隐私声明合规页面生成

问题：AI 产品的隐私政策没那么简单

一个产品下周上线，站点页脚还没挂隐私政策；或者法务给的模板一年没更新，缺了模型训练声明。更常见的是：数据到底收了什么没逐项列全，AI 供应商是谁没写清楚， cookie 和第三方处理器的表格靠人工维护，多地区法规（GDPR、CCPA 等）没有区域附录。隐私政策不是抄竞品就能用——AI 产品里模型是否训练、输出是否可靠，都必须逐项披露，否则就是合规隐患。

工作方式：先做评估，再按 14 节框架生成

该技能不输出一段现成文案，而是先做初始评估，再据此生成完整页面大纲、要点、示例条款和表格。

1. 识别产品类别（匿名免费工具、账号制、订阅 SaaS、API、AI agent 等），逐项盘清实际收集的数据：URL、prompt、上传文件、分析、Cookie、账号或支付数据；
2. 确认 AI 参与方式：模型如何处理用户数据，是否用于训练；
3. 判断适用的管辖法规；
4. 输出 14 节结构：运营方、功能说明、信息收集、使用目的、Cookie、第三方处理器、数据保留、用户权利、跨境传输、儿童、安全、变更、联系方式、区域附录。

几个对工程落地有用的细节：

• 信息收集必须分「我们不收集什么」（无账号、无通讯录、无精确位置）和「你提交了什么」，后者要写明是否仅内存处理、是否用于训练；
• AI 披露是强制项，要求点名模型并声明训练数据用途；使用 API 且供应商不训练时，应明确写出 not used to train AI models；
• Cookie 与处理器要输出结构化表格，含 Cookie 名称、用途、有效期、退出方式，以及每家第三方的隐私政策链接；
• 数据保留按类别写具体期限（如访问日志 30 天、GA4 聚合数据默认 14 个月），不允许含糊的「按需保留」；
• 合规要点随时间更新，例如近期法规变化、区域数据收集披露要求、内容标识等。

边界与注意点

• 输出是页面大纲与示例文案，不替代律师审查，区域性合规细节仍需法律复核；
• 首次使用会先说明覆盖范围再给主输出，可直接进入；
• 不自动安装依赖、不创建持久任务；涉及发布、部署或外部写入时，会先展示目标和影响并等你确认；
• 凭据仅用于你指定的对应官方服务，不回显、不记录，也不外发到无关地址；命令和代码默认作为参考，只有你明确要求且目标清楚时才执行。