vivy-yi /is-this-a-problem — China Mainland
CN产品法律风险系统性识别
本技能用于系统性评估产品功能的中国大陆法律风险，输出结构化风险评估报告。 适用阶段：需求评审 → 设计评审 → Pre-launch review。
第一部分：判断树（决策流程）
[起点] 产品功能法律风险判断树
│
▼
┌─────────────────────────────┐
│ 1. 是否涉及个人信息处理？ │
│ （收集、存储、使用、传输） │
└─────────────────────────────┘
│
┌────┴────┐
│是 │否
▼ ▼
须符合PIPL ┌─────────────────────────────┐
及个保法 │ 2. 是否涉及消费者权益？ │
│ （知情权/选择权/安全权） │
└─────────────────────────────┘
│
┌────┴────┐
│是 │否
▼ ▼
须符合消保法 ┌─────────────────────────────┐
及电商法 │ 3. 是否涉及广告宣传？ │
│ （展示/推送/口碑营销） │
└─────────────────────────────┘
│
┌────┴────┐
│是 │否
▼ ▼
须符合广告法 ┌─────────────────────────────┐
及反不正当 │ 4. 是否涉及合同条款？ │
竞争法 │ （服务协议/隐私政策/ │
│ 用户协议/退款规则） │
└─────────────────────────────┘
│
┌────┴────┐
│是 │否
▼ ▼
须符合民法典 ┌─────────────────────────────┐
合同编 │ 5. 是否涉及知识产权？ │
│ （版权/商标/专利/商业秘密）│
└─────────────────────────────┘
│
┌────┴────┐
│是 │否
▼ ▼
须符合著作权法/ ┌─────────────────────────────┐
商标法/专利法 │ 6. 是否涉及特殊行业监管？ │
│ （金融/医疗/教育/食品/ │
│ 网络文化经营） │
└─────────────────────────────┘
│
┌────┴────┐
│是 │否
▼ ▼
须符合行业 低风险
专项法规 （可上线）
第二部分：分步评估流程
步骤1：个人信息处理识别
触发条件：功能是否涉及以下任一行为
- 收集用户主动提供的信息（手机号、身份证、位置、行为数据）
- 通过SDK、Cookie、设备指纹等技术手段采集数据
- 存储用户个人信息（本地或云端）
- 使用用户画像或进行自动化决策
- 向第三方传输或共享用户数据
- 删除或注销用户账号（数据生命周期管理）
法规依据：
- 《个人信息保护法》（PIPL）2021
- 《数据安全法》2021
- 《网络安全法》2017
- GB/T 35273-2020《信息安全技术 个人信息安全规范》
核心合规要求：
- 告知同意：必须明确告知处理目的、方式、范围
- 最小必要：仅收集实现目的所需的最小数据
- 单独同意：敏感信息须获得单独明示同意
- 撤回同意：提供便捷撤回同意的机制
- 数据安全：采取加密等技术措施保障安全
常见违规场景：
- 首次打开App强制捆绑授权全部权限
- 收集与功能无关的设备信息（MAC地址、IMEI）
- 第三方SDK静默采集用户数据
- 隐私政策更新未重新征得用户同意
- 用户注销账号后数据未同步删除
步骤2：消费者权益保护识别
触发条件：功能是否涉及以下任一场景
- 向消费者提供商品或服务（有偿或无偿）
- 设置消费者权利义务条款（退款、赔偿、免责）
- 收集消费者个人信息用于商业用途
- 展示消费者评价或UGC内容
- 提供线上支付、充值、会员订阅服务
- 开展促销活动（抽奖、满减、优惠券）
法规依据：
- 《消费者权益保护法》2013修订
- 《电子商务法》2019
- 《网络交易管理办法》
- 《侵害消费者权益行为处罚办法》
核心合规要求：
- 知情权保障：商品信息完整真实，不得隐瞒重要信息
- 选择权尊重：不得默认勾选、强制搭售
- 公平交易：格式条款不得加重消费者责任、减轻经营者责任
- 退换货权益：符合法定退换货情形不得拒绝
- 资金安全：预付款（充值）必须明示退款规则
常见违规场景：
- 虚拟商品（游戏币、会员）购买后不支持退款
- 会员订阅默认自动续费且取消入口隐蔽
- 七天无理由退货标注"不支持"但不符合法定情形
- 促销活动中标注"数量有限"但实际可无限购买
- 消费者差评被删除或隐藏
步骤3：广告宣传合规识别
触发条件：功能是否涉及以下任一场景
- 在平台展示商品或服务广告
- 推送营销消息（PUSH、短信、邮件）
- 达人/用户口碑营销（种草、评测）
- 搜索结果排序涉及付费推广
- 宣传中使用功效、安全性数据
- 声称获得特定认证、排名、奖项
法规依据：
- 《广告法》2015修订
