Cookie Permissions 101 Cookie許可權平衡使用者隱私與友好體驗
隨著資料保護法規的日益嚴格，企業必須為使用者提供更多的隱私控制選項，尤其是在Cookie許可權方面。如何在遵守法規的同時，給使用者提供清晰、簡單的選擇，而不讓他們感到困惑或不滿，是一個關鍵問題。為瞭解決這一問題，我們進行了一項研究，觀察使用者如何與各種Cookie許可權設計互動。
什麼是Cookie？
Cookies是網站儲存在使用者瀏覽器中的小型資料檔案，記錄使用者的偏好、瀏覽歷史等資訊。企業使用Cookies的常見原因包括：
- 提供個性化體驗
- 收集分析資料，如頁面瀏覽時長、訪問頻率
- 儲存登入憑證或購物車物品
- 提供相關的廣告內容
- 實現與第三方服務的整合
- 跨網站追蹤使用者行為，建立使用者畫像
什麼是Cookie許可權？
隨著GDPR等法律的出臺，使用者有權控制網站如何收集和使用他們的資料。企業必須在儲存或使用Cookies之前徵得使用者同意，尤其是非必要的Cookies。根據GDPR規定，使用者需要主動選擇同意，而不是預設同意。
Cookie許可權對企業的影響
儘管Cookies對使用者和企業都有益，但許多使用者對被追蹤感到不安。Cookie許可權設計如果不清晰或過於複雜，可能進一步加深這種不信任感。因此，企業需要在收集資料和尊重使用者隱私之間找到平衡，單靠一個Cookie彈窗是不夠的。
常見的Cookie許可權展示方式
- Cookie許可權彈窗：覆蓋頁面中心或底部的視窗
- 橫幅：頂部或底部的橫向條狀提示
有些網站提供詳細的Cookie選擇，而有些則只簡單告知使用者網站使用了Cookies。具體的展示方式往往取決於當地法律要求。
cookie 許可權框為使用者提供了三個選項：允許所有 cookie、自定義 cookie 和拒絕cookie。
Marks & Spencer：cookie 許可橫幅不向使用者提供選擇加入或退出各種 cookie 的選項。相反，這家（總部位於英國）公司顯示了其政策的連結。
我們的研究
我們透過對10位來自世界各地的參與者進行定性可用性研究，探索了各種Cookie許可權設計。我們發現使用者對資料共享的意願和他們與Cookie許可權選項的互動方式差異很大。以下是我們發現的幾類常見使用者型別：
- 拒絕者：總是調整設定，儘量拒絕所有Cookie
- 懷疑者：只對熟悉或信任的網站分享資料
- 技術通：選擇“接受全部”後再手動清除Cookie
- 不耐煩者：為了儘快關閉彈窗，直接選擇“接受全部”
- 熱心分享者：願意分享資料，喜歡個性化廣告
使用者根據接受cookie許可權的意願分為不同的類別。
Cookie許可權設計指南
根據我們的研究，以下是Cookie許可權設計的五個主要考量因素：
UI Design Elements 使用者介面設計元素
1 提供清晰的Cookie選擇
使用者應能夠輕鬆選擇“接受全部”、“拒絕全部”或“管理設定”。僅提供“接受全部”選項可能會讓那些關心隱私的使用者感到不安。
Raidboxes.com：cookie 許可權不夠細化。
2 立即顯示Cookie選項
不要讓使用者在二級頁面中查詢拒絕選項。選項應在初始介面上清晰可見，尤其是在移動裝置上，節省使用者點選或滾動的時間。
HarpersBazaar.com：低粒度 cookie 許可權隱藏在不起眼的標籤下瞭解更多.
3 避免誤導性設計
避免使用暗示使用者接受的UI設計，如高對比度的“接受”按鈕，或者讓“關閉”按鈕含義模糊不清。
Skillshare：標記為“請勿出售我的個人資訊”的開關給許多使用者帶來了困惑，他們不確定是否應該開啟或關閉它。 （自我們測試以來，該網站更新了其設計。）
4 使用簡潔易懂的語言
Cookie描述應使用簡明的語言，幫助使用者快速做出選擇。提供簡潔的描述和清晰的選項可以增強使用者的信任感。
Cricut 提供了兩個選項，以“接受”一詞開頭。這兩個選項之間沒有明顯的區別，並且使用相同的詞會給使用者留下別無選擇的印象。
泛偉律師事務所清楚區分不同的選擇並支援快速決策。我同意 cookie 的選項使使用者能夠控制他們的資料。
5 最佳化彈窗的大小和位置
Cookie許可權彈窗不應過大或遮擋頁面內容。使用者希望在看到網站內容後再決定是否接受Cookies。小型的、位於頁面頂部的彈窗通常會讓使用者感覺更友好。
Wellcome.ac.uk 提供了簡短的要點來描述其網站上的不同 cookie 型別。
6. 縮小Cookie彈窗的大小，避免遮擋頁面內容
研究表明，使用者更喜歡較小的Cookie許可權彈窗，尤其是那些不阻礙訪問頁面內容的彈窗。大尺寸的Cookie彈窗通常被認為過於侵入性，容易讓使用者感到煩躁。一些使用者希望先了解網站的內容，再決定是否接受Cookie。
一個研究參與者解釋道：
“越簡單越好。我不希望Cookie彈窗過於侵入性，不希望它遮擋住我的頁面。我想在不被強迫接受之前，先看看頁面的內容。”
另一個參與者表示：“我不喜歡當我看不到網站內容時就要做決定，我需要先了解網站再決定是否接受Cookie。”然而，這位參與者對英國政府網站放置在頂部的大型Cookie橫幅感到可以接受，因為它沒有覆蓋頁面內容，而是將頁面內容向下推，使其仍然可見。
DHL採用了一種不同的方式，他們使用了一個模式彈窗，允許使用者滾動瀏覽著陸頁，但在使用者做出Cookie選擇之前無法點選其他部分。
一些公司將Cookie彈窗放在頁面中央或設計得非常顯眼，目的是確保使用者做出知情的決定。對於使用第三方Cookie服務的公司，可能無法控制彈窗的大小和位置。然而，無論何種原因，如果彈窗過大或侵入性強，必須確保提供清晰的選擇，讓使用者迅速作出決定，繼續瀏覽網站。如果彈窗既大又不清楚Cookie選項，使用者的挫敗感會更大。
DHL 使用模式 cookie 橫幅，使使用者只能滾動登入頁面。一旦使用者對 cookie 做出決定，他們就可以導航到網站的其他部分。
7. 避免在使用者首次訪問時彈出多個重疊的彈窗
當多個彈窗（如Cookie許可權、新聞訂閱、優惠券或聊天功能）同時出現時，使用者體驗會迅速惡化。
雖然使用者已經逐漸習慣看到Cookie彈窗，但如果頁面上出現多個彈窗或其他幹擾性元素，可能會激怒使用者，甚至導致他們離開網站。可以考慮將某些功能放在其他位置（例如，將新聞訂閱放在頁尾），或者在使用者接受Cookie後再顯示其他彈窗。
Cookie許可權彈窗不僅僅是為了合規，它也是建立使用者信任的機會。我們應該尊重使用者隱私，並透過提升網站體驗的方式與使用者建立長期關係。透過遵循這些設計指南，可以增強使用者忠誠度，改善品牌形象。