:**
- [Improvement 1]: [explanation]
- [Improvement 2]: [explanation]

Would you like to incorporate these elements into the provided Draft?"

3. 如果律师批准改进 → 生成草稿 2

---

第 5 步：最终核查

最终交付前进行审核：

• 已列出网站的所有 Cookie
• 已遵守必要 Cookie 与需要征得同意的 Cookie 之间的区别
• 保留期限 ≤ 13 个月
• 提供清晰的管理说明（横幅 + 浏览器）
• 最终文档中不含内部引用
• 已注明更新日期

---

CNIL 参考处罚

公司	金额	原因
Google	€150M	拒绝 Cookie 比接受 Cookie 更困难
Facebook	€60M	没有醒目的“全部拒绝”按钮
Amazon	€35M	未事先征得同意便放置 Cookie
Microsoft	€60M	未征得同意便放置 Cookie

这些处罚说明了制定合规 Cookie 政策、并确保横幅遵循“拒绝应与接受同样容易”原则的重要性。

---

应避免的常见错误

错误	可能的处罚	解决方案
在征得同意前放置 Cookie	罚款	等待用户点击“接受”
没有醒目的“拒绝”按钮	罚款	将按钮放在与“接受”按钮同一层级
严格的 Cookie 墙	罚款	提供替代方案
期限 > 13 个月	正式通知	遵守最长期限
没有 Cookie 清单	不合规	必须提供详细表格
暗黑模式	罚款	采用中立、清晰的设计
Cookie 清单不完整	不合规	完成网站审计

---

使用本指南

1. 步骤 1 - 选择模板：默认参考模板，或律师的内部模板
2. 步骤 2 - 识别 Cookie：收集律师提供的信息 + 分析网站
3. 步骤 3 - 起草草稿 1：填写模板 + 合规性检查
4. 步骤 4 - 交付 + 基准分析：提交草稿 1 + 系统化基准分析 + 改进建议
5. 步骤 5 - 定稿：整合已批准的改进 + 最终核查

模板提醒：切勿从头起草。始终从参考模板开始并进行调整。 期限提醒：CNIL 建议同意 Cookie 的期限为 6 个月（最长 13 个月）。提及期限前，务必查阅 CNIL 来源。