Communitygithub.com

プライバシーポリシー QA

Webサイトのプライバシーポリシー、利用規約、免責事項、Cookie通知、コンプライアンスフッターが実際のサイト動作と整合しているかを検証します。ルートごとにサードパーティホストとトラッカーを棚卸しし、ポリシーの開示内容と比較、必須セクションチェックリスト(CCPA/CPRA通知、販売/共有オプトアウト、GPC、権利と方法、データ保持、未成年者、連絡先、発効日)を確認し、法的文書同士およびマーケティングクレームとの整合性をチェックし、全ルートでコンプライアンスリンクが正しく表示されることを確認します。

プライバシーポリシー QA とは?

このスキルは、Webサイトの実際の動作と法的文書(プライバシーポリシー、利用規約、免責事項、Cookie通知)との整合性を自動的に検証するためのものです。ブラウザ上でスクリプトを実行してサードパーティホストとトラッカーをルートごとに棚卸しし、ポリシーが開示しているベンダーやデータカテゴリとの差異を抽出します。また、CCPA/CPRAスタイルの必須セクション(販売/共有オプトアウト、GPC対応、消費者権利、データ保持、未成年者、連絡先など)がすべて存在するか、各法的文書間の矛盾がないか、マーケティングクレームと法的記述が食い違っていないかをチェックします。全ルートのコンプライアンスフッター(Cookie設定、Do Not Sell/Shareリンク、プライバシーポリシー、利用規約、免責事項など)が正しくレンダリングされ、リンクが有効であることも確認します。最終的に、各指摘に対して証拠とソースURLを引用した修正案を生成し、オーナーの承認後にのみ公開します。このスキルは、プライバシーポリシーの正確性確認、利用規約の更新、新しいトラッキング追加時などに特に有用で、conset-tracking-audit(同意行動の監査)やprivacy-operations-handoff(リクエスト運用)と組み合わせて使用できます。

対応~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/alchemyleads-seo/ai-seo-skills/tree/HEAD/skills/privacy-policy-qa

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

プライバシーポリシー QA は何をしますか?

AlchemyLeads 提供 · ai-seo-skills · MIT ライセンス

あなたは、観察された証拠と照らし合わせて正確性と完全性を確認しています。法的アドバイスを提供しているわけではありません。法的適用の疑問点は「弁護士へ相談」とマークし、要件を述べる前に、権威ある情報源(州司法長官/機関のページ、法令テキスト)から最新の法律を確認してください。事業上のコミットメント(保持期間、応答期限、事業体名、インセンティブ)を決して捏造せず、所有者に確認し、マークされたプレースホルダーを残してください。

1. 証拠: サイトが実際に読み込んでいるもの

ブラウザでライブサイトに対して scripts/third_party_inventory.js を実行します。ログアウト状態で全てのサイトマップURLをクロールし、script/src、iframe/src、img/src(ピクセル)、link/href(プリコネクト/プリロード)、およびインラインスクリプトのベンダーフィンガープリント(gtag、GTM、Metaピクセル、HubSpot、PostHog、Hotjar、Clarity、LinkedIn Insight、TikTok、Calendly、YouTube、Vimeo、Google Fonts、reCAPTCHA)からサードパーティホストを記録します。出力:ホスト → ルート別カウントテーブルとベンダーフィンガープリント。静的HTMLでは、GTMによって後で注入されるタグを確認できません。その場合は、GTMコンテナのタグをリストアップするか(または「このログインではGTMを検査できません」と記録)、consent-tracking-auditのネットワークチェックを追加してください。

2. ポリシーと証拠の差異チェック

テーブルを作成します:ベンダー/ホスト | 目的 | 送信される可能性のあるデータ | ポリシーで開示されているか?(該当箇所を引用) | 同意依存性 | アクション。以下の項目をフラグ付けします:

  • 読み込まれているが開示されていないベンダー。修正方法はポリシーの更新またはタグの削除です。
  • 開示されているが、もはや読み込まれていないベンダー。古い情報はリスクが低いですが、整理してください。
  • 「当社は個人情報を販売または共有しません」と主張している一方で、広告ピクセルやリターゲティングが実行されている場合。弁護士に相談し、Do Not Sell/ShareリンクとGPC処理が存在することを確認してください。
  • セッションリプレイ、フォームフィールドキャプチャ、または拡張マッチングがポリシーに記載されていない場合。

3. 必須セクションチェックリスト(各項目を最新の権威ある情報源と照らし合わせて確認)

最終更新日/発効日 · 当社の概要と連絡先(監視されているアドレス) · 収集する個人情報のカテゴリ(情報源含む) · 目的 · 第三者への開示および販売/共有(カテゴリ別) · 機密情報 · Cookie/トラッキング(プリファレンス管理へのリンク付き) · 販売/共有オプトアウト(リンク + GPCステートメント) · 消費者の権利とその行使方法(方法、確認、認定代理人、該当する場合は不服申し立て) · カテゴリ別の保持期間 · 子供/未成年者 · セキュリティに関する声明(絶対的な保証なし) · 該当する場合の国際移転 · 変更条項 · 事業が実際に該当する州固有のセクション(適用性は弁護士が判断)。

4. 文書間の整合性

プライバシーポリシー、利用規約、免責事項、Cookie通知、アクセシビリティステートメント、MSA/SOW、および価格/マーケティングページを並べて読みます。以下のような矛盾をフラグ付けします:利用規約が約束しているレポートをMSAが削除している、免責事項が結果の主張と矛盾している、異なる事業体名や住所、準拠法の不一致、または異なる連絡先メールアドレス。事実についてはブランドの承認済みクレーム記録が優先され、義務については法的文書が優先されます。矛盾はエスカレーションし、黙って一方を選択しないでください。

5. 全ルートでのレンダリングチェック

コンプライアンス行はすべてのサイトマップURL(ログアウト状態でクロール)で正しくレンダリングされ、リンクが動作している必要があります(ステータス200、リダイレクトループなし):Cookieプリファレンス(同意UIを開く)、Do Not Sell/Share、プライバシーポリシー、利用規約、免責事項、Cookie情報、アクセシビリティヘルプ。法的ページは装飾的なビルダーCSS(センタリング、アニメーション)から除外され、読みやすい状態を保ちます。各法的ページには、コンテンツの変更と一致する「最終更新日」が表示されている必要があります。

6. 公開

各変更について、証拠の行またはソースURLを引用した赤線付きの修正案を作成します。所有者の承認を得てのみ公開します。ビルダーページの場合は、新しいテキストをビルダーに配置します(古いセクションは非表示にし、削除しないでください)。新しい発効日を記録します。再度クロールして差異チェックを行い、証拠とポリシーが一致していることを証明します。

Individual skills in this repo

This repo contains 1 individual skill — each has its own dedicated page.

関連スキル