File contents
name: privacy-policy-update
description: >
生成或更新隐私政策——符合PIPL/DSL/CSL要求,包含所有法定告知内容。
适用情形:用户说"更新隐私政策"、"生成隐私政策"、"检查隐私政策是否合规"、
"产品上线前需要隐私政策"、"收购目标公司需要审查其隐私政策"。
argument-hint: "[业务类型 + 涉及的个人信息类型 + 目标用户群体]"
legal_frame: cn-mainland
last_reviewed: 2026-06
version: 1.0.0
risk_level: high
/privacy-policy-update — China Mainland
CN法律依据
PIPL 第17条 — 隐私政策必须包含的内容:
(一) 个人信息处理者的名称或姓名和联系方式;
(二) 个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;
(三) 个人行使权利的方式和程序;
(四) 法律、行政法规规定的其他事项。
PIPL 第7条: 处理个人信息应当遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围。
隐私政策必须包含的内容
法定内容(PIPL 第17条)
内容
说明
对应PIPL条款
个人信息处理者名称/联系方式
公司全称、地址、联系方式
第17条(一)
处理目的和方式
为什么要处理、怎么处理
第17条(二)
个人信息种类
收集哪些类型的数据
第17条(二)
保存期限
数据保留多长时间
第17条(二)
权利行使方式和程序
用户如何查询/删除/更正
第17条(三)
处理规则公开
在明显位置公开
第7条
PIPL额外要求
内容
说明
对应PIPL条款
敏感个人信息告知
生物识别/医疗等须说明处理必要性
第29条
未成年人信息处理
处理不满14周岁须取得监护人同意
第31条
委托处理
须说明委托处理的情况
第21条
共同处理
须明确各方权利义务
第20条
跨境传输
须说明境外接收方及保障措施
第39条
自动化决策
须告知并提供便捷拒绝选项
第24条
拒绝提供个人信息的权利
告知不提供信息的后果
第29条
输出格式
# [公司名称]个人信息保护政策
**生效日期:** YYYY-MM-DD
**更新日期:** YYYY-MM-DD(如有更新)
---
## 一、个人信息处理者的名称、联系方式
**个人信息处理者:** [公司全称]
**注册地址:** [地址]
**办公地址:** [地址]
**联系方式:** [电话/邮箱]
**个人信息保护负责人:** [姓名/职位] 联系方式:[邮箱]
---
## 二、个人信息处理目的和方式
### 2.1 我们收集的个人信息
**类型:** [列举]
### 2.2 收集方式
[说明如何收集(用户主动提供/自动采集/从第三方获取)]
### 2.3 处理目的
| 业务功能 | 处理目的 | 个人信息种类 |
|---|---|---|
| [功能1] | [目的] | [种类] |
| [功能2] | [目的] | [种类] |
---
## 三、个人信息保存期限
[说明各业务功能下个人信息的保存期限,或确定期限的方法]
---
## 四、个人信息共享、转让、公开披露情况
### 4.1 共享(向第三方提供)
[说明向哪些第三方提供、提供什么信息、目的,須取得单独同意]
### 4.2 转让
[说明转让情形,须告知并取得单独同意]
### 4.3 公开披露
[说明披露情形]
### 4.4 委托处理
[如委托第三方处理,须说明委托事项及监督措施]
---
## 五、个人信息跨境传输(如有)
**接收方:** [名称]
**联系方式:** [邮箱]
**传输目的:** [目的]
**传输个人信息种类:** [种类]
**保障措施:** [安全评估认证/SCC/其他]
---
## 六、个人信息主体权利行使
[说明用户如何行使查询、复制、更正、删除、撤回同意等权利]
**权利行使渠道:**
- 邮箱:privacy@公司域名
- 邮寄:[地址]
- 响应时限:15个工作日内
---
## 七、敏感个人信息处理(如有)
[如处理敏感个人信息,须说明处理必要性及保护措施,须取得单独同意]
---
## 八、未成年人个人信息保护(如有)
[如涉及不满14周岁未成年人,须说明并取得监护人同意]
---
## 九、自动化决策(如有)
[如使用自动化决策,须说明,并告知关闭/调整选项]
---
## 十、个人信息安全保障措施
[说明采取的安全技术措施和管理措施]
---
## 十一、隐私政策更新
[说明如何通知用户政策更新,用户不同意可停止使用服务]
---
## 十二、联系我们
[再次提供联系方式]
审查清单
检查项
说明
□ 个人信息处理者信息完整
名称、地址、联系方式、保护负责人
□ 处理目的明确
每项功能对应一个目的
□ 个人信息种类完整
与实际收集的种类一致
□ 保存期限明确
有具体期限或确定方法
□ 权利行使方式清晰
有具体渠道和时限
□ 敏感信息单独告知
须取得单独同意
□ 未成年人保护说明
不满14周岁须监护人同意
□ 跨境传输说明
如有,须符合PIPL第38-43条
□ 自动化决策说明
须提供关闭选项
□ 更新机制说明
如何通知用户
本技能不做什么
不代替专业法律意见。最终文本须法务确认。
