Communitygithub.com

隱私權政策 QA

針對網站實際行為,對其隱私權政策、使用條款、免責聲明、Cookie 通知及合規頁尾進行 QA。盤點每個路由的第三方主機與追蹤器,將其與政策揭露的供應商和資料類別進行比對,並檢查必要章節清單與跨文件一致性。

隱私權政策 QA 是什麼?

此技能專為開發者與 AI 代理設計,用於系統性審查網站的法律文件(隱私權政策、使用條款、免責聲明、Cookie 通知與合規頁尾)是否與網站實際運作一致。它透過瀏覽器執行的腳本自動盤點每個路由上的第三方主機與追蹤器,並將結果與政策揭露的內容進行比對,找出未揭露的供應商或已停用的舊條款。此外,技能會檢查必要章節清單(如 CCPA/CPRA 風格的通知、出售/分享退出選項、GPC、權利與方法、資料保留、未成年人保護、聯絡資訊與生效日期),並驗證法律文件之間以及與行銷聲明是否相互矛盾。最後,它確保合規連結(Cookie 偏好、不出售/分享、隱私政策等)在每個頁面上都能正常渲染。本技能支援 Claude Code、Cursor 或 Codex 等 AI 代理平台,可搭配 consent-tracking-audit(同意行為)與 privacy-operations-handoff(請求作業)使用,特別適用於政策更新、新增追蹤器或合規審查場景。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/alchemyleads-seo/ai-seo-skills/tree/HEAD/skills/privacy-policy-qa

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

隱私權政策 QA 是做什麼的?

來自 AlchemyLeads · ai-seo-skills · MIT 授權

您在根據實際觀測到的證據檢查準確性與完整性。您並非提供法律建議。將法律適用性問題標記為「待法務確認」,並在陳述任何要求前,從權威來源(州檢察長/機構頁面、法規原文)驗證現行法律。切勿自行編造業務承諾(保留期限、回覆時限、實體名稱、優惠方案);請向業主詢問並留下標記的佔位符。

1. 證據:網站實際載入的內容

在瀏覽器上對實際網站執行 scripts/third_party_inventory.js。它會以未登入狀態爬取所有 sitemap URL,並從 script/src、iframe/src、img/src(像素)、link/href(預先連結/預先載入)以及內聯腳本供應商指紋(gtag、GTM、Meta 像素、HubSpot、PostHog、Hotjar、Clarity、LinkedIn Insight、TikTok、Calendly、YouTube、Vimeo、Google Fonts、reCAPTCHA)中記錄第三方主機。輸出:一個主機 → 路由計數表加上供應商指紋。靜態 HTML 無法看到後續由 GTM 注入的標籤。對於這些標籤,請列出 GTM 容器的標籤(或記錄「從此登入狀態無法檢查 GTM」),並新增 consent-tracking-audit 網路檢查。

2. 將政策與證據進行比對

建立一個表格:供應商/主機 | 用途 | 可能傳送的資料 | 政策中是否揭露?(引用句子) | 同意依賴 | 行動。標記:

  • 已載入但未揭露的供應商。修正方式為更新政策或移除標籤。
  • 已揭露但不再載入的供應商。過時風險較低,但仍應清理。
  • 「我們不出售或分享」聲明,但同時執行廣告像素或再行銷。轉交法務,並確認存在「不出售/分享」連結與 GPC 處理機制。
  • 政策未描述的會話重播、表單欄位擷取或增強匹配功能。

3. 必要章節清單(針對每個項目,對照現行權威來源進行驗證)

最後更新/生效日期 · 我們是誰以及如何聯絡我們(一個有監管的地址) · 所收集的個人資訊類別,附來源 · 目的 · 按類別向第三方揭露及出售/分享 · 敏感資訊 · Cookie/追蹤,附偏好控制連結 · 出售/分享退出選項(連結 + GPC 聲明) · 消費者權利及行使方式(方法、驗證、授權代理人、適用的申訴管道) · 按類別保留期限 · 兒童/未成年人 · 安全聲明(無絕對保證) · 國際傳輸(如適用) · 政策變更條款 · 企業實際觸發的州特定章節(由法務決定適用性)。

4. 跨文件一致性

同時閱讀隱私政策、使用條款、免責聲明、Cookie 通知、無障礙聲明、MSA/SOW 以及定價/行銷頁面。標記任何衝突,例如使用條款承諾了 MSA 已移除的報告、免責聲明與結果聲明矛盾、不同的實體名稱或地址、管轄法律不符,或聯絡電子郵件不一致。事實方面以品牌核准的聲明記錄為準;義務方面以法律文件為準。升級衝突,不要默默選擇立場。

5. 每個路由的渲染檢查

合規列必須在每個 sitemap URL(未登入爬取)上渲染,且連結必須正常運作(狀態 200,無重新導向迴圈):Cookie 偏好設定(開啟同意 UI)、不出售/分享、隱私政策、使用條款、免責聲明、Cookie 資訊、無障礙協助。法律頁面應排除裝飾性建構器 CSS(置中、動畫)以保持可讀性。每個法律頁面都有可見的「最後更新」日期,且與內容變更一致。

6. 交付

以修訂標記形式草擬變更,每個變更附上引用(證據行或來源 URL)。僅在獲得業主批准後才發布。對於建構器頁面,將新文字放入建構器中(隱藏舊章節,不要刪除)。記錄新的生效日期。重新爬取並重新比對,以證明證據與政策現在一致。

Individual skills in this repo

This repo contains 1 individual skill — each has its own dedicated page.

相關技能