隐私政策法规合规起草

它解决什么问题

隐私政策的难点在于将真实业务中的数据处理活动、适用法规和用户权利对应起来。面向欧盟用户需解释 GDPR 的处理依据与数据主体权利，面向加州居民要覆盖 CCPA 的“出售/共享”披露与退出机制。模板往往漏掉某些自动采集的数据或第三方集成，留下合规缺口。

技能如何工作

技能以业务上下文、数据收集实践和技术架构为输入。先收集业务主体信息并按用户所在地判断适用法规，再梳理数据类别（直接输入、自动采集、第三方来源、派生数据），记录采集方式、存储位置、保留期限及是否涉及敏感数据。

将数据类型映射到 GDPR、CCPA、COPPA 等框架，生成政策章节：数据收集与目的、处理的法律依据、第三方共享、Cookie 与追踪技术、数据保留、用户权利、国际数据传输、儿童隐私、安全措施和政策变更通知。用法规清单审查草稿，检查每项处理活动的法律依据、权利完整性、DPO 联系方式、Cookie 同意类别和数据泄露通知流程。

适用边界与注意点

技能不会自动安装依赖、修改系统权限、创建持久化任务或下载内容。外部写入（发送、发布、删除、付款、部署）前会先展示目标与影响并取得确认。凭据只用于用户指定的对应官方服务，不回显、不记录、不转发。命令和代码默认作为参考，仅在用户明确要求且范围清楚时运行。

政策仍需结合真实业务事实审核；涉及年龄门控失效、与关联方或广告网络共享数据、欧盟数据跨境传输、AI 模型训练、收购或数据可携带性问题时需单独处理。