技能介绍

要解决什么问题

上线 SaaS、移动应用或带分析/Cookie 的网站时，隐私政策不是「法务模板填空」：同一套数据流可能同时触发 GDPR（含合法依据与数据主体权利）、CCPA（出售/共享与退出）、COPPA 或行业规则（如 HIPAA）。漏写第三方名称、Cookie 类别、跨境传输依据或 ML 训练目的，往往在审计或用户投诉时暴露。

技能如何工作

本技能以业务实体、产品形态、数据收集方式与用户司法管辖区为输入，按固定工作流产出结构化政策草稿：

收集业务信息 — 明确适用法规（按用户所在地，而非仅注册地）。
识别数据收集实践 — 映射直接输入、自动采集（Cookie/分析/IP）、第三方与衍生数据，并记录存储、保留与敏感类别。
映射法律要求 — 将数据类型与 GDPR/CCPA/COPPA 及行业规则交叉对照，列出必需章节。
起草政策章节 — 生成收集目的、合法依据表、共享与 Cookie、保留、权利行使、跨境传输、儿童隐私、安全与变更通知等段落。
审查合规空白 — 对照检查清单标记缺 DPO 联系方式、同意机制、泄露通知等待业务补全项。

使用时请说明业务描述、具体第三方（如 Mixpanel、Stripe、OAuth 提供商）及用户所在地区；技能会输出可继续法务审阅的 Markdown 章节（含表格化合法依据示例）。

适用边界

产出是合规导向的草稿，不能替代持证律师对管辖差异与事实认定的终审。涉及 Schrems II 后欧美传输、Global Privacy Control、儿童可验证父母同意或用户数据训练 AI 模型等场景，技能会提示披露要点，但仍需你确认实际技术架构与是否「出售/共享」数据。政策应配合具体保留期限、Cookie 分层同意与隐私请求响应时限等运营细节一并落地。