不生成完整法律文本。只生成隐私政策草稿供审查。
不评估技术实现。只确保法律内容完整。
Greater China Legal — privacy-legal privacy-policy-update CN adapter v1.0.0
基于 anthropic/claude-for-legal privacy-policy-generation 适配中国大陆PIPL环境
1 --- 2 name: privacy-policy-update 3 description: --- 4 --- 5 6 --- 7 name: privacy-policy-update 8 description: > 9 生成或更新隐私政策——符合PIPL/DSL/CSL要求,包含所有法定告知内容。 10 适用情形:用户说"更新隐私政策"、"生成隐私政策"、"检查隐私政策是否合规"、 11 "产品上线前需要隐私政策"、"收购目标公司需要审查其隐私政策"。 12 argument-hint: "[业务类型 + 涉及的个人信息类型 + 目标用户群体]" 13 legal_frame: cn-mainland 14 last_reviewed: 2026-06 15 version: 1.0.0 16 risk_level: high 17 --- 18 19 # /privacy-policy-update — China Mainland 20 21 ## CN法律依据 22 23 **PIPL 第17条 — 隐私政策必须包含的内容:** 24 25 ``` 26 (一) 个人信息处理者的名称或姓名和联系方式; 27 (二) 个人信息的处理目的、处理方式,处理的个人信息种类、保存期限; 28 (三) 个人行使权利的方式和程序; 29 (四) 法律、行政法规规定的其他事项。 30 ``` 31 32 **PIPL 第7条:** 处理个人信息应当遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围。 33 34 --- 35 36 ## 隐私政策必须包含的内容 37 38 ### 法定内容(PIPL 第17条) 39 40 | 内容 | 说明 | 对应PIPL条款 | 41 |---|---|---| 42 | 个人信息处理者名称/联系方式 | 公司全称、地址、联系方式 | 第17条(一) | 43 | 处理目的和方式 | 为什么要处理、怎么处理 | 第17条(二) | 44 | 个人信息种类 | 收集哪些类型的数据 | 第17条(二) | 45 | 保存期限 | 数据保留多长时间 | 第17条(二) | 46 | 权利行使方式和程序 | 用户如何查询/删除/更正 | 第17条(三) | 47 | 处理规则公开 | 在明显位置公开 | 第7条 | 48 49 ### PIPL额外要求 50 51 | 内容 | 说明 | 对应PIPL条款 | 52 |---|---|---| 53 | 敏感个人信息告知 | 生物识别/医疗等须说明处理必要性 | 第29条 | 54 | 未成年人信息处理 | 处理不满14周岁须取得监护人同意 | 第31条 | 55 | 委托处理 | 须说明委托处理的情况 | 第21条 | 56 | 共同处理 | 须明确各方权利义务 | 第20条 | 57 | 跨境传输 | 须说明境外接收方及保障措施 | 第39条 | 58 | 自动化决策 | 须告知并提供便捷拒绝选项 | 第24条 | 59 | 拒绝提供个人信息的权利 | 告知不提供信息的后果 | 第29条 | 60 61 --- 62 63 ## 输出格式 64 65 ```markdown 66 # [公司名称]个人信息保护政策 67 68 **生效日期:** YYYY-MM-DD 69 **更新日期:** YYYY-MM-DD(如有更新) 70 71 --- 72 73 ## 一、个人信息处理者的名称、联系方式 74 75 **个人信息处理者:** [公司全称] 76 **注册地址:** [地址] 77 **办公地址:** [地址] 78 **联系方式:** [电话/邮箱] 79 **个人信息保护负责人:** [姓名/职位] 联系方式:[邮箱] 80 81 --- 82 83 ## 二、个人信息处理目的和方式 84 85 ### 2.1 我们收集的个人信息 86 87 **类型:** [列举] 88 89 ### 2.2 收集方式 90 91 [说明如何收集(用户主动提供/自动采集/从第三方获取)] 92 93 ### 2.3 处理目的 94 95 | 业务功能 | 处理目的 | 个人信息种类 | 96 |---|---|---| 97 | [功能1] | [目的] | [种类] | 98 | [功能2] | [目的] | [种类] | 99 100 --- 101 102 ## 三、个人信息保存期限 103 104 [说明各业务功能下个人信息的保存期限,或确定期限的方法] 105 106 --- 107 108 ## 四、个人信息共享、转让、公开披露情况 109 110 ### 4.1 共享(向第三方提供) 111 112 [说明向哪些第三方提供、提供什么信息、目的,須取得单独同意] 113 114 ### 4.2 转让 115 116 [说明转让情形,须告知并取得单独同意] 117 118 ### 4.3 公开披露 