AdSense 审核翻隐私政策的时候，真正会被核对的只有三样：广告 Cookie 和第三方供应商有没有写出来、署名的运营主体和账号里的主体是不是同一家、以及一个不登录就能打开而且真的有人收信的联络方式。剩下的分节标题、免责声明、反复出现的“我们重视您的隐私”，只是让这个页面看起来像一份政策，不会让它过关。
我第一次因为这一页被拒的时候，做的是最笨的事：把政策从头改到尾，加了七个小标题，重写了措辞，又提交一次，理由原封不动地回来。后来我换了个办法，不再读自己写的东西，而是走一遍别人会走的路。你现在也可以跟着做：打开一个无痕窗口，不要登录任何账号，地址栏里敲你的域名，回车。首页加载出来之后，直接按 End 键滚到底。页脚。
这一步看到的东西，基本就是决定你过不过的那部分。
页脚到政策页之间只有三步会卡人
链接在不在。 很多主题只把政策链接挂在首页页脚，文章页和分类页用的是另一个页脚模板，或者干脆没有。用无痕窗口多开几个页面：一篇正文、一个分类页、一个标签页、一个搜索结果页。每一个的页脚都得有那条链接。审核不是只看首页的。
点开要不要登录。 我见过把政策塞进会员条款里、或者链接指向一个需要先同意弹窗才能进的路径。政策页必须是一个公开 URL，直接打开，不经过任何东西。
落地的是不是政策本身。 链接文字写着 Privacy Policy，点进去是一个空白模板页、一个 404、或者一个通用免责声明，这几种我都遇到过。你要的是一个自己独立的地址，比如 /privacy-policy。
打开政策页之后，在页面里搜 cookie
Ctrl+F，输入 cookie，看有没有命中。然后输入“广告”或者 advertising，再看一遍。
一份能对上你站点实际情况的政策，至少要说清楚三件事：收集的是什么数据（IP、浏览器与设备信息、访问过的页面），为什么收集，以及第三方广告供应商——也就是 Google 和它的合作伙伴——会用 Cookie 做什么，用户可以从哪里关掉。AdSense 会自己在浏览器里写 cookie，这个动作你控制不了；政策里对这个动作只字不提，就是政策和站点脱节。
通用模板的通病正好在这里。为了让所有人都能用，它把句子写得含糊，“我们可能会收集您的信息以改善服务体验”这种句子读起来很安全，但审核要的是具体。含糊不等于合格。
至于 GDPR、CCPA 这些法域各自要求写成什么样，取决于你的访客在哪、你落在哪个法域，那是另一件事，得按你的实际情况和当地要求来。我这里说的只是审核能不能过的那一层。
主体写在政策里，别让它跟账号打架
把政策拉到最下面，看署名那一段，这里是最容易被一眼看穿的地方。
模板下载下来通常自带一个主体名：某个境外公司，或者一个看起来很正式的有限责任公司。而账号里填的主体信息是另一套。审核员不需要受过法律训练，两下一对就知道这份政策不是给这个站写的。
写你自己的主体，个人就写个人，公司就写公司，跟账号里那一套保持一致。联系方式也一样：用跟域名同一个后缀的邮箱，比一个免费邮箱后缀看起来更像是一个真的在运营这个站的人。不是形式问题，是这两个信息摆在一起要能互相解释。
联系页：表单静默失败，等于没有联系方式
这一条我踩过。站上有个联系表单，页面看起来很正常，填完点提交，跳到一个“感谢您的留言”，然后就没有然后了。主机把邮件函数拦掉了，垃圾邮件插件又吞了一批。我自己从站外邮箱发了一封测试信，两天没收到。
你有表单，不代表你有联系方式。审核走到这一步，判断方式很简单：有没有一个能真正把消息送到你手上的通道。
我现在的做法是两样都放。一个明文邮箱，写在页面上，不用点任何按钮就能看到；一个表单作为补充，提交成功之后有明确的确认页，不是跳回原页面什么都不说。然后每个月给自己发一封测试信，从站外邮箱发，顺便看看垃圾箱。
关于页和联盟披露，是同一条线上的东西
关于页不解决合规问题，但它决定审核看到的是一个“有人在经营”的站，还是一个内容农场。写上谁在写、为什么写这个题材、内容是怎么做出来的。不需要长篇自传，几句具体的话就够。这一页跟政策页、联系页摆在一起看，才是一个完整的信号。
联盟链接的披露不一样，它有位置要求。披露要在链接之前出现，比如文章开头就写明这篇里有联盟链接，而不是把它放进一个独立页面，指望访客自己去找。放在独立页面的披露，等于没披露——访客点链接的时候根本没看到。
EEA 和英国访客，多一道同意
只要你的站有来自欧洲经济区和英国的访客，广告脚本就不能一进页面就无条件加载。Google 的欧盟用户同意政策要求的是：在这些用户给出同意之前，不设置广告 Cookie。
落到操作上就是：默认状态先不加载广告脚本，用户点同意之后再加载。不要用“继续浏览即表示同意”这种默认接受的做法，也不要让同意按钮和拒绝按钮看起来不对称——一个巨大的绿色按钮配一行灰色小字，这种设计在审核那条线上不算过关。
面向这些地区投放广告，Google 要求使用经它认证的 CMP 来收集同意。CMP 有很多家，选哪家取决于你的流量结构和预算，这块按官方文档最新的要求走，比按任何二手总结走都稳。
如果你的流量完全不来自这些地区，这一段不是你的重点。但只要站上有这些访客，它就是必答题。
提交前我会按这个顺序过一遍
- 无痕窗口，不登录，首页滚到底，页脚有没有政策链接。
- 正文页、分类页、标签页各开一个，页脚都有没有。
- 点开政策链接，看是不是公开可达、是不是政策本身。
- 政策页里搜 cookie，确认广告和第三方供应商这一段在。
- 政策署名的主体，和账号里的主体对一遍。
- 从站外邮箱给联系页发一封测试信，等一天。
- 关于页有没有具体的人和具体的写作说明。
- 有联盟链接的文章，披露在不在链接前面。
- 有 EEA 或英国流量的话，同意横幅是不是先拒绝、后加载。
这九步里没有一步需要你写得更长。写得更长是很多人的第一反应，加免责声明、加章节、加法律术语，页数上去了，判断点一个都没动。
真正会被看到的，是那三个具体的东西：Cookie 那段有没有对上你的站、主体是不是你自己、联系方式是不是真的通。其余的部分，是给读者看的，不是给审核看的。
