# Privacy Policy Update

> ---

- Skill: `vivy-yi/privacy-policy-update` (Agent Skill)
- Install (CLI): `npx skillmds@latest add vivy-yi/privacy-policy-update`
- Raw SKILL.md: https://api.skillmd.com/api/skills/vivy-yi/privacy-policy-update/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: vivy-yi (https://skillmd.com/u/vivy-yi)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/vivy-yi/privacy-policy-update

---


---
name: privacy-policy-update
description: >
  生成或更新隐私政策——符合PIPL/DSL/CSL要求，包含所有法定告知内容。
  适用情形：用户说"更新隐私政策"、"生成隐私政策"、"检查隐私政策是否合规"、
  "产品上线前需要隐私政策"、"收购目标公司需要审查其隐私政策"。
argument-hint: "[业务类型 + 涉及的个人信息类型 + 目标用户群体]"
legal_frame: cn-mainland
last_reviewed: 2026-06
version: 1.0.0
risk_level: high
---

# /privacy-policy-update — China Mainland

## CN法律依据

**PIPL 第17条 — 隐私政策必须包含的内容：**

```
(一) 个人信息处理者的名称或姓名和联系方式；
(二) 个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
(三) 个人行使权利的方式和程序；
(四) 法律、行政法规规定的其他事项。
```

**PIPL 第7条：** 处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

---

## 隐私政策必须包含的内容

### 法定内容（PIPL 第17条）

| 内容 | 说明 | 对应PIPL条款 |
|---|---|---|
| 个人信息处理者名称/联系方式 | 公司全称、地址、联系方式 | 第17条(一) |
| 处理目的和方式 | 为什么要处理、怎么处理 | 第17条(二) |
| 个人信息种类 | 收集哪些类型的数据 | 第17条(二) |
| 保存期限 | 数据保留多长时间 | 第17条(二) |
| 权利行使方式和程序 | 用户如何查询/删除/更正 | 第17条(三) |
| 处理规则公开 | 在明显位置公开 | 第7条 |

### PIPL额外要求

| 内容 | 说明 | 对应PIPL条款 |
|---|---|---|
| 敏感个人信息告知 | 生物识别/医疗等须说明处理必要性 | 第29条 |
| 未成年人信息处理 | 处理不满14周岁须取得监护人同意 | 第31条 |
| 委托处理 | 须说明委托处理的情况 | 第21条 |
| 共同处理 | 须明确各方权利义务 | 第20条 |
| 跨境传输 | 须说明境外接收方及保障措施 | 第39条 |
| 自动化决策 | 须告知并提供便捷拒绝选项 | 第24条 |
| 拒绝提供个人信息的权利 | 告知不提供信息的后果 | 第29条 |

---

## 输出格式

```markdown
# [公司名称]个人信息保护政策

**生效日期：** YYYY-MM-DD
**更新日期：** YYYY-MM-DD（如有更新）

---

## 一、个人信息处理者的名称、联系方式

**个人信息处理者：** [公司全称]
**注册地址：** [地址]
**办公地址：** [地址]
**联系方式：** [电话/邮箱]
**个人信息保护负责人：** [姓名/职位] 联系方式：[邮箱]

---

## 二、个人信息处理目的和方式

### 2.1 我们收集的个人信息

**类型：** [列举]

### 2.2 收集方式

[说明如何收集（用户主动提供/自动采集/从第三方获取）]

### 2.3 处理目的

| 业务功能 | 处理目的 | 个人信息种类 |
|---|---|---|
| [功能1] | [目的] | [种类] |
| [功能2] | [目的] | [种类] |

---

## 三、个人信息保存期限

[说明各业务功能下个人信息的保存期限，或确定期限的方法]

---

## 四、个人信息共享、转让、公开披露情况

### 4.1 共享（向第三方提供）

[说明向哪些第三方提供、提供什么信息、目的，須取得单独同意]

### 4.2 转让

[说明转让情形，须告知并取得单独同意]

### 4.3 公开披露

[说明披露情形]

### 4.4 委托处理

[如委托第三方处理，须说明委托事项及监督措施]

---

## 五、个人信息跨境传输（如有）

**接收方：** [名称]
**联系方式：** [邮箱]
**传输目的：** [目的]
**传输个人信息种类：** [种类]
**保障措施：** [安全评估认证/SCC/其他]

---

## 六、个人信息主体权利行使

[说明用户如何行使查询、复制、更正、删除、撤回同意等权利]

**权利行使渠道：**
- 邮箱：privacy@公司域名
- 邮寄：[地址]
- 响应时限：15个工作日内

---

## 七、敏感个人信息处理（如有）

[如处理敏感个人信息，须说明处理必要性及保护措施，须取得单独同意]

---

## 八、未成年人个人信息保护（如有）

[如涉及不满14周岁未成年人，须说明并取得监护人同意]

---

## 九、自动化决策（如有）

[如使用自动化决策，须说明，并告知关闭/调整选项]

---

## 十、个人信息安全保障措施

[说明采取的安全技术措施和管理措施]

---

## 十一、隐私政策更新

[说明如何通知用户政策更新，用户不同意可停止使用服务]

---

## 十二、联系我们

[再次提供联系方式]
```

---

## 审查清单

| 检查项 | 说明 |
|---|---|
| □ 个人信息处理者信息完整 | 名称、地址、联系方式、保护负责人 |
| □ 处理目的明确 | 每项功能对应一个目的 |
| □ 个人信息种类完整 | 与实际收集的种类一致 |
| □ 保存期限明确 | 有具体期限或确定方法 |
| □ 权利行使方式清晰 | 有具体渠道和时限 |
| □ 敏感信息单独告知 | 须取得单独同意 |
| □ 未成年人保护说明 | 不满14周岁须监护人同意 |
| □ 跨境传输说明 | 如有，须符合PIPL第38-43条 |
| □ 自动化决策说明 | 须提供关闭选项 |
| □ 更新机制说明 | 如何通知用户 |

---

## 本技能不做什么

- 不代替专业法律意见。最终文本须法务确认。
- 不生成完整法律文本。只生成隐私政策草稿供审查。
- 不评估技术实现。只确保法律内容完整。

---

*Greater China Legal — privacy-legal privacy-policy-update CN adapter v1.0.0*
*基于 anthropic/claude-for-legal privacy-policy-generation 适配中国大陆PIPL环境*