119 120 [说明披露情形] 121 122 ### 4.4 委托处理 123 124 [如委托第三方处理,须说明委托事项及监督措施] 125 126 --- 127 128 ## 五、个人信息跨境传输(如有) 129 130 **接收方:** [名称] 131 **联系方式:** [邮箱] 132 **传输目的:** [目的] 133 **传输个人信息种类:** [种类] 134 **保障措施:** [安全评估认证/SCC/其他] 135 136 --- 137 138 ## 六、个人信息主体权利行使 139 140 [说明用户如何行使查询、复制、更正、删除、撤回同意等权利] 141 142 **权利行使渠道:** 143 - 邮箱:privacy@公司域名 144 - 邮寄:[地址] 145 - 响应时限:15个工作日内 146 147 --- 148 149 ## 七、敏感个人信息处理(如有) 150 151 [如处理敏感个人信息,须说明处理必要性及保护措施,须取得单独同意] 152 153 --- 154 155 ## 八、未成年人个人信息保护(如有) 156 157 [如涉及不满14周岁未成年人,须说明并取得监护人同意] 158 159 --- 160 161 ## 九、自动化决策(如有) 162 163 [如使用自动化决策,须说明,并告知关闭/调整选项] 164 165 --- 166 167 ## 十、个人信息安全保障措施 168 169 [说明采取的安全技术措施和管理措施] 170 171 --- 172 173 ## 十一、隐私政策更新 174 175 [说明如何通知用户政策更新,用户不同意可停止使用服务] 176 177 --- 178 179 ## 十二、联系我们 180 181 [再次提供联系方式] 182 ``` 183 184 --- 185 186 ## 审查清单 187 188 | 检查项 | 说明 | 189 |---|---| 190 | □ 个人信息处理者信息完整 | 名称、地址、联系方式、保护负责人 | 191 | □ 处理目的明确 | 每项功能对应一个目的 | 192 | □ 个人信息种类完整 | 与实际收集的种类一致 | 193 | □ 保存期限明确 | 有具体期限或确定方法 | 194 | □ 权利行使方式清晰 | 有具体渠道和时限 | 195 | □ 敏感信息单独告知 | 须取得单独同意 | 196 | □ 未成年人保护说明 | 不满14周岁须监护人同意 | 197 | □ 跨境传输说明 | 如有,须符合PIPL第38-43条 | 198 | □ 自动化决策说明 | 须提供关闭选项 | 199 | □ 更新机制说明 | 如何通知用户 | 200 201 --- 202 203 ## 本技能不做什么 204 205 - 不代替专业法律意见。最终文本须法务确认。 206 - 不生成完整法律文本。只生成隐私政策草稿供审查。 207 - 不评估技术实现。只确保法律内容完整。 208 209 --- 210 211 *Greater China Legal — privacy-legal privacy-policy-update CN adapter v1.0.0* 212 *基于 anthropic/claude-for-legal privacy-policy-generation 适配中国大陆PIPL环境*
vivy-yi/greater-china-legal/tree/main/plugins/legal-scenes/data-compliance/skills/privacy-policy-update commit 570b796164
Frequently asked questions How do I install the Privacy Policy Update skill? Run npx skillmds@latest add vivy-yi/privacy-policy-update in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.
What does the Privacy Policy Update skill do? --- It is listed under Coding & Dev Tools on SkillMD.
Is Privacy Policy Update safe to use? This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.
Which AI agents work with Privacy Policy Update? This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.
Is Privacy Policy Update free to use? Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.
Who published Privacy Policy Update? vivy-yi (@vivy-yi) published this skill. Their other Agent Skills are listed on their SkillMD profile.