依 GDPR 要求使用 Hotjar

Hotjar 會記錄滑鼠移動、點擊、捲動行為，以及部分輸入內容，並產生熱區圖。這是一種深度行為分析。

這是風險嗎？

工作階段錄製需要使用者同意（《德國電信數位服務資料保護法》第 25 條第 1 項）。由於該介入程度較深，監管機關要求取得知情、細緻的同意，並對個人輸入內容進行嚴格遮蔽處理。在沒有同意的情況下，該功能原則上是不被允許使用的。

您可以怎麼做

• 僅在取得明確同意後才載入 Hotjar。
• 在伺服器端對所有表單欄位與個人資訊區域進行遮蔽處理（「suppress」）。
• 將資料保留期限維持較短，並簽訂資料處理協議。
• 在隱私權政策中說明使用目的、錄製範圍以及撤回方式。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。