用途
该技能面向英国和欧盟企业，用于生成定制化的 GDPR 合规文档。输出目标是可直接实施的文档，而非通用模板，会依据企业所属行业、数据处理活动和风险状况进行调整。
主要能力
可生成的文档包括：
- 隐私政策（网站）
- 隐私声明（员工 / 客户 / 供应商）
- Cookie 政策
- 数据处理协议（DPA，控制者-处理者）
- DPIA（数据保护影响评估）
- ROPA（处理活动记录）
- DSAR 回复
- 数据泄露通知
- 同意表单
文档会引用以下法律框架：UK GDPR、2018 年数据保护法（DPA 2018）、2003 年隐私与电子通信条例（PECR）、ICO 指南，以及在处理欧盟居民数据时适用的 EU GDPR（Regulation 2016/679）。
文档中会使用关键条款引用，例如第 5 条（数据保护原则）、第 6 条（合法依据）、第 9 条（特殊类别数据）、第 12-14 条（透明度与信息义务）、第 15-22 条（数据主体权利）、第 25 条（默认与设计的数据保护）、第 28 条（处理者义务与 DPA 要求）、第 30 条（ROPA）、第 33 条（72 小时内向监管机构通报泄露）、第 34 条（向数据主体通报泄露）、第 35 条（DPIA）、第 44-49 条（国际传输）、PECR 第 6 条（Cookie 同意）和第 22 条（电子营销）。
技能内置合法依据矩阵，覆盖营销邮件、员工记录、网站分析 Cookie、CCTV、健康数据、客户购买记录、支付处理、招聘、犯罪记录检查、自动化决策、国际传输和儿童数据等场景，并给出可能的合法依据、法律引用和注意事项。
使用方式
用户描述其业务或数据保护需求，技能据此生成所需合规文档。如果用户提供的信息较少，技能会最多提出 4 个问题，询问：业务类型、处理的个人数据、需要的文档、是否有特殊情况（如国际传输、儿童数据、大规模处理、CCTV 等）。如果用户已提供足够上下文，则跳过提问直接生成。
每份文档以干净的 Markdown 格式输出完整文本，供企业直接采用。
适用场景
适用于需要准备或更新 GDPR 合规文档的英国/欧盟企业，例如电商、SaaS、医疗、招聘等行业。可用于生成网站隐私政策、员工隐私声明、Cookie 政策、与处理者签订 DPA、开展 DPIA、维护 ROPA、回复数据主体访问请求、准备数据泄露通知和同意表单。
限制
每次输出都会包含免责声明：“This generates GDPR compliance document templates based on UK GDPR, the Data Protection Act 2018, and ICO guidance. Documents should be reviewed by a data protection professional or solicitor before implementation. This is not legal advice.”
文档在实施前应由数据保护专业人士或律师审阅，不构成法律建议。Cookie 政策部分要求用户自行审计实际使用的 Cookie（通过浏览器开发者工具或 Cookiebot/OneTrust 等扫描工具），并用真实 Cookie 清单填充表格。
关于该技能的具体收费、价格、平台支持情况，资料中暂未提供。