统计工具的合规中心是什么？

它管哪些事

• 采集档位——只要匿名计数、假名访客 ID，还是登录后的完整识别。
• 同意——是否等到用户同意再采集，同意前的事件怎么处理。
• 地区规则——法律更严格的地区，用更严格的默认值。
• 最小化——截断 IP、丢弃看起来像邮箱或手机号的值、遮蔽页面上的某些区域。
• 保存期——每类数据保存多久。
• 请求——查找、导出和删除某一个人的数据。

为什么要放在一个地方

隐私设置分散在埋点代码、标签管理器和数据库任务里，时间一长就对不上，谁也说不清网站实际在做什么。放在一个地方，配置可以审查、变更可以追溯，也能向监管机构或客户证明某一天采集了什么。

TapCub 的合规中心

TapCub 的隐私中心始终开启：IP 地址从不落库，保存期限制始终执行，设置只是调节其余部分有多严格。每个站点可以选默认采集档位、是否需要同意、怎么尊重 GPC 和 Do Not Track、IP 截断、个人信息剥离、元素文字采集、遮蔽选择器，事件、自动采集记录、用户档案和同意凭证各自的保存期，以及删除请求执行前的冷静期。

地区覆盖规则按访客所在地区使用不同设置。预设——CNIL 豁免、英国统计例外、德国 DSK 基础计数器、GDPR 完整同意——一步写入配置，并锁定所依赖的字段；儿童模式和中国模式也会锁定各自的字段。每个预设都附带一份可放进隐私政策的说明模板，每一次变更、预设应用、导出和请求都记在合规审计日志里。

常见误区

• 改了设置没改隐私政策。两边说的必须一致。
• 为了“以后分析”关掉保存期限制。汇总报表会保留，真正有风险的是明细记录。
• 没有负责人。网站进入新市场时，要有人复查配置。

延伸阅读：符合 GDPR 的网站统计。