简诗隐私政策生成器

为什么需要这个技能

写隐私政策时最常见的问题不是"不会写"，而是不知道该写什么：产品到底收集了哪些数据？适用 GDPR 还是 CCPA？用户有哪些权利需要告知？很多团队要么照抄网上的模板，要么干脆不写，结果要么和产品实际行为不符，要么遗漏关键合规要求。

核心能力与工作流程

这个技能按七个步骤生成政策：首先，如果提供了产品 URL，会先调研产品网站，识别表单、追踪、登录、支付等数据收集点，并记录第三方集成（分析、支付、SDK）。然后梳理四类数据：直接收集（用户填写的信息）、自动收集（IP、行为、设备信息、cookie）、第三方数据（来自合作伙伴或服务商）以及特殊类别数据（健康、金融、儿童、生物识别）。

接着确定适用法律：GDPR（欧盟用户，要求明确同意和数据主体权利）、CCPA/CPRA（加州用户，访问、删除、退出权）、美国其他州法律以及行业特定法规（HIPAA、GLBA、FERPA）。然后按标准结构组织政策，涵盖信息收集、使用方式、法律依据、数据共享、跨境传输、留存周期、用户权利、cookie、安全措施、儿童隐私等 14 个部分。

最后输出分为三部分：摘要（快速参考）、完整政策文档（可直接发布）和定制与合规说明（标注需法律审核的部分、法域特定考虑、合规检查清单）。

使用边界

这个技能生成的政策仅供参考，不构成法律意见。发布前必须由专门从事数据隐私法的合格律师审核。隐私政策是具有法律约束力的文件，涉及公司责任和用户权利，专业法律审查必不可少。使用时应确保政策与产品实际行为一致——如果产品做法与政策不符，要么改产品，要么改政策。