Cara Menambah Kebenaran Kuki ke Laman Web Anda

Untuk menambah kebenaran kuki, mula-mula senaraikan apa yang disimpan oleh laman anda dalam pelayar pelawat dan asingkannya kepada yang perlu sepenuhnya dan yang pilihan. Kemudian tambah sepanduk — daripada platform pengurusan kebenaran (CMP) atau dibina sendiri — yang menyekat skrip pilihan seperti analitik dan piksel iklan sehingga pelawat bersetuju, menawarkan “Tolak” semudah “Terima”, mengingati pilihan dan membenarkan orang menukarnya kemudian. Sepanduk yang dipaparkan tetapi tidak menyekat apa-apa tidak melakukan tugasnya.

Panduan ini ialah maklumat umum tentang cara sepanduk kebenaran berfungsi secara teknikal, bukan nasihat undang-undang. Peraturan privasi berbeza mengikut negara dan berubah; semak peraturan yang terpakai kepada pelawat anda, atau dapatkan nasihat daripada penasihat.

Apa yang memerlukan kebenaran (secara umum)

Peraturan kuki biasanya meliputi kuki dan teknologi serupa: localStorage, piksel penjejakan, cap jari peranti. Pembahagian biasanya, berdasarkan panduan EU dan UK:

Jenis	Contoh	Biasanya perlukan kebenaran?
Benar-benar perlu	Sesi log masuk, troli beli-belah, kuki keselamatan dan pengimbangan beban, mengingati pilihan kebenaran itu sendiri	Secara amnya tidak
Keutamaan	Bahasa atau tema yang diingati	Selalunya ya di EU, melainkan pelawat memintanya; UK telah menambah beberapa pengecualian
Analitik	Google Analytics, peta haba, rakaman sesi	Secara amnya ya di EU; UK kini mempunyai pengecualian terhad untuk analitik agregat bagi penambahbaikan perkhidmatan
Pemasaran	Piksel iklan (Meta, Google Ads, TikTok), sasaran semula, widget media sosial terbenam	Ya, di EU dan UK

Beberapa perkara khusus yang mudah tersilap:

EU dan UK menggunakan model keluar-masuk (opt-in): kuki pilihan menunggu sehingga pelawat bersetuju. Panduan daripada pengawal selia seperti ICO UK menyatakan kebenaran mesti merupakan tindakan positif yang jelas, dan orang mesti boleh mendayakan atau menyahdayakan kuki bukan perlu dengan mudah.
UK berubah pada 2025. Akta Data (Penggunaan dan Akses) 2025 membenarkan sesetengah kuki ditetapkan tanpa kebenaran, termasuk analitik yang hanya digunakan untuk memperbaiki laman anda sendiri dan menghasilkan statistik agregat yang tidak dapat mengenal pasti orang — dengan kewajipan memberitahu pengguna dengan jelas. Baca panduan semasa ICO sebelum bergantung padanya.
Beberapa negeri AS menggunakan model keluar (opt-out) untuk “menjual” atau “berkongsi” data peribadi bagi tujuan pengiklanan bersasar, dan sesetengahnya menjangkakan anda menghormati isyarat Kawalan Privasi Global di peringkat pelayar.
Iklan Google: setakat September 2026, Google memerlukan penerbit yang menggunakan AdSense, Ad Manager atau AdMob untuk menggunakan platform pengurusan kebenaran yang diperakui Google dan disepadukan dengan Rangka Kerja Ketelusan dan Kebenaran IAB apabila memaparkan iklan di EEA, UK dan Switzerland.

Pilihan: CMP, perpustakaan atau tersuai

Pilihan	Sesuai untuk	Pertukaran
Platform pengurusan kebenaran (CMP) — perkhidmatan dihoskan seperti Cookiebot, OneTrust, Usercentrics atau CookieYes	Laman dengan banyak tag pihak ketiga, pendapatan iklan, beberapa wilayah	Kos bulanan; satu lagi skrip pihak ketiga; kawalan reka bentuk yang kurang
Perpustakaan kebenaran sumber terbuka	Pembangun yang mahukan kawalan tanpa menulis semuanya	Anda mengkonfigurasi kategori dan penyekatan skrip sendiri
Sepanduk tersuai	Laman mudah dengan satu atau dua alat pilihan (contohnya analitik sahaja)	Anda bertanggungjawab ke atas ketepatan, termasuk penyekatan dan pengelogan
Tiada kuki pilihan	Laman yang hanya menggunakan kuki yang perlu dan analitik tanpa kuki	Alat pemasaran lebih sedikit; anda mungkin tidak memerlukan sepanduk

Pilihan terakhir sering diabaikan. Jika yang anda mahukan hanyalah kiraan pelawat, alat analitik tanpa kuki boleh menghapuskan keperluan sepanduk di banyak tempat — semak dokumentasinya dan peraturan tempatan anda.

