技能介绍

要解决什么问题

AI/SaaS 产品上线时，隐私政策、服务条款、Cookie 政策不是「写完再放」的装饰品——Google Ads、Apple App Store、Stripe、OAuth 验证、企业客户采购尽调，都要求这些页面公开可访问且内容合规。草率拼凑的页面轻则审核被拒，重则触碰 GDPR、CCPA、PIPL 等法规的处罚条款。更常见的是「以为没收集就什么都不写」和「承诺立即删除却保留 30 天日志」这类自相矛盾的表述。

技能如何工作

这个技能把法律页面生成拆成五个可执行的判定步骤：

初始评估：先确定产品形态（免费匿名、订阅 SaaS、API/开发者、AI Agent/MCP 等 11 类）、页面类型、司法辖区、索引策略和平台依赖。
分类定型：不同产品的法律结构差异极大。Free Anonymous 类要写「我们不收集什么」和「不用你的数据训练模型」；Enterprise / B2B 类则需要 DPA 引用、子处理者列表和零训练保证——两类各自的增删章节完全不同。
辖区判定：采用三层框架——运营者所在地决定管辖法律，用户所在地决定适用哪些隐私法规，数据存储地决定本地化义务。技能内置 GDPR、CCPA/CPRA、PIPL、LGPD、DPDP 等 10 个主要法规的同意模式与最高罚则对照，并给出「主政策 + 区域补充条款」的写法。
平台检查：生成时会标记哪些外部平台（应用商店、广告账户、GA ToS §7、支付网关）强制要求这些页面，避免上线后才发现缺少链接而被拒。
AI 专项披露：对使用模型的产品强制要求写明所用模型名称、是否用于训练、输出具有概率性、生成内容版权归属等条款。

适用边界与注意点

不是法律意见：文档建议由有资质的律师按具体辖区审核，尤其是数据本地化、跨境传输安全评估这类硬约束。
罚则数字有时效性：法规对照表基于 2025–2026 年的公开资料，引用前应核对最新修订。
索引策略需权衡：目录站审核通常要求 index，但纯合规页面也可能选择 noindex，取决于产品目标。
常见的坑有明确解法：GA4 的 _ga cookie 必须进表格、cookie 声明不等于 cookie 同意、「继续使用即视为接受」条款不能漏、删除承诺要按数据类别分别说明保留期限。