经营网站时，您通常会想知道有多少人访问、哪些页面受欢迎；访客则会在意自己的数据如何被使用。Kanorio 的设计原则是：只用必要的数据提供与改善服务、在默认情况下尽可能减少外部服务对访客的追踪，并让站长能视需要提供 Cookie 同意选项。
本页说明 Kanorio 内置分析、默认隐私设计、网站间数据隔离、Cookie、第三方追踪与基础设施保障的关系。这不是法律意见；若您的网站有特定法规、行业或跨境数据要求，请向合格的法律专业人士确认。
内置分析主要用来呈现网站的整体使用趋势，例如浏览量、访客来源、热门页面与按钮互动。它的目的，是协助您判断网站内容是否有效，而不是让您逐一辨识每位访客是谁。
系统会把原始 IP 地址做匿名化处理。白话来说，会移除一部分可直接识别个人的信息，而不是把完整原始 IP 当作一般分析数据保存。部分汇总统计仍可能使用大致地区、设备或来源等信息，协助您看懂整体流量。
许多一般网站会在不知不觉中把访客的连接信息送给外部大厂：例如直接从 Google 服务器加载网页字体（每次开网页都会把访客 IP 传给 Google），或是在表单嵌入 Google reCAPTCHA 验证码（让访客多出第三方追踪 Cookie）。
在 Kanorio，您的公开网站在默认状态下避开了这两件事：
Cookie 是网站暂存在浏览器中的小型数据。若您在网站中启用，访客可以选择接受全部 Cookie，或只接受必要 Cookie。
当访客尚未同意分析 Cookie，或选择只接受必要 Cookie 时，Kanorio 不会存储用来辨识回访者的分析识别码。网站仍可保留匿名、汇总的流量统计，因此报表不会完全中断，但不会把这类访问当成可辨识的回访者数据。
Cookie 同意横幅是由网站拥有者自行启用的功能。是否需要启用，取决于您的访客所在地、追踪工具与数据处理方式，不能只靠一个开关判定所有法规情境。
您可以自行连接 Google Tag Manager、Google Analytics (GA4)、Meta Pixel 或其他第三方服务。这些服务不是 Kanorio 内置分析的一部分，会有自己的 Cookie、数据用途与隐私政策。
在启用前，建议您：
想了解设置步骤，请阅读。
客户区的联系人、订单记录、访客在您网站上填写的表单内容与附件，在法律上属于您（网站拥有者）管理的数据；Kanorio 只代您存储、整理与寄送。具体保障包含：
若联系人向您行使查阅或删除权利，您可以直接在“客户 › 联系人”搜索该笔数据，并按“删除联系人”或“导出 CSV”，表单回复也可在该表单“导出 CSV”，不需要通过 Kanorio 客服即可自行完成。
在评估 SaaS 服务或 Headless 后端的安全性时，区分“平台自身实现的安全控制”、“底层云端供应商负责的基础设施”与“网站拥有者的管理责任”非常重要：
Kanorio 选用国际主流的云端基础设施供应商（Sub-processors）来运营各项服务。各供应商在数据处理流程中负责的环节如下（完整法律揭露请见）：
| 基础设施供应商 | 在 Kanorio 架构中负责的环节 | 主要处理区域 |
|---|---|---|
| Cloudflare | 公开网站与营销站全球边缘渲染、CDN 缓存、DDoS 缓解、WAF 防火墙、防机器人验证，以及图片与媒体文件云端存储 | 全球边缘节点／美国 |
| DigitalOcean | Kanorio 核心后端、管理控制台应用程序与云端运算基础设施 | 新加坡区域 |
| Neon | 主数据库云端托管、传输与静态存储加密、时间点备份还原 | 新加坡区域 |
| Google Cloud | 第三方凭证信封加密之主密钥管理（Cloud KMS）、AI 内容生成服务与 Google 账号登录 | 美国／全球 |
| Upstash | 分布式短期缓存与自动化速率限制防护 | 美国／全球 |
| Resend | 账号安全通知信、订单通知、表单确认信与营销电子报发送 | 美国 |
| Stripe 与您对接的支付服务商 | Kanorio 订阅支付（Stripe）及商店买家结账收款处理（详见） | 美国／依所选支付服务商 |
上述基础设施供应商各自公开说明其平台具备多项国际第三方审计认证与合规承诺，例如：
请务必区分“基础设施供应商认证”与“Kanorio 自身认证”：
status.kanorio.com）：全天候公开显示营销站、管理后台、已发布客户网站、登录验证、Content Delivery API 与 Management / MCP API 六大服务的实时运行状态与历史可用性记录（详见）。GDPR 是欧盟的个人数据保护规范；CCPA 是美国加州的隐私法规。两者都要求网站以合适方式告知数据使用，并在特定情况下提供选择或权利。
即使您的主要客群在单一国家或地区，网站公开后仍可能有来自欧盟或美国的海外访客。是否适用特定法规，会受您服务的市场、收集的数据、使用的第三方工具与法律身份影响。Kanorio 提供 Cookie 同意横幅与条款页面模板等工具，但您仍需要依自己的情况完成告知与合规判断。
没有。Kanorio 本身目前尚未单独取得 SOC 2 或 ISO 27001 认证。虽然 Kanorio 所使用的底层云端供应商（如 Cloudflare、DigitalOcean、Neon、Google Cloud、Stripe 等）各自具备 SOC 2 Type II、ISO 27001 或 PCI DSS 等第三方认证，但这些认证仅适用于各该供应商受审计的基础设施范围，不会自动延伸等同于 Kanorio 自身的运营认证。在应用程序层，Kanorio 通过多租户授权隔离、Google Cloud KMS 信封加密、2FA／Passkey 验证与不可篡改的审计日志来保护您的网站与数据。
不一定。是否适用取决于您的访客所在地、业务范围、数据用途与法律身份。若网站使用第三方追踪或面向海外访客，建议先了解相关规范，必要时请法律专业人士协助。
若您启用 Cookie 同意横幅，访客未同意分析 Cookie 时，Kanorio 不会存储可辨识回访者的分析识别码。匿名、汇总的服务统计仍可能存在；您另外启用的第三方工具则要依该工具的设置判断。
不能。横幅是协助告知与选择的工具，不会取代隐私权政策、数据处理判断或法律建议。