Jika anda menjalankan iklan Google di Eropah, CMP yang diperakui ialah pilihan praktikal. Untuk laman perniagaan kecil dengan analitik sahaja, sepanduk tersuai yang dibina dengan baik atau perpustakaan selalunya sudah memadai.

Bagaimana sepanduk berfungsi di sebalik tabir

Bahagian yang selalu dilangkau orang ialah penyekatan. Persediaan yang betul:

Sebelum sebarang pilihan, hanya kuki dan skrip yang perlu dijalankan. Analitik, piksel dan widget tidak dimuatkan langsung (atau, dengan tag Google, dimuatkan dengan kebenaran ditetapkan kepada ditolak).
Sepanduk menunjukkan pilihan yang jelas pada lapisan pertama: Terima semua, Tolak semua, dan cara memilih mengikut kategori.
Apabila pilihan dibuat, laman menyimpannya — biasanya dalam kuki pihak pertama atau localStorage — dengan versi dan tarikh, kemudian hanya memuatkan kategori yang diterima.
Pada lawatan seterusnya, pilihan yang disimpan dibaca sebelum apa-apa yang pilihan dimuatkan.
Pautan “Tetapan kuki”, biasanya di footer, membuka semula pilihan pada bila-bila masa. Menarik balik kebenaran sepatutnya semudah memberikannya.
Jika anda menukar apa yang anda gunakan, naikkan versi supaya orang ditanya semula.

Mod kebenaran Google

Bagi Google Analytics dan Google Ads, mod kebenaran Google menghubungkan tag dengan sepanduk. Setakat September 2026, dokumentasi Google menerangkan empat jenis kebenaran utama: ad_storage, analytics_storage, ad_user_data dan ad_personalization. Anda menetapkan lalai sebelum tag Google dimuatkan, kemudian satu kemas kini apabila pelawat membuat pilihan:

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// kemudian, apabila pelawat hanya menerima analitik:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google menerangkan pelaksanaan asas, di mana tag tidak dimuatkan sehingga ada kebenaran, dan pelaksanaan lanjutan, di mana tag dimuatkan dengan kebenaran ditolak dan menghantar isyarat tanpa kuki. Asas lebih mudah difahami. Bagi trafik EEA, Google menjangkakan isyarat ad_user_data dan ad_personalization dihantar. Lihat cara menyediakan Google Analytics untuk tag itu sendiri.

Prompt yang berkesan

Tambahkan sepanduk kebenaran kuki. Kategori: diperlukan (sentiasa dihidupkan), analitik (Google Analytics 4) dan pemasaran (piksel Meta). Tiada apa dalam analitik atau pemasaran boleh dimuatkan sebelum kebenaran. Skrin pertama: “Terima semua”, “Tolak semua” dan “Sesuaikan”, dengan kepentingan yang sama. Simpan pilihan dengan nombor versi dan tarikh dalam kuki pihak pertama selama 6 bulan, muatkan hanya kategori yang diterima, dan tambah pautan “Tetapan kuki” di footer yang membuka semula sepanduk. Gunakan mod kebenaran Google dengan keempat-empat jenis ditetapkan kepada ditolak secara lalai.

Senaraikan setiap kuki, kunci localStorage dan skrip pihak ketiga yang digunakan laman ini, halaman mana yang memuatkannya, dan sama ada ia benar-benar perlu. Hasilkan jadual yang boleh saya gunakan untuk dasar kuki.

Benam YouTube pada /about dimuatkan sebelum kebenaran. Gantikannya dengan imej kecil dan butang main yang hanya memuatkan video selepas pelawat mengklik, dan tunjukkan nota bahawa YouTube mungkin menetapkan kuki.

Langkah demi langkah

Audit apa yang ditetapkan oleh laman anda: buka DevTools → Application → Cookies dan Local Storage pada lawatan baharu, dan semak tab Network untuk permintaan pihak ketiga. Sertakan benam dan widget sembang.
Kategorikan setiap item: diperlukan, keutamaan, analitik, pemasaran. Buang apa-apa yang tidak anda gunakan.
Tentukan pendekatan: CMP, perpustakaan atau tersuai, berdasarkan jadual di atas.
Laksanakan penyekatan supaya skrip pilihan hanya dimuatkan selepas kebenaran. Bagi tag Google, tambah lalai mod kebenaran sebelum tag.
Bina sepanduk dengan pilihan Terima dan Tolak yang sama, pilihan kategori dan pautan tetapan.
Tulis dasar kuki (selalunya sebahagian daripada dasar privasi anda) yang menyenaraikan apa yang anda gunakan dan sebabnya; lihat cara menulis syarat perkhidmatan dan dasar privasi.
Uji dalam tetingkap persendirian: sebelum memilih, tiada kuki atau permintaan pilihan; selepas menolak, masih tiada; selepas menerima, yang betul muncul; selepas menukar fikiran, ia berhenti.
Semak semula setiap kali anda menambah alat baharu.