- 《互联网广告管理办法》2023
- 《反不正当竞争法》2019修订
- 《禁止传销条例》
核心合规要求：
- 广告标识：必须显著标明"广告"字样
- 真实准确：不得含有虚假或引人误解的内容
- 绝对化用语：禁止"最"、"第一"、"国家级"等用语
- 功效声明：涉及医疗、药品、保健品须严格审查
- 代言人合规：医疗、药品、保健品不得使用代言人
常见违规场景：
- 软文植入未标明"广告"
- 使用"全网销量第一"等绝对化用语
- 普通食品宣传保健功效（抗氧化、减肥等）
- 化妆品虚假宣传特殊功效（祛斑、美白）
- 抽奖活动未标明中奖概率或奖金上限
步骤4：合同条款合规识别
触发条件：功能是否涉及以下文件或条款
- 用户服务协议
- 隐私政策
- 平台规则
- 退款/退款政策
- 仲裁或管辖条款
- 免责声明
法规依据：
- 《民法典》合同编
- 《电子商务法》
- 《最高人民法院关于审理信息网络传播权民事纠纷案件适用法律若干问题的规定》
核心合规要求：
- 显著展示：不得采用缩小字体、降低对比度等方式隐藏
- 公平合理：不得含有排除消费者权利或减轻平台责任的条款
- 提示义务：免责条款须以加粗、加下划线等方式提请注意
- 管辖合理：不得单方面约定对消费者不利的管辖法院
- 变更通知：协议重大变更须提前通知并获重新同意
常见违规场景：
- 隐私政策冗长晦涩，普通用户无法理解
- 服务协议中约定"保留一切解释权"
- 退款条款分散在多个文件中，未集中展示
- 仲裁条款约定境外仲裁机构（中国消费者维权困难）
- 单方面修改协议不通知用户
步骤5：知识产权识别
触发条件：功能是否涉及以下场景
- 展示、使用第三方内容（图片、文字、视频、音乐）
- 提供内容上传、分享功能（UGC平台）
- 使用他人商标、字号作为搜索关键词
- 提供抄袭投诉、侵权举报机制
- 软件功能涉及开源组件
法规依据：
- 《著作权法》2020修订
- 《商标法》2019修订
- 《专利法》2020修订
- 《信息网络传播权保护条例》
- 《开源软件许可证》（各类型）
核心合规要求：
- 内容授权：使用他人内容须获得有效授权或符合合理使用
- 平台责任：UGC平台须履行"通知-删除"义务
- 商标避让：不得在相同或类似商品/服务上使用他人注册商标
- 开源合规：使用开源软件须遵守其许可证要求
- 侵权处理：接到侵权通知后须及时响应
常见违规场景：
- 图片库未购买正版授权即用于商业用途
- 影视剧集、短视频搬运（二创）
- APP中使用破解版SDK（商业软件）
- 使用开源软件但未遵守其License（GPL传染性）
- 未履行通知-删除义务导致平台连带责任
步骤6：特殊行业监管识别
触发条件：功能是否属于以下行业或涉及以下内容
- 金融服务（支付、借贷、理财、保险）
- 医疗健康（在线问诊、处方药、医疗器械）
- 在线教育（K12、职业技能、学历培训）
- 食品餐饮（外卖平台、食品经营许可）
- 网络文化（直播、短剧、游戏运营、演出经纪）
- 新闻出版（网络出版、互联网新闻服务）
- 网络约车（顺风车、网约车平台）
对应监管法规：
- 金融：一行两会规定、《网络小额贷款业务管理暂行办法》
- 医疗：《互联网诊疗管理办法（试行）》《药品网络销售监督管理办法》
- 教育：《在线教育平台管理规范》《校外培训行政处罚暂行办法》
- 食品：《食品安全法》《网络食品安全违法行为查处办法》
- 文化：《网络出版服务管理办法》《互联网文化管理暂行规定》
- 直播：《网络直播营销管理办法》《关于加强网络直播规范管理工作的指导意见》
第三部分：输出模板
标准输出格式
## 产品法律风险识别报告
**功能名称**：[功能名称]
**评估日期**：[YYYY-MM-DD]
**评估人**：[评估人/部门]
**风险等级**：🔴 高风险 / 🟠 中高风险 / 🟡 中风险 / 🟢 低风险
---
### 一、风险判断结论
| 判断维度 | 结论 | 风险等级 |
|---------|------|---------|
| 个人信息处理 | [是否符合/存在风险/需整改] | 🟢/🟡/🟠/🔴 |
| 消费者权益保护 | [是否符合/存在风险/需整改] | 🟢/🟡/🟠/🔴 |
| 广告宣传合规 | [是否符合/存在风险/需整改] | 🟢/🟡/🟠/🔴 |
| 合同条款合规 | [是否符合/存在风险/需整改] | 🟢/🟡/🟠/🔴 |
| 知识产权 | [是否符合/存在风险/需整改] | 🟢/🟡/🟠/🔴 |
| 行业监管 | [是否符合/存在风险/需整改] | 🟢/🟡/🟠/🔴 |
**综合结论**：🔴 明确违法（不可上线）/ 🟠 存在合规缺陷（需整改后上线）/ 🟡 存在优化空间（建议改进）/ 🟢 暂无明显风险（可上线）
---
### 二、逐项分析
#### 2.1 个人信息处理风险分析
**涉及处理活动**：
[列出所有涉及的个人信息处理行为]
**适用法规**：
- [具体法规条款]
**合规现状**：
[分析当前设计/实现是否符合法规要求]
**风险点**：
- [风险点1]
