SuperAPI AI 工具集

cnil-cookie-banner

设计与创作

查看项目

更新于 10-16 01:30

技能介绍

用途:为服务法国/欧盟用户的产品设计并实现符合 CNIL 要求的 Cookie 同意横幅,依据 CNIL 2020-091 号决议(2020年9月17日)与 2020年10月1日建议,并参考 Google LLC(1亿欧元)、Google Ireland(5000万欧元)、Meta Platforms Ireland(6000万欧元)、TikTok(500万欧元)、Criteo(4000万欧元)、Amazon France(3200万欧元)等处罚先例。

主要能力:

  1. 同等显著:接受与拒绝按钮在尺寸、字体、配色和位置层级上完全一致,不使用暗黑模式;同时提供同级“自定义/管理偏好”入口。
  2. 禁止 Cookie 墙:拒绝后站点至少可浏览,仅严格必要 Cookie(购物车、认证、安全)可依必要豁免设置。
  3. 逐目的粒度同意:自定义层中严格必要项不可关闭,分析、广告、功能性默认关闭,须列出具体第三方伙伴名称,提供“确认我的选择”“全部接受”“全部拒绝”。
  4. 同意有效期与重新征询:同意最长 6 个月(CNIL 建议),拒绝 6 个月后才可重新提示;Cookie 政策变更须重新取得同意;自动重新显示横幅。
  5. 反欺骗设计:禁止不对称按钮、隐藏拒绝、误导性开关、愧疚话术、预选目的、每次页面重复提示。

使用方式:同意横幅脚本须同步加载并在任何标签管理脚本之前执行;未获同意前不得设置非必要 Cookie,标签在容器层阻断;服务端校验同意状态。存储同意时间戳、版本、逐目的状态,并在每次页面加载检查时间戳是否存在、是否超过 6 个月、版本是否匹配,任一失败即重新显示横幅。同意凭证至少记录同意 ID、假名化用户 ID、ISO 8601 时间戳、横幅版本哈希、Cookie 政策版本、逐目的决定、收集机制与单独受限保留的 IP。

适用场景:面向法国及欧盟受众的网站与电商的 Cookie 同意实现与合规审查。

限制:无障碍须满足 WCAG 2.1 AA(键盘可操作、ARIA、对比度 4.5:1、焦点陷阱、字号不低于 14px);材料未提供具体可安装命令或代码包,故不列安装步骤;具体实施细节需结合现行法规与法律意见确认。