# 隐私政策·审查 > 审查待签隐私政策：按格式条款与个人信息规则核对独立告知同意、敏感信息单独同意、出境点名接收方与机制或豁免、撤回注销和儿童专门规则；禁止默认勾选、概括授权和全球自由传输。 - Skill: `lawyeah-tech/skill-1078` (Agent Skill, multi-file: 7 files) - Install (CLI): `npx skillmds@latest add lawyeah-tech/skill-1078` - Raw SKILL.md: https://api.skillmd.com/api/skills/lawyeah-tech/skill-1078/raw - Safety review: pending - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - Author: Lawyeah-Tech (https://skillmd.com/u/lawyeah-tech) - Updated: 2026-09-17 - Page: https://skillmd.com/skills/lawyeah-tech/skill-1078 --- # 隐私政策·审查 ## 任务目标 在单一立场下，只审查 **互联网相关合同 / 隐私政策** 的待签文本（处理者公示的个人信息处理规则，或用户即将同意的同一文本），输出风险表、可回给对方的修改句或红线、谈判与签署提醒。 本技能类型锁死。不扫描其他 289 类。场景分层为 **P1**。中文名必须是「审查隐私政策（互联网相关合同）」。本技能不代替审查最终用户协议（那是 `最终用户协议·审查`）。 `depends-on` 为空。不要求先跑导航。 不交付：最终用户协议审查、用户服务协议审查、从零起草整份政策、履约交底、投诉/举报/公益诉讼策略、行政处罚应对、数据出境安全评估申报材料、有效性保证、把嵌入式隐私句改成可履行的 EULA。 ## 本类型硬闸 1. **告知同意**：处理规则须独立、完整、易于访问；处理前以显著方式、清晰易懂语言告知处理者名称与联系方式、目的、方式、种类、保存期限和权利路径。基于同意处理的，同意须在充分知情前提下自愿、明确作出；禁止默认勾选、概括授权、“使用即同意全部可能产生的信息”。不得因个人不同意或撤回非必要处理而拒绝基本功能。 2. **敏感个人信息**：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息，须单独同意，并告知必要性与对个人权益的影响。不得与注册主同意捆成一次勾选。 3. **出境**：文本声称或可推知向境外提供的，须点名境外接收方、告知目的/方式/种类与行权路径，并取得单独同意；机制上须具备安全评估、保护认证、标准合同或其他法定条件，或落入 2024 年免予申报/订立/认证的情形。禁止写“全球自由传输、无需评估或告知”。 4. **与最终用户协议 `最终用户协议·审查` 切开**：本技能只评改个人信息处理的告知、同意、敏感信息、共享/SDK、出境、保存删除、查阅更正撤回注销。软件许可、账号规则、UGC 授权、内容禁令、服务中断、责任限额走 `最终用户协议·审查`。仅在用户协议里夹几句隐私表述：点名必须独立成文，不在本任务把 EULA 审完。 配套约束：不满十四周岁须有专门处理规则并取得监护人同意。向其他处理者提供须告知接收方并取得单独同意。必须提供便捷撤回同意与账号注销路径。禁止只打红黄绿。每个风险回链文本位置。必须有修改句。 ## 工作边界 正触发：已有可读待签《隐私政策》《个人信息保护政策》或同等独立处理规则，尚未对用户生效或尚未作为本次上线/改版的同意文本，尚未成争，核心给付是告知并规范个人信息处理，用户问能不能公示/同意、哪里必须改、怎么回对方。 负触发并输出 `触发判定：负触发，未启动本任务`： - 核心给付是软件许可、账号使用、UGC、内容规则、责任限额 → `最终用户协议·审查`； - 标题为用户协议/服务条款，隐私只是其中一节且用户要审整份服务条款 → `最终用户协议·审查`，并告知隐私须独立成文后回到本技能； - 无文本、本类型条件已谈妥、要出己方稿 → `隐私政策·起草`；需要整包网站条款+隐私起草时只点名 `件已谈妥要出己方稿→留本任务起草并自审；需要整包网站条款+隐私起草时只点名`，本任务不代写； - 已上线只问版本公示、同意弹窗留痕、清单更新等履约节点 → 本套导航的履约步骤； - 已向网信/工信投诉、已立案、已发律师函索赔、已提公益诉讼 → `或对应争议原子；名誉人肉另转` 或对应争议原子；名誉/人肉另转 `或对应争议原子；名誉人肉另转`； - 类型未定 → 本套导航的类型切开步骤。 假独立（标题是隐私政策，正文大量许可、封号、UGC 永久授权）：留本任务审处理规则部分；许可/UGC 整段交接 `最终用户协议·审查`。用户改口要审整份 EULA：目标停止，交接 `最终用户协议·审查`。 规避监管（伪造同意日志、拆分出境规模规避评估、把敏感信息改称“非敏感”仍要放行）：告知并停止改写成可履行规避结构。 ## 建立审查坐标 确认：使用者与授权；单方立场（处理者或用户/信息主体择一）；相对方；全文及附件版本（含收集清单、第三方共享/SDK 清单、儿童规则、出境说明）；产品基本功能与扩展功能；是否处理敏感信息；是否出境或跨境存储；同意交互（主动勾选/默认勾选/使用即同意）；不可接受事项；法域与拟生效日。缺立场或无可读文本则不启动实体审查。同时掌握双方秘密或潜在冲突时，先停止策略输出。 ## 来源和判断状态 编号：`S#` 单方陈述；`D#` 材料表面；`A#` 当前一致／承认；`C#` 合同条款定位；`L#` 运行时已核验规则；`I#` 判断；`G#` 缺口。 判断只用 `现有依据支持`、`现有依据不支持`、`依据不足，无法形成结论`。冲突版本并列，不自行选取对用户有利的一版。未给出的接收方名称、保存期限、出境规模用 `【待填】`，不编造。 ## 律页能力增强 本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。 - 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。 - 法规用于核验中国大陆现行条件和效力时点；实务用于发现审查反例；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。 - 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。引用《个人信息保护法》时，使用 2021-08-20 公布、2021-11-01 施行文本。 - MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成文本与事实审查；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。 - 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。 ## 使用 Lawyeah MCP 宿主可调用时：`search_law` 核验个保法第十三至十七、二十三、二十八至三十一、三十八、三十九、四十四至四十七条，以及《网络数据安全管理条例》第二十一、二十二、三十五条和《促进和规范数据跨境流动规定》第五、十条；`search_practiced` 只补审查反例，不写投诉或应诉策略；`search_template` 只借隐私政策栏目结构，不得粘贴电商或中介站点政策正文，不得粘贴 EULA 范本。不虚构案件系统。 `search_law` 对上述法律结论为 required 级：不可用时不拒绝执行，只停止效力字段。返回已失效《合同法》或其解释时记为噪声，不得写入 `L#`。 ## 判断节点 执行顺序和停止条件以 [审查方法](references/method.md) 为准。这里只列入口。本技能固定加载： - [基本面](references/基本面.md) - [框架](references/框架.md) 禁止打开其他类型目录。`基本面.md` 把“一切处理都必须主动勾选才合法”“出境只能三选一、无豁免”写成全国唯一结论的，按 method 纠正，不回写双文件。禁止打开 `最终用户协议·审查` 的许可、UGC 或责任限额正文当作本类型主路径。禁止把服务合同或广告审查方法当作本类型节点。 ### 0. 签署状态与成果分流 无书面文本 → `隐私政策·起草`；已上线只问履约留痕 → 本套导航履约步骤；已投诉/立案/索赔 → 投诉或争议原子。未生效或本次改版待同意，且目标是评改已有隐私政策，才进入本任务。 ### 1. 类型锁死与切开 标题、核心给付与本类型一致才继续。EULA / 用户协议负触发 `最终用户协议·审查`。假独立留本任务并点名。 ### 2. 告知同意 独立成文；告知事项齐；同意自愿明确；禁止默认勾选与概括授权；基本功能与扩展功能分开。 ### 3. 敏感个人信息 单独同意；告知必要性与影响；儿童信息按敏感并设专门规则。 ### 4. 出境 点名境外接收方；单独同意；机制或豁免可核验；不得保证已通过评估。 ### 5. 共享、SDK、权利与注销 第三方清单；查阅复制更正删除撤回注销路径；撤回难度不得高于同意。 ### 6. 儿童与重大变更 不满十四周岁专门规则与监护人同意；重大变更须再次显著征求同意。 ### 7. 争议条款 管辖可改写法；不审投诉策略。 ### 8. 按框架六步出修改句 必须有可回给对方的修改句或红线。 ## 停止与安全 - `整体停止`：立场或授权不明；利益冲突未解；无书面文本仍要实体意见；用户坚持默认勾选或概括授权、拒绝敏感/出境单独同意、伪造同意日志、拆分出境规避评估、保证有效或倒签生效日。 - `字段停止`：法域、出境规模与是否属于关键信息基础设施、保存期限数字、SDK 实际收集字段未核验。 - `目标停止`：主目标已变为从零起草、履约交底、EULA 审查、投诉或应诉策略、出境评估申报。 ## 交付 严格按 [输出合同](references/output-contract.md) 十节交付。边界见 [路由](references/routing.md)。