PIPELINE一旦落地页涉及处理个人数据，就需要法律依据、目的限制、明确的删除期限、告知当事人，以及与每个参与的服务提供商签订数据处理协议。实践中几乎总是缺少相同的三点：删除期限、数据收集处的告知，以及澄清服务提供商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于落地页，这实际上意味着：与每个参与的服务提供商签订数据处理协议、审查数据在何处处理、记录删除期限，以及在隐私声明中提供易懂的说明。实践中几乎总是缺少三点：明确的删除期限、数据收集处的告知，以及澄清服务提供商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
什么时候可以评估测试结果？
根据经验法则，一个变体测试每个变体需要数百名访客和至少25至30个转化，否则测量的只是随机性。在数据量小的情况下，基于论据做决策比基于伪统计更诚实。
如果着陆页没有转化怎么办？
那么我们会在重建任何东西之前先查看跳出点。通常问题出在某一个部分，而不是整个页面——这要通过测量找到，而不是靠猜测。
为什么不直接推广首页？
因为首页面向所有人，所以对任何人都不够具体。点击某个特定主题广告的访客期待的就是这个主题——而不是一个包含八个选项的菜单。
着陆页必须与网站匹配吗？
视觉上要匹配，结构上不必。它可以明显更精简——通常没有主导航，这样只有一条前进路径。
您们也能投放广告吗？
那是我们同样提供的另一项服务。着陆页和广告应该在内容上相互匹配，但技术上是两个独立的工作步骤。
我们需要多少个着陆页？
每个需要单独推广的服务和目标群体各需一个。如果您向两个目标群体销售三种服务，那么六个是合理的——前提是每个页面都能获得足够的流量来进行评估。
哪些内容必不可少？
您提供什么、面向谁、价格是多少或至少在什么范围内、您是谁，以及一个唯一明确的下一步操作。标明价格不会吓跑客户，不标价格才会。
下一步
让我们简短讨论一下这对您是否划算。
二十分钟的对话通常就足以弄清一个项目是否有意义。如果没有，我们会直说——这对双方来说都比一份无人需要的报价更便宜。