公开内容站是否准备好欧美流量，先看隐私政策和 Cookie 同意页

判断一个公开内容站是否准备好接欧美流量，最快的办法不是看它的选题和排版，而是拉到页脚，点开隐私政策、Cookie 同意弹窗和联盟披露这三处，看它们是否齐全、有没有日期、指向的是一个具体主体还是一段通用模板。这三处是站点面向监管市场的结构性证据：单独做出一页不难，难的是三处互相咬合、长期维护，而这种一致性没法临时伪造。

上周二晚上十一点，我把十二个同类站点的链接拖进浏览器标签栏，从左往右排开。房间只开一盏台灯，屏幕亮度调到最低。我没有读它们的文章，第一件事是按 Ctrl+F，输入 privacy。有的页面立刻跳出三处蓝色高亮，全挤在页脚；有的页面什么都没跳，我只能自己用滚轮一格格往下滑，滑到底，再滑回来确认一遍。

那一晚上我真正在看的东西，和这些站写什么内容关系不大。我在看它们背后的那个人有没有在管事。

隐私政策页我只看四件事

第二件，主体是否具名。有的政策第一段就写清楚运营方是谁、地址在哪、通过哪个邮箱联系。有的通篇是 we、us、this website，读完不知道在跟谁打交道。后者不一定有问题，但在我的表里是另一档。

第三件，有没有模板味。免费生成器的措辞很好认：会提到一些和这个站完全不搭的业务线，比如"我们的子公司位于欧洲经济区"，可这站就一个人在做。还有的把 "Powered by" 加生成器名字留在页脚，链接还活着。这些细节证明不了任何法律问题，只证明这页是被复制进来的，不是被想过的。

第四件，能不能从政策页走到联系方式。政策里写"如有疑问请联系我们"，然后真的有链接、有表单、有邮箱；或者这句话就是终点。

我拿笔在纸上记，不写好词。"有日期 2024-03""无主体""generator footer""contact 缺失"。四个词，比一段评论有用。

一个常被忽略的观察点

有广告位或者联盟链接的站，隐私政策里通常会有一段讲第三方 Cookie 和追踪技术。我不去核对写得对不对，只记有没有这一段。没有这一段的站，弹窗里却塞着三四个营销类开关——这两页是两个人写的，或者根本没人统过。这种内部不一致，比任何一页单独的质量都更能说明问题。

Cookie 弹窗：先看按钮，再看文案

Cookie 同意这块，弹窗上的字我基本不读，我先看按钮的排布。

Accept 和 Reject 是不是同一个视觉层级？有的弹窗只有一个"接受"，想拒绝得点"管理偏好"，进去之后再关掉七八个开关，最后还要点一次保存。有的弹窗两个按钮并排，一样大，一样显眼。这两种做法对应两种完全不同的态度，而你在半秒内就能分出来。

再往下看粒度。只有"同意/不同意"二选一的，是一档；分出"必要 / 分析 / 营销"三类的，是另一档。分类越细，说明做这页的人越清楚自己页面上挂了哪些脚本——统计、像素、广告，各有各的用途，混在一个开关里等于没分。

然后是最硬的一步，也是大多数人不会做的一步：打开开发者工具的 Network 面板，清空记录，保持弹窗不点，刷新页面，盯着请求列表。

如果统计类的请求在我还没做任何选择的时候就发出去了，那这个弹窗就只是个装饰。如果请求一直等到我点了接受才出现，那这套东西是真的接进去了。这个检查不需要任何法律知识，只需要两分钟和一点耐心。

最后重载一次页面，看我上次点"拒绝"有没有被记住。每次都重新弹的，说明它只做了展示，没做存储。

GDPR 和 CCPA 是两套不同的框架，前者把同意放在前面，后者更关注"出售或共享"的披露与退出入口。我提这两句只是给自己一个坐标：同意类的东西看弹窗和脚本，披露类的东西看页脚有没有一个明确的退出链接。具体条款各自怎么落，我不在这儿下结论，那不是我该干的事。

联盟披露的位置，比内容更能说明问题

做联盟的站点，披露放哪儿是个习惯问题，而这个习惯很暴露人。

放在页脚最下面一行小字里的，我见得最多。放在每篇文章开头、正文之前，或者紧贴第一个带链接的产品名下面的，少一些。后者通常还会写清楚具体是哪个计划——比如亚马逊联盟要求的那句 "As an Amazon Associate I earn from qualifying purchases"，规规矩矩摆出来，而不是含糊一句"本页含推广链接"。

我判断的方法很土：找到这个站变现意图最明显的那种页面——评测、对比、best X 清单——只看第一屏。如果披露在那儿，说明这个人把读者当成需要被告知的人；如果披露只在页脚，说明他把它当成了过审的装饰。

不同联盟、不同司法辖区对披露的具体要求不一样，我不逐个核对条款，只记位置和具体程度：顶部、正文前、仅页脚、无，四档。

我的记录表就七列

站点	隐私政策	更新日期	具名主体	Cookie 拒绝按钮	脚本前置拦截	联盟披露位置
A	有	2024-05	有	无	未拦截	仅页脚
B	有	2023-01	无	有	拦截	正文前
C	无	—	—	—	—	无

七列，每列填最笨的观察结果，不填评价。没有隐私政策的填"无"，有但不更新的填日期，弹窗没有拒绝按钮的填"无"。三十分钟能过完十个站。

填完之后我把表横着看。列和列之间是相关的：有具名主体的，基本都有拒绝按钮；有拒绝按钮的，披露往往也在正文里；隐私政策有日期的，弹窗拦脚本的概率明显高。这不是巧合，是同一批习惯在四个地方的投影。

这就是我说它是"结构性证据"的意思。这些页面不是孤立的合规动作，是一个站点运作方式的横截面。肯在页脚放一个带日期、写着真名的政策页的人，通常也会回头去修那些断了链接的旧文章，也会记得给日本站单独配 Search Console，也会在处理联盟平台税务表格时不拖到最后一天。反过来，页脚一片空白的站，你去看它的旧文章，十有八九也能看到别的地方在漏水。

一个站点最容易糊弄的地方，恰恰是最便宜的三个页面。它们不产出内容、不带流量、没人从搜索进来，纯粹是给监管视角准备的门面。正因为没人看，它们才诚实。

我不判断合不合法，我只记录

这里得说清楚：我不是律师，这不是合规审查。一页写得再完整的隐私政策，也不能证明它真的合规；一页粗糙的政策，也不等于站主在违法。任何模板本身都不构成保证，我能看到的只有"有或没有""什么时候更新的""写了谁"。

我能给的只有观察，判断留给需要判断的人。

但这个观察足够我做决定了。我要研究一个细分领域的时候，会优先挑七列里填满五列的站——不是因为它更合法，而是因为它背后有一个还在管事的人，研究这种站能学到东西。七列空了一半的，我通常看一眼就关掉。

同样的表我也拿自己的站填过一遍。上次填完，我发现自己的 Cookie 弹窗有拒绝按钮，但没做分类，脚本也是先发出去再问。那天晚上我改到两点。