禁止在我的網站上使用cookie

Question

我正在開發一個新的PHP應用程序，允許用戶注冊一個帳戶，以便使用我的服務。 我希望該網站遵守英國為該網站提供訪問者的新法規，以便在首次訪問時啟用或禁用Cookie。

我不完全確定實現這個的最佳方法。 如果我無法存儲cookie，我將如何跟蹤用戶是否第一次訪問該網站以顯示該消息，或者如果它不是第一次訪問，則不顯示cookie消息。

感謝您的任何幫助，您可以提供。

Answer 1

法律主要涉及第三方cookie。 你的是第一方cookie，這些通常被認為是好的。 您可以在網站上發布通知，指明您使用的是cookie，如果人們不喜歡這樣，他們應該離開您的網站（可能更禮貌地措辭）

從ico自己的建議 ：

如果網站向用戶提供有關cookie的明確信息和隱私保護措施，則第一方分析cookie不太可能產生隱私風險，例如，用戶友好機制選擇退出任何數據收集以及確保可識別信息匿名的位置。

還要注意，這不是真正的法律 - 它是歐盟指令，並沒有真正執行。

Answer 2

應該區分會話cookie和其他cookie：

一旦用戶關閉瀏覽器， 會話cookie就會被刪除，它們對於獲得安全的會話處理非常重要，並且會增加用戶的隱私。 禁止那些餅干是荒謬的。

持久性cookie ，特別是第三方的cookie ，可以在用戶的​​瀏覽器中存活很長時間。 它們經常被誤用於收集有關用戶的信息，因此應詢問用戶是否允許此類cookie。 不幸的是，只有誠實的網站才會關注這項法律/建議。

編輯：

我在ICO cookie指南中找到了異常的描述，似乎是合法的純會話cookie：

如果使用cookie，則提供有關cookie的信息並獲得同意的要求是例外：

（a）僅以通過電子通訊網絡傳送通訊為目的; 要么

（b）如果提供訂戶或用戶要求的信息社會服務，則嚴格需要這種存儲或訪問。

...例如，此例外可能適用於用於確保網站用戶選擇了他們想要購買的商品並點擊“添加到購物籃”或“繼續結帳”按鈕的Cookie，該網站“記住”他們在上一頁上選擇的內容。 這個cookie對於提供用戶請求的服務（他們想要對結賬進行購買）是絕對必要的，因此將適用例外並且不需要同意。

EDIT2：

如果您要求用戶存儲非會話cookie並且他不允許存儲它們，那么請將此信息保存在您的會話中，但是當他返回另一個會話時再次詢問他。 然后在瀏覽器關閉時獲取此消息是他的選擇。