SuperAPI AI 工具集

ga4-privacy-compliance

安全与审计

查看项目

更新于 10-16 00:30

技能介绍

用途:为 GA4 的隐私与合规实现提供指导,涵盖 GDPR、CCPA、Consent Mode v2、数据删除与隐私设置,适合在实施同意模式、配置同意横幅与同意管理平台(CMP)、处理欧盟/欧洲经济区用户隐私设置、响应数据删除请求、实施隐私优先跟踪策略时调用。

主要能力:Consent Mode v2 的同意参数说明与实现,包括 ad_storage、analytics_storage、ad_user_data、ad_personalization,以及 personalization_storage、functionality_storage、security_storage;gtag.js 与 GTM 两种实现路径;按地区设置默认同意(如欧盟国家列表、US-CA);同意被拒时的无 Cookie ping 与建模行为;数据保留设置(2 个月或 14 个月,是否随新活动重置);数据删除请求流程(按 User ID、Client ID、App Instance ID,最长 72 小时处理,不可撤销);IP 匿名化说明(GA4 不记录 IP);Google Signals 的隐私影响与数据阈值;CMP 集成(OneTrust、Cookiebot、Termly、Osano、TrustArc);GDPR 合规清单与 CCPA 要求(含 Global Privacy Control 检测);Consent Mode 的测试与验证方法;服务端同意参数。

使用方式:在 gtag.js 之前用 gtag('consent', 'default', {...}) 设置默认同意状态,用户选择后用 gtag('consent', 'update', {...}) 更新;GTM 中可创建 Consent Initialization 标签(优先级 999)与同意更新标签,或安装 CMP 模板自动处理;区域化同意通过 region 参数指定国家代码;数据删除在 Admin → Data Settings → Data Deletion Requests 创建请求;数据保留在 Admin → Data Settings → Data Retention 配置。

适用场景:GDPR/CCPA 合规实施、同意横幅与 CMP 配置、隐私优先跟踪、数据删除请求处理、合规审计与测试验证。

限制:资料未提供具体价格、平台支持范围或效果保证;部分实现细节依赖具体 CMP 与站点环境,需结合实际配置验证。