SuperAPI AI 工具集

privacy-notice-generator

安全与审计

查看项目

更新于 10-15 17:28

技能介绍

用途:面向 EU/EEA 司法辖区与不同受众,生成 GDPR 隐私声明骨架并做合规校验。声明类型包括 website、applicant、employee、b2b、b2c、combined,影响章节与受众内容(如 employee 含劳资委员会与 IT 监控,b2b 含 Art. 14 来源披露)。生成前需确认类型、司法辖区、每项处理目的的法律依据及 cookies/AI/国际传输等特性;信息不明时应先询问而非假设。

主要能力:

  1. 隐私声明脚手架:按类型、辖区与参数生成含 13 个标准章节的骨架(控制者身份与联系方式、DPO、数据类别、目的与法律依据、接收方、国际传输、保留期、数据主体权利、撤回同意、投诉权、自动化决策、cookies、AI 处理),支持 --has-cookies、--has-ai、--has-international-transfers、--json。
  2. 合规检查器:对照 Art. 13/14 输出 0-100 合规分、缺失项、不完整项及辖区/类型特定发现,支持 --jurisdiction、--notice-type、--json。 参考指南覆盖 6 种声明类型、9 个辖区要求,以及 5 层验证体系与写作风格指南。

用法流程:SCOPE→INTAKE→DRAFT→VERIFY→DELIVER;生成后运行检查器并处理所有缺失项,最后经法律审阅与发布版本管理。示例命令:python scripts/privacy_notice_scaffolder.py --notice-type website --jurisdiction DE --data-categories personal,contact,usage,cookies --legal-bases consent,contract,legitimate_interests --has-cookies --has-international-transfers;python scripts/notice_compliance_checker.py privacy_notice.md --jurisdiction DE --notice-type employee。

限制:仅为教育信息用途,不构成法律意见,责任由使用者承担;不提供具体法律依据选择建议、翻译、cookie 同意实施或 CMP 配置、DPIA 生成、托管发布,以及 CCPA/LGPD 或行业专用声明。