Cookie 分类、同意文案、供应商清单、保存期限和地区规则需在上线前审核。

默认只启用严格必要的 Cookie 或本地存储项。分析和广告功能必须在用户同意前保持关闭。

撤回同意应与给予同意一样容易。

分析事件可记录非敏感节点，例如页面访问、路径选择、表单开始、表单步骤完成、授权提交或 mock 参考编号生成。

分析事件不得包含疾病名称、诊断、症状、治疗史、文件名、上传文件详情、自由文本、护照数据或医疗标识符。

广告 Cookie、像素、再营销标签和受众匹配默认关闭，仅在法律允许且用户同意后启用。

广告工具不得接收病情资料、表单自由文本、上传文件名或敏感健康类别。