面向规模化企业的50点追踪审计清单

第1层：域名解析与 HTTP 响应头（第1到10项）

• 1. 在网站主域名下配置自有子域名（例如：dados.empresa.com.br）。
• 2. 通过专用的 A 和 AAAA 记录直接解析，避免 Safari ITP 对 CNAME Cloaking 的拦截。
• 3. 有效的 SSL TLS 1.3 证书，并配置自动续期。
• 4. 对第一方会话 Cookie 应用 HttpOnly 指令，保障网络安全。
• 5. 服务器所有 Cookie 响应均启用 Secure 属性。
• 6. 设置 SameSite=Lax 指令，保证跨域名的正常导航。
• 7. 配置 Max-Age 参数以实现适当的持久性（第一方标识符至少1年）。
• 8. 在服务器上启用 Brotli/Gzip 网络压缩，降低流量延迟。
• 9. 标签服务器的响应时间（TTFB）低于200毫秒。
• 10. 针对企业域名严格配置 CORS（Cross-Origin Resource Sharing）策略。

第2层：数据标准化与 SHA-256 加密（第11到20项）

• 11. 电子邮箱在哈希前去除首尾空格并转为小写。
• 12. 电话号码格式化为带国家代码（巴西为55）和区号的形式，不含标点或特殊字符。
• 13. SHA-256 哈希只由标准化后的字符串生成。
• 14. fbp 和 fbc 参数以原始文本格式保留，不做哈希。
• 15. 客户 IP 地址直接从网络请求头获取（避免使用负载均衡器的 IP）。
• 16. 完整传递 User-Agent，不做截断。
• 17. 将姓名正确拆分为名（fn）和姓（ln）。
• 18. 邮编和城市按 Meta 与 Google 要求的国际标准格式化。
• 19. 不在地址栏的开放 URL 参数中发送个人数据。
• 20. 对注册字段中的特殊字符和重音符号进行事先清洗。

第3层：去重与事件完整性（第21到35项）

• 21. 所有关键转化触发均带有 event_id 标识符。
• 22. 浏览器标签与服务器之间的 event_id 标识符严格一致。
• 23. 两个发送渠道中的事件名称（event_name）完全一致。
• 24. 浏览器与服务器同步触发，或相差不超过5秒。
• 25. 在事件管理工具中确认去重率高于95%。
• 26. Purchase 事件仅在付款实际确认后才触发。
• 27. 通过订单号（order_id）锁，防止同一笔交易多次触发。
• 28. payload 中的币种（BRL）和数值使用小数点，不带货币符号。
• 29. 正确追踪漏斗中间事件（ViewContent、AddToCart、InitiateCheckout）。
• 30. 自定义参数（content_ids、content_type）与产品目录相匹配。
• 31. 审计由遗留追踪工具触发的幽灵事件。
• 32. 隔离验收和测试环境，避免污染生产数据。
• 33. 实时记录错误日志，并向技术团队自动发出警报。
• 34. 监控商务交易的 Event Match Quality（EMQ）指标，保持在8.0以上。
• 35. 内容安全策略（CSP）工具中不存在拦截。

第4层：云基础设施与韧性（第36到45项）

• 36. 在服务器容器上配置自动扩缩容（Autoscaling）。
• 37. 保持最低数量的活跃实例，消除冷启动（cold start）延迟。
• 38. 负载均衡器具备可用区冗余（Multi-AZ）。
• 39. 在 Cloud Monitoring 中配置内存和 CPU 消耗警报。
• 40. 每天备份服务器容器的配置。
• 41. 在 GTM 中严格进行版本控制，发布必须经过审批。
• 42. 高效路由分析请求，不阻塞页面加载。
• 43. 为服务器暂时不可用的情况配置备用路由（fallback）。
• 44. 监控云成本，避免流量账单出现意外。
• 45. 日志保留策略符合隐私要求。

第5层：治理与销售集成（第46到50项）

• 46. 在表单隐藏字段中捕获点击标识符（gclid、fbclid）。
• 47. 将来源参数安全存储在 CRM 的线索记录中。
• 48. 成交完成时，自动化管道发送离线转化。
• 49. 定期出具 ERP 营收与已报告转化的对账报告。
• 50. 培训销售团队记录丢单原因和实际合同金额。

关于数据审计的常见问题