經營網站時，您通常會想知道有多少人造訪、哪些頁面受歡迎；訪客則會在意自己的資料如何被使用。Kanorio 的設計原則是：只用必要的資料提供與改善服務、在預設情況下盡可能減少外部服務對訪客的追蹤，並讓站長能視需要提供 Cookie 同意選項。
本頁說明 Kanorio 內建分析、預設隱私設計、網站間資料隔離、Cookie、第三方追蹤與基礎設施保障的關係。這不是法律意見；若您的網站有特定法規、產業或跨境資料要求，請向合格的法律專業人士確認。
內建分析主要用來呈現網站的整體使用趨勢，例如瀏覽量、訪客來源、熱門頁面與按鈕互動。它的目的，是協助您判斷網站內容是否有效，而不是讓您逐一辨識每位訪客是誰。
系統會把原始 IP 位址做匿名化處理。白話來說，會移除一部分可直接識別個人的資訊，而不是把完整原始 IP 當作一般分析資料保存。部分彙總統計仍可能使用大致地區、裝置或來源等資訊，協助您看懂整體流量。
許多一般網站會在不知不覺中把訪客的連線資訊送給外部大廠：例如直接從 Google 伺服器載入網頁字體（每次開網頁都會把訪客 IP 傳給 Google），或是在表單嵌入 Google reCAPTCHA 驗證碼（讓訪客多出第三方追蹤 Cookie）。
在 Kanorio，您的公開網站在預設狀態下避開了這兩件事：
Cookie 是網站暫存在瀏覽器中的小型資料。若您在網站中啟用，訪客可以選擇接受全部 Cookie，或只接受必要 Cookie。
當訪客尚未同意分析 Cookie，或選擇只接受必要 Cookie 時，Kanorio 不會儲存用來辨識回訪者的分析識別碼。網站仍可保留匿名、彙總的流量統計，因此報表不會完全中斷，但不會把這類造訪當成可辨識的回訪者資料。
Cookie 同意橫幅是由網站擁有者自行啟用的功能。是否需要啟用，取決於您的訪客所在地、追蹤工具與資料處理方式，不能只靠一個開關判定所有法規情境。
您可以自行連接 Google Tag Manager、Google Analytics（GA4）、Meta Pixel 或其他第三方服務。這些服務不是 Kanorio 內建分析的一部分，會有自己的 Cookie、資料用途與隱私政策。
在啟用前，建議您：
想了解設定步驟，請閱讀。
顧客區的聯絡人、訂單紀錄、訪客在您網站上填寫的表單內容與附件，在法律上屬於您（網站擁有者）管理的資料；Kanorio 只代您儲存、整理與寄送。具體保障包含：
若聯絡人向您行使查閱或刪除權利，您可以直接在「顧客 › 聯絡人」搜尋該筆資料，並按「刪除聯絡人」或「匯出 CSV」，表單回覆也可在該表單「匯出 CSV」，不需要透過 Kanorio 客服即可自行完成。
在評估 SaaS 服務或 Headless 後端的安全性時，區分「平台自身實作的安全控制」、「底層雲端供應商負責的基礎設施」與「網站擁有者的管理責任」非常重要：
Kanorio 選用國際主流的雲端基礎設施供應商（Sub-processors）來運營各項服務。各供應商在資料處理流程中負責的環節如下（完整法律揭露請見）：
| 基礎設施供應商 | 在 Kanorio 架構中負責的環節 | 主要處理區域 |
|---|---|---|
| Cloudflare | 公開網站與行銷站全球邊緣渲染、CDN 快取、DDoS 緩解、WAF 防火牆、防機器人驗證，以及圖片與媒體檔案雲端儲存 | 全球邊緣節點／美國 |
| DigitalOcean | Kanorio 核心後端、管理控制台應用程式與雲端運算基礎設施 | 新加坡區域 |
| Neon | 主資料庫雲端託管、傳輸與靜態儲存加密、時間點備份還原 | 新加坡區域 |
| Google Cloud | 第三方憑證信封加密之主金鑰管理（Cloud KMS）、AI 內容生成服務與 Google 帳號登入 | 美國／全球 |
| Upstash | 分散式短期快取與自動化速率限制防護 | 美國／全球 |
| Resend | 帳號安全通知信、訂單通知、表單確認信與行銷電子報寄送 | 美國 |
| Stripe 與您串接的金流商 | Kanorio 訂閱付款（Stripe）及商店買家結帳收款處理（詳見） | 美國／依所選金流商 |
上述基礎設施供應商各自公開說明其平台具備多項國際第三方稽核認證與合規承諾，例如：
請務必區分「基礎設施供應商認證」與「Kanorio 自身認證」：
status.kanorio.com）：全天候公開顯示行銷站、管理後台、已發布客戶網站、登入驗證、Content Delivery API 與 Management / MCP API 六大服務的即時運作狀態與歷史可用性紀錄（詳見）。GDPR 是歐盟的個人資料保護規範；CCPA 是美國加州的隱私法規。兩者都要求網站以合適方式告知資料使用，並在特定情況下提供選擇或權利。
即使您的主要客群在單一國家或地區，網站公開後仍可能有來自歐盟或美國的海外訪客。是否適用特定法規，會受您服務的市場、收集的資料、使用的第三方工具與法律身分影響。Kanorio 提供 Cookie 同意橫幅與條款頁面範本等工具，但您仍需要依自己的情況完成告知與合規判斷。
沒有。Kanorio 本身目前尚未單獨取得 SOC 2 或 ISO 27001 認證。雖然 Kanorio 所使用的底層雲端供應商（如 Cloudflare、DigitalOcean、Neon、Google Cloud、Stripe 等）各自具備 SOC 2 Type II、ISO 27001 或 PCI DSS 等第三方認證，但這些認證僅適用於各該供應商受稽核的基礎設施範圍，不會自動延伸等同於 Kanorio 自身的營運認證。在應用程式層，Kanorio 透過多租戶授權隔離、Google Cloud KMS 信封加密、2FA／Passkey 驗證與不可竄改的稽核日誌來保護您的網站與資料。
不一定。是否適用取決於您的訪客所在地、業務範圍、資料用途與法律身分。若網站使用第三方追蹤或面向海外訪客，建議先了解相關規範，必要時請法律專業人士協助。
若您啟用 Cookie 同意橫幅，訪客未同意分析 Cookie 時，Kanorio 不會儲存可辨識回訪者的分析識別碼。匿名、彙總的服務統計仍可能存在；您另外啟用的第三方工具則要依該工具的設定判斷。
不能。橫幅是協助告知與選擇的工具，不會取代隱私權政策、資料處理判斷或法律建議。