隱私權政策 QA 是做什麼的?
來自 AlchemyLeads · ai-seo-skills · MIT 授權
您在根據實際觀測到的證據檢查準確性與完整性。您並非提供法律建議。將法律適用性問題標記為「待法務確認」,並在陳述任何要求前,從權威來源(州檢察長/機構頁面、法規原文)驗證現行法律。切勿自行編造業務承諾(保留期限、回覆時限、實體名稱、優惠方案);請向業主詢問並留下標記的佔位符。
1. 證據:網站實際載入的內容
在瀏覽器上對實際網站執行 scripts/third_party_inventory.js。它會以未登入狀態爬取所有 sitemap URL,並從 script/src、iframe/src、img/src(像素)、link/href(預先連結/預先載入)以及內聯腳本供應商指紋(gtag、GTM、Meta 像素、HubSpot、PostHog、Hotjar、Clarity、LinkedIn Insight、TikTok、Calendly、YouTube、Vimeo、Google Fonts、reCAPTCHA)中記錄第三方主機。輸出:一個主機 → 路由計數表加上供應商指紋。靜態 HTML 無法看到後續由 GTM 注入的標籤。對於這些標籤,請列出 GTM 容器的標籤(或記錄「從此登入狀態無法檢查 GTM」),並新增 consent-tracking-audit 網路檢查。
2. 將政策與證據進行比對
建立一個表格:供應商/主機 | 用途 | 可能傳送的資料 | 政策中是否揭露?(引用句子) | 同意依賴 | 行動。標記:
- 已載入但未揭露的供應商。修正方式為更新政策或移除標籤。
- 已揭露但不再載入的供應商。過時風險較低,但仍應清理。
- 「我們不出售或分享」聲明,但同時執行廣告像素或再行銷。轉交法務,並確認存在「不出售/分享」連結與 GPC 處理機制。
- 政策未描述的會話重播、表單欄位擷取或增強匹配功能。
3. 必要章節清單(針對每個項目,對照現行權威來源進行驗證)
最後更新/生效日期 · 我們是誰以及如何聯絡我們(一個有監管的地址) · 所收集的個人資訊類別,附來源 · 目的 · 按類別向第三方揭露及出售/分享 · 敏感資訊 · Cookie/追蹤,附偏好控制連結 · 出售/分享退出選項(連結 + GPC 聲明) · 消費者權利及行使方式(方法、驗證、授權代理人、適用的申訴管道) · 按類別保留期限 · 兒童/未成年人 · 安全聲明(無絕對保證) · 國際傳輸(如適用) · 政策變更條款 · 企業實際觸發的州特定章節(由法務決定適用性)。
4. 跨文件一致性
同時閱讀隱私政策、使用條款、免責聲明、Cookie 通知、無障礙聲明、MSA/SOW 以及定價/行銷頁面。標記任何衝突,例如使用條款承諾了 MSA 已移除的報告、免責聲明與結果聲明矛盾、不同的實體名稱或地址、管轄法律不符,或聯絡電子郵件不一致。事實方面以品牌核准的聲明記錄為準;義務方面以法律文件為準。升級衝突,不要默默選擇立場。
5. 每個路由的渲染檢查
合規列必須在每個 sitemap URL(未登入爬取)上渲染,且連結必須正常運作(狀態 200,無重新導向迴圈):Cookie 偏好設定(開啟同意 UI)、不出售/分享、隱私政策、使用條款、免責聲明、Cookie 資訊、無障礙協助。法律頁面應排除裝飾性建構器 CSS(置中、動畫)以保持可讀性。每個法律頁面都有可見的「最後更新」日期,且與內容變更一致。
6. 交付
以修訂標記形式草擬變更,每個變更附上引用(證據行或來源 URL)。僅在獲得業主批准後才發布。對於建構器頁面,將新文字放入建構器中(隱藏舊章節,不要刪除)。記錄新的生效日期。重新爬取並重新比對,以證明證據與政策現在一致。