刷短视频、查天气、搜菜谱——这些日常操作，后台其实在悄悄记下你的“足迹”。比如你刚搜完“感冒怎么办”，转头就看到药品广告；点开一个新闻链接，下一秒同类内容铺满首页。这背后，常有网络日志记录在起作用。
什么是网络日志记录？
简单说，就是网站或App自动保存你访问了哪些页面、点了什么按钮、停留多久、用的什么手机型号和网络类型等信息。服务器上那一行行带时间戳的记录，比如：
192.168.1.105 - - [12/Mar/2024:09:23:41 +0800] "GET /search?q=%E7%94%B5%E8%84%91%E7%97%85%E6%AF%92 HTTP/1.1" 200 12480 "https://www.example.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)"这类原始日志，技术人员能从中看出谁、什么时候、从哪台设备、访问了哪个具体页面。
需要用户同意吗？看情况
不是所有日志都要点头才记。比如网站自己记下的基础访问信息（IP、时间、请求路径），用于防攻击、排查故障，通常不用单独征得同意——这属于《个人信息保护法》里说的“为履行法定职责或法定义务所必需”。
但一旦日志里存了能直接或间接识别到“你是谁”的信息，事情就变了。比如：把你的手机号、微信OpenID、登录态token、精确地理位置，甚至浏览过的商品ID拼在一起长期保存，这就涉及个人信息处理，必须取得你的明确同意。
现实中怎么操作？
你打开一个新网站，弹出那个熟悉的“我们使用Cookie”的横幅，点“同意”后，它才开始记录你的偏好、购物车行为、视频观看进度。这就是在走合规流程。而有些小工具类网页，只记“多少人点了分享按钮”，不关联账号，往往连提示都不出现。
再举个例子：公司内网系统记录员工每天登录时间、访问了哪些部门文档，这是内部管理需要，一般不需员工逐条点同意；但要是把这份记录同步到招聘平台，用来分析“哪些岗位跳槽率高”，那就得重新获得员工授权。
你能做什么？
浏览器地址栏左边的小锁图标点开，能看到当前网站用了哪些Cookie；设置里关掉“个性化广告”“跨站跟踪”，能减少被长期画像；遇到要求填手机号才能看文章的网站，不妨多想一秒：它真需要吗？
日志本身不是洪水猛兽，关键是谁在记、记什么、拿去干什么。你点下的每一个“同意”，都是在给数据流向划一道边界。