- [风险点2]
**整改建议**：
1. [建议1]
2. [建议2]
---
#### 2.2 消费者权益保护风险分析
**涉及场景**：
[列出涉及的消费者权益场景]
**适用法规**：
- [具体法规条款]
**合规现状**：
[分析当前设计是否符合法规要求]
**风险点**：
- [风险点]
**整改建议**：
1. [建议]
---
#### 2.3 广告宣传合规风险分析
**涉及广告形式**：
[列出涉及的广告类型]
**适用法规**：
- [具体法规条款]
**合规现状**：
[分析当前宣传内容是否符合要求]
**风险点**：
- [风险点]
**整改建议**：
1. [建议]
---
#### 2.4 合同条款合规风险分析
**涉及条款文件**：
[列出涉及的协议/条款]
**适用法规**：
- [具体法规条款]
**合规现状**：
[分析条款是否符合公平性要求]
**风险点**：
- [风险点]
**整改建议**：
1. [建议]
---
#### 2.5 知识产权风险分析
**涉及内容**：
[列出涉及的IP内容]
**适用法规**：
- [具体法规条款]
**合规现状**：
[分析是否获得有效授权]
**风险点**：
- [风险点]
**整改建议**：
1. [建议]
---
#### 2.6 行业监管合规风险分析
**涉及行业**：
[列出涉及的行业类型]
**适用监管规定**：
- [具体监管条款]
**合规现状**：
[分析是否取得必要资质或符合监管要求]
**风险点**：
- [风险点]
**整改建议**：
1. [建议]
---
### 三、整改要求汇总
| 优先级 | 整改项 | 责任方 | 截止日期 | 备注 |
|-------|-------|-------|---------|-----|
| P0 | [重大合规缺陷，必须整改] | [产品/研发/法务] | [日期] | [说明] |
| P1 | [中等风险，建议整改] | [产品/研发] | [日期] | [说明] |
| P2 | [优化项，可延后处理] | [产品] | [日期] | [说明] |
---
### 四、上线建议
**是否建议上线**：
[是/否，需整改后上线]
**前置条件**：
- [条件1]
- [条件2]
**上线后跟踪事项**：
- [事项1]
- [事项2]
---
### 五、参考文献
- 《中华人民共和国个人信息保护法》（2021）
- 《中华人民共和国消费者权益保护法》（2013修订）
- 《中华人民共和国广告法》（2015修订）
- 《中华人民共和国民法典》合同编（2020）
- 《中华人民共和国著作权法》（2020修订）
- 《互联网广告管理办法》（2023）
- [其他相关法规]
---
*Greater China Legal — product-legal is-this-a-problem CN adapter v2.0.0*
快速输出格式（适用于简单咨询）
## 快速法律风险识别 — [功能名称]
### 风险判断
🔴 明确违法 / 🟠 可能有风险 / 🟡 须进一步评估 / 🟢 无明显风险
### 涉及维度
- 个人信息处理：✅/⚠️/❌
- 消费者权益保护：✅/⚠️/❌
- 广告宣传合规：✅/⚠️/❌
- 合同条款合规：✅/⚠️/❌
- 知识产权：✅/⚠️/❌
- 行业监管：✅/⚠️/❌
### 涉及法规
[相关法规名称]
### 主要风险点
1. [风险点1]
2. [风险点2]
### 建议行动
- [建议1]
- [建议2]
### 是否需要Launch Review
✅ 是（建议） / ❌ 否
紧急风险预警格式（适用于高风险场景）
## ⚠️ 紧急法律风险预警
**功能**：[功能名称]
**预警时间**：[YYYY-MM-DD HH:mm]
**风险等级**：🔴 高风险
### 风险概述
[一句话描述核心风险]
### 法规依据
- [具体法条]
### 潜在法律后果
- [行政处罚/民事赔偿/刑事责任]
### 建议立即采取的行动
1. [行动1]
2. [行动2]
### 联系人
- 法务：[姓名/联系方式]
- 产品：[姓名/联系方式]
第四部分：使用说明
适用阶段
- 需求阶段：评估需求是否包含法律风险点
- 设计阶段：评估产品设计是否符合合规要求
- Pre-launch阶段：确认所有合规整改是否完成
- 上线后：监测是否存在持续合规风险
评估原则
- 就高原则：存在多个风险维度时，以最高风险等级为准
- 证据原则：所有判断需有明确法规依据
- 比例原则：风险措施应与风险程度相适应
- 动态原则：法规变化时需重新评估
局限性说明
- 本技能评估基于中国大陆现行法规
- 不构成正式法律意见，具体法律问题请咨询法务部门或外部律师
- 法规解释存在不确定性时，以监管机构实际执法尺度为准
Greater China Legal — product-legal is-this-a-problem CN adapter v2.0.0