Kesilapan biasa

Sepanduk yang tidak menyekat apa-apa. Skrip dijalankan semasa halaman dimuatkan sementara sepanduk bertanya dengan sopan.
Terima ialah butang besar, Tolak tersembunyi dalam skrin kedua atau pautan kelabu kecil.
Kategori yang sudah ditanda atau suis “kepentingan sah” yang dihidupkan secara lalai.
Tiada cara untuk menukar fikiran selepas pilihan pertama.
Terlupa benam: YouTube, peta, suapan media sosial dan widget sembang juga boleh menetapkan kuki.
Bertanya pada setiap muat halaman kerana pilihan tidak disimpan dengan betul.
Sepanduk menutupi halaman pada telefon, atau memerangkap fokus papan kekunci. Jadikannya mudah diakses dan cukup kecil untuk dilangkau.
Menyalin dasar laman lain yang menerangkan kuki yang anda tidak gunakan.

Senarai semak kebenaran

Setiap kuki, kunci storan dan skrip pihak ketiga disenaraikan dan dikategorikan
Skrip pilihan disekat sehingga kebenaran (disahkan dalam DevTools)
Terima dan Tolak sama mudah pada lapisan pertama
Pilihan kategori tersedia; tiada yang pilihan dipilih secara lalai
Pilihan disimpan dengan versi dan tarikh; ditanya semula selepas perubahan
Pautan “Tetapan kuki” pada setiap halaman
Lalai mod kebenaran Google ditetapkan sebelum tag Google, jika digunakan
Dasar kuki atau privasi sepadan dengan apa yang sebenarnya dilakukan laman
Peraturan untuk negara pelawat anda disemak dengan panduan semasa atau penasihat

Untuk latar belakang, baca apa itu kuki dan apa itu GDPR.

Kebenaran kuki di Mythex

Mythex tidak menambah sepanduk kebenaran atau analitik ke apl anda dengan sendirinya — kedua-duanya ialah perkara yang anda minta, jadi anda memutuskan apa yang dimuatkan. Jalankan prompt audit dahulu, kemudian prompt sepanduk dengan kategori sebenar anda, dan uji dalam Pratonton dengan DevTools dibuka sebelum menerbitkan. Jika anda menggunakan CMP yang dihoskan, ia memberikan anda skrip dan ID; ID itu awam dan boleh diletakkan dalam kod bahagian hadapan, dan apa-apa yang rahsia patut berada dalam tetapan projek (pembolehubah persekitaran dan rahsia). Terbitkan semula selepas perubahan supaya laman langsung menggunakan sepanduk baharu.

Soalan lazim

Adakah saya memerlukan sepanduk kuki?

Ia bergantung pada tempat pelawat anda berada dan apa yang disimpan oleh laman anda pada peranti mereka. Di EU dan UK, kuki bukan perlu dan teknologi serupa seperti pengesan iklan secara amnya memerlukan kebenaran dahulu, manakala kuki yang benar-benar perlu seperti sesi log masuk tidak. Jika anda tidak menggunakan kuki bukan perlu, anda mungkin tidak memerlukan sepanduk langsung. Ini maklumat umum, bukan nasihat undang-undang.

Adakah sepanduk yang berbunyi ‘dengan menggunakan laman ini, anda menerima kuki’ sudah memadai?

Tidak di tempat kebenaran diperlukan. Kebenaran secara amnya mesti merupakan pilihan aktif yang dibuat sebelum kuki bukan perlu ditetapkan, jadi notis yang mengandaikan persetujuan, atau kotak yang sudah ditanda, biasanya tidak dikira.

Adakah kuki analitik memerlukan kebenaran?

Di EU, secara amnya ya. Akta Data (Penggunaan dan Akses) UK 2025 menambah pengecualian untuk sesetengah analitik yang hanya digunakan untuk memperbaiki perkhidmatan anda sendiri dengan statistik agregat, di bawah syarat yang ditetapkan oleh ICO. Tempat lain mempunyai peraturan sendiri, jadi semak apa yang terpakai kepada anda.

Apakah mod kebenaran Google?

Mod kebenaran ialah ciri Google yang membolehkan tag Google seperti Analytics dan Ads menyesuaikan kelakuan mereka dengan pilihan kebenaran pelawat. Anda menetapkan keadaan kebenaran lalai sebelum tag dimuatkan dan menghantar kemas kini apabila pelawat membuat pilihan. Ia berfungsi bersama sepanduk kebenaran; ia bukan sepanduk itu sendiri.