沒有在歐盟設公司，網站就不用管 GDPR 嗎？先看這幾個判準
沒有在歐盟設公司，網站是不是就完全不用管 GDPR？只要向歐盟使用者提供商品或服務，或是監測歐盟使用者的行為，就可能落入規範範圍，跟公司登記在哪裡無關。這篇整理語言、網域、計價、物流與追蹤工具這幾項具體判斷訊號，並說明一旦適用，同意機制、資料請求管道與歐盟代表人該優先補起哪一項。
個人資料保護法
網站個資該留多久？個資法沒訂年限，你得先抓住這個判斷點
網站個資該留多久？個資法沒有像稅法那樣訂出一張年限表，多數人問過都只換來一句看情況。判斷關鍵其實是蒐集這筆資料的特定目的還在不在，目的一消失，刪除或停止利用的義務就跟著啟動，但法令與契約另有規定時又能合法延後。這篇把判斷邏輯、三款例外與訂出留存排程表的具體步驟一次整理清楚。
隱私權政策產生器套用完，真的算合規嗎？先核對這 3 件事
隱私權政策產生器能快速產出一份格式完整的文件，但套用完之後，這份文件講的內容，跟網站實際蒐集哪些資料、串接了哪些第三方服務，真的對得上嗎？從歐美範本邏輯跟台灣個資法的落差，到 GA4、Meta 像素這類追蹤工具不會被自動列出，真正該做的，是盤點清楚再回頭核對範本，而不是逐字修改用詞。
你可能感興趣
WordPress網站健康是什麼？紅字別慌，先搞懂它在查什麼
WordPress網站健康（Site Health）是後台內建的自我診斷頁面，不是資安健檢、也不會掃描惡意程式碼，看到滿版紅字先別慌。這篇把 PHP 版本、HTTPS、背景更新、REST API 等六大類警示逐一拆解，教你分辨哪些是主機該調整的環境設定、哪些只是可以慢慢處理的維護建議。
WordPress AI外掛設定怎麼做？金鑰申請到連接器串接一步到位
WordPress AI外掛設定該從哪裡開始？WordPress.org 上架三支 AI Provider 外掛，分別串接 Anthropic、Google、OpenAI，金鑰申請、連接器設定、金鑰存放方式卻分散在不同畫面。這篇整理申請金鑰到驗證串接、排查故障的完整流程。
JavaScript 越重，SEO 與 AI 搜尋越吃虧嗎？
多數團隊把用 React、Vue 這類框架當成純粹的開發效率選擇，卻忽略了搜尋引擎與 AI 爬蟲看到的往往是另一回事。這篇文章拆解 JavaScript 越用越重會如何拖慢算繪與索引、讓使用者互動變卡，甚至讓 AI 爬蟲直接讀不到內容，也說明哪些頁面其實不必在意這幾筆代價。
什麼是 Openverse？WordPress 內建圖庫，插入圖片就自動標好授權
Openverse 是什麼？其實它已內建在 WordPress 區塊編輯器裡，讓你不用再開分頁到圖庫網站找免費圖片，插入時還會自動標好創作者與授權類型，省下事後回頭確認授權來源的麻煩，也降低誤用版權圖片的風險。
Shield Security 守在 WordPress 內部：8 個防護區分工，從引導式設定到誤擋排除
主機防火牆管不到 WordPress 內部的登入試密碼與檔案竄改，Shield Security 就是專門守在這一層的資安外掛。本篇依序介紹 8 個防護區各管什麼、引導式設定與三種安全設定檔、Security Admin 的 PIN 鎖、掃描結果怎麼修復或忽略，以及把自己鎖在外面與誤擋時怎麼處理。
Shopify金流能開哪些付款方式？台灣商家的選單比別國短一截
想開通 Shopify金流，不少台灣商家第一步就在後台看到 Shopify Payments 不支援所在國家的提示。本文拆解後台三種付款來源、第三方收單的直接式與外部式差異、手動付款的兩個欄位、快速結帳按鈕與多幣別限制，以及測試訂單與信用卡爭議款的處理方式。