設計實務

網站隱私權政策怎麼寫：電商蒐集個資前該說清楚的五件事

2026年8月15日・ViewInternet 編輯部

電商網站從訪客一進站就開始蒐集資料。填會員資料、下單留地址、瀏覽足跡被記錄、電子報同意被打勾——這些動作背後都牽涉到個人資料。隱私權政策就是網站對訪客的正式告知，說明你蒐集了什麼、拿去做什麼、存多久、又給了誰。它不只是法律要求的附件，更是顧客決定要不要把資料交給你的判斷依據。這篇用教育性的角度帶你看隱私權政策通常該包含哪些區塊與常見的疏漏，幫你把這頁從沒人看的法律文字，整理成一份訪客真的讀得懂的說明。要提醒的是，以下是通則性的整理而非個案法律意見，實際條文仍建議依自身營運狀況諮詢專業人士。

先說清楚：你到底蒐集了哪些資料

隱私權政策的第一個核心區塊，是誠實列出你蒐集的資料類型。電商站常見的包含身分資料像姓名與電話與電子郵件、交易資料像訂單與付款紀錄、以及行為資料像瀏覽紀錄與點擊足跡。很多網站在這裡寫得含糊，只用一句「我們會蒐集必要資訊」帶過，這其實對訪客並不友善，也讓政策失去意義。更好的做法是分類條列，讓訪客一眼看出哪些是他主動提供的、哪些是系統自動記錄的。這一段寫得越具體，訪客的信任感反而越高，因為含糊往往讓人聯想到有什麼不想講的。把資料類型攤開來，也逼著你自己盤點：這些欄位是不是真的都需要蒐集，還是只是表單順手多開的欄位。

說明用途：資料拿去做什麼

蒐集資料之後，第二個區塊要回答訪客最在意的問題——你拿這些資料去做什麼。合理的用途通常包含完成訂單與物流配送、提供客服與售後、依同意寄送行銷訊息、以及分析網站使用狀況以改善體驗。這裡的關鍵原則是目的要與蒐集當下相符，不能把為了出貨而留的地址，轉頭拿去做完全無關的用途。行銷這一項尤其要小心，寄電子報與推播促銷通常需要另外取得同意，而不是包在下單流程裡默默勾選。把用途一條條寫清楚，等於是對訪客承諾資料的使用邊界，也讓你的團隊在未來新增功能時，有一把尺可以對照這樣做有沒有超出當初說好的範圍。

存放與分享：資料存多久又給了誰

第三個常被忽略的區塊，是資料的保存期限與對外分享對象。電商營運免不了把資料交給第三方，例如金流服務商處理付款、物流商配送、電子報平台寄信、以及分析工具記錄流量。訪客有權知道他的資料流向了哪些外部夥伴，所以政策裡應該說明會分享給哪類服務商以及為了什麼目的。保存期限也一樣，資料不是永遠留著就好，該說明保存多久或依什麼原則決定何時刪除。這一段還牽涉到資料的安全維護，可以簡述你採取了哪些保護措施避免外洩。誠實交代分享與保存，並不會嚇跑顧客，反而是負責任的表現，畢竟每個人都清楚電商本來就會用到金流與物流。

訪客的權利：怎麼查詢與怎麼刪除

一份完整的隱私權政策，一定要告訴訪客他對自己的資料握有哪些權利以及如何行使。常見的權利包含查詢與閱覽自己的資料、要求更正錯誤、要求刪除、以及撤回先前給過的同意。光是寫出這些權利還不夠，更重要的是提供一個真的能用的聯絡窗口，讓訪客知道要寄信到哪個信箱或填哪個表單才能提出要求。很多網站把權利寫得很漂亮，卻沒留下任何可以聯繫的管道，等於權利只是紙上文字。在設計面上，這個聯絡窗口最好和網站的客服入口整合，不要讓訪客為了行使權利而在網站裡到處找路。把行使方式寫得越具體，這份政策就越像一份可執行的承諾，而不是應付法規的樣板。

讓政策被讀到：可讀性與放置位置

再完整的隱私權政策，如果沒人讀得下去也是白搭。實務上這一頁常見的毛病是整段落落長的法律用語、字級太小、又藏在頁尾最角落。改善的方向是把重點用小標分段，讓訪客可以跳讀他最在意的部分，並在必要處補上白話說明。放置位置也很重要，除了頁尾的固定連結，在會員註冊與結帳這些真正蒐集資料的當下，也應該就近附上連結，讓訪客在交出資料前有機會讀到。這正是把合規和體驗結合的地方，好的電商網站設計會把隱私權政策當成介面的一部分來排版，而不是丟一份純文字了事。當這頁和整站的商品頁設計一樣被用心對待，訪客感受到的是一個值得託付資料的品牌。

隱私權政策是那種平常沒人注意、一旦出事卻攸關信任的頁面。它同時牽涉法規、營運流程與介面設計，需要跨面向一起把它做對。要再次提醒的是，本文屬於通則性的教育整理，並未針對個別情況下法律結論，實際條文與蒐集流程仍應依自身業態諮詢專業人士。若你的電商站正準備上線或改版，想把隱私權政策與整體資料流程一起理順，讓合規和使用體驗都到位，歡迎透過我們的電商官網設計與改版服務，把這頁從被忽略的附件，變成訪客願意讀完也讀得懂的信任基礎。