新加坡企業的私隱優先網站分析
如何收集足夠資料支援決策,而不把每一項可能取得的訪客訊號都視為必要資料。
網站分析有助企業了解哪些頁面能吸引訪客,以及哪些使用者旅程會帶來查詢或銷售。同時,它也涉及資料收集。
新加坡 PDPC 的指引說明 PDPA 如何適用於部分技術與主題,包括 Cookie。本文僅提供一般指引,並不構成法律意見。
從衡量問題開始
先界定企業真正需要知道甚麼:哪些渠道能帶來合格查詢、使用者在哪個結帳階段離開,以及哪些服務頁能產生轉換。
將資料收集降至必要程度
避免收集不必要的個人識別資料、敏感表單內容、包含個人資訊的完整 URL,或沒有明確保留期限的資料。
盤點每一項工具
建立分析工具、tag manager、廣告 pixel、聊天工具、CRM 表單、A/B 測試及嵌入式服務的完整清單。記錄每項工具的用途、供應商、資料類型、保留期限及存取權限。
避免在 URL 中放置個人資料
分析系統可能記錄 URL。不要把電郵地址、姓名、身分證號碼、token 或表單答案放入 URL 參數。
保護分析工具的存取權限
使用個別帳戶、最小權限原則、MFA、定期存取權限審查,以及受控制的資料匯出方式。
界定保留期限
根據業務需求、報告週期及法律要求設定資料保留期限。無限期保留所有資料只會增加風險。
正確衡量轉換
追蹤表單提交、預約、購買、合格潛在客戶、續期及輔助轉換。Webz Fusion 的數碼行銷服務可以把分析資料連接至實際業務成果。
變更後重新審查
新的外掛與行銷活動可能加入新的追蹤工具。應把分析與 Cookie 審查納入網站維護。
私隱優先分析並不代表完全不使用分析,而是有目的地收集資訊,並以負責任的方式管理。
相關 Webz Fusion 指南
需要針對您的網站取得實用建議?與 Webz Fusion 展開對話。
資料來源
- PDPC 特定主題指引:https://www.pdpc.gov.sg/organisations/regulations-decisions/regulatory-guidance/advisory-guidelines-on-the-personal-data-protection-act-for-selected-topics
- PDPC ICT 系統資料保護實務指南:https://www.pdpc.gov.sg/-/media/files/pdpc/pdf-files/other-guides/tech-omnibus/guide-to-data-protection-practices-for-ict-systems.pdf