隐私政策质量审核 是做什么的？
来自 AlchemyLeads · ai-seo-skills · MIT 许可
您正在根据观察到的证据检查准确性和完整性。您不是提供法律建议。将法律适用性问题标记为“供法律顾问处理”，并在陈述任何要求之前，从权威来源（州检察长/机构页面、法规文本）核实当前法律。切勿虚构业务承诺（保留期限、响应截止日期、实体名称、激励措施）；请咨询所有者并留下标记占位符。
1. 证据：网站实际加载的内容
在浏览器中对实时网站运行 scripts/third_party_inventory.js。它会爬取所有已注销的站点地图URL，并从以下来源记录第三方主机：script/src、iframe/src、img/src（像素）、link/href（预连接/预加载）以及内联脚本供应商指纹（gtag、GTM、Meta pixel、HubSpot、PostHog、Hotjar、Clarity、LinkedIn Insight、TikTok、Calendly、YouTube、Vimeo、Google Fonts、reCAPTCHA）。输出：主机 → 路由计数表加上供应商指纹。静态HTML无法看到GTM稍后注入的标签。对于这些情况，列出GTM容器的标签（或记录“此登录状态下无法检查GTM”），并添加consent-tracking-audit网络检查。
2. 将政策与证据进行比对
构建一个表格：供应商/主机 | 目的 | 可能发送的数据 | 政策中是否披露？（引用句子） | 同意依赖项 | 操作。标记：
- 已加载但未披露的供应商。修复方法是更新政策或删除标签。
- 已披露但不再加载的供应商。过时风险较低，但仍清理。
- 存在“不出售或共享”声明，但广告像素或再营销仍在运行。移交法律顾问处理，并检查“不出售/不共享”链接和GPC处理是否存在。
- 政策未描述的会话回放、表单字段捕获或增强匹配。
3. 所需章节清单（对照当前权威来源逐一核实）
最后更新/生效日期 · 我们是谁以及如何联系我们（一个受监控的地址） · 收集的个人信息类别（含来源） · 目的 · 按类别向第三方披露和出售/共享 · 敏感信息 · Cookie/跟踪（附偏好控制链接） · 出售/共享的选择退出（链接 + GPC声明） · 消费者权利及其行使方式（方法、验证、授权代理人、适用申诉） · 按类别保留 · 未成年人/儿童 · 安全声明（无绝对保证） · 国际传输（如适用） · 政策变更条款 · 业务实际触发的各州特定章节（由法律顾问决定适用性）。
4. 跨文档一致性
并排阅读隐私政策、服务条款、免责声明、Cookie通知、无障碍声明、MSA/SOW以及定价/营销页面。标记任何冲突，例如服务条款承诺了MSA删除的报告、免责声明与结果声明相矛盾、不同实体名称或地址、准据法不匹配或联系邮箱不一致。品牌的已批准声明记录在事实方面优先；法律文件在义务方面优先。上报冲突；不要静默地选择一方。
5. 每个路由的渲染检查
合规栏必须在每个站点地图URL上渲染（已注销爬取），且链接正常工作（状态200，无重定向循环）：Cookie偏好设置（打开同意UI）、不出售/不共享、隐私政策、服务条款、免责声明、Cookie信息、无障碍帮助。法律页面应排除装饰性（居中、动画）的CSS，以保持可读性。每个法律页面都有可见的“最后更新”日期，且与内容变更匹配。
6. 发布
以红线修订稿形式草拟更改，并为每个更改附上引用（证据行或来源URL）。仅在所有者的批准下发布。对于构建器页面，将新文本放入构建器中（隐藏旧部分，不要删除）。记录新的生效日期。重新爬取并重新比对，以证明证据和政策现在一致。