快速答案
发布三页 —— 隐私政策、服务条款、退款政策 —— 写清你的站点实际收集什么、你实际怎么交付、别人实际怎么拿回钱。三页都要在每个页面的页脚链上。
发布之前必须成立的事
这些是可以改的模板，不是法律意见。重点是准确：一页列了五个统计工具而你一个都没用，那是负债；一页漏掉了你正在用的邮件工具，那是更大的负债。
- 你能说清每一个接收访客数据的工具。
- 你知道保存多久，或者能说「按需删除」。
- 你的退款窗口和结账时告诉客户的一致。
- 有一个真实可用的地址或邮箱，能发请求过去。
- 政策上有可见的最后更新日期。
隐私政策
按「你收集什么」来搭结构，不要按法律条款排。读者 —— 和监管者 —— 想知道：什么数据、为什么、还有谁能看到、你保存多久、怎么让你删掉。
- 数据控制者的身份与联系方式。
- 收集了什么：表单提交、由收款方处理的支付信息、统计、Cookie。
- 为什么：为了交付服务、回复咨询、衡量流量。
- 谁在处理：明确写出你的邮件服务商、收款方和统计工具的名字。
- 保留期：一个真实的月数，不要写「必要时」。
- 权利：查阅、更正、删除，以及行使这些权利的邮箱地址。
服务条款
短而具体。你卖什么、买家能拿它做什么、你不承诺什么、适用哪国法律。如果你卖数字产品，明确写出交付是即时的，并说明这在部分司法辖区会影响取消权。
退款政策
退款条款是大多数纠纷的起点。写清天数窗口、条件、流程和预计到账时间。如果数字下载不退，要在结账前就说清 —— 不只是写在政策页里。
经营信息与联系方式
如果你卖到欧盟，多数买家希望网站上本身就有公司名称、联系地址和一个邮箱。一个只有表单、没有地址的联系页，是新站让谨慎买家觉得不可信的最常见原因。
本步清单
- 隐私、条款、退款三页都存在且能打开
- 三页都链在每个页面的页脚
- 每一个接收数据的第三方工具都被点名
- 保留期写成具体月数
- 有一个可用的数据请求邮箱
- 退款窗口与结账处措辞一致
- 每页都有可见的最后更新日期
- 联系页上有真实可达的地址或邮箱
常见错误
- 从别的行业网站复制政策。它描述的是你根本没有的数据流。
- 只在结账页链接政策。它们该出现在每个页面的页脚。
- 一边承诺「我们绝不分享你的数据」，一边跑着会分享的统计工具。
- 文档里还留着模板的占位公司名。
不是法律意见
本指南属于科普。如果你涉及健康、金融或儿童数据，或者卖到多个司法辖区，请在你经营地找律师审一遍改好的页面。