用途:作为内部法务运营的通用起始模板,用于合同与 NDA 的日常审查、隐私合规跟进、法律风险评分与升级、会议准备以及常规法律咨询的模板化回复。资料提示:从零起草新法律文件(合同、简报、备忘录、诉状、服务条款、隐私政策)应改用 legal-writer 技能,其覆盖带引用检索与 DOCX/核验工具的完整起草流程。
合同与 NDA 审查:审查前先检查用户本地设置中是否已配置谈判手册,其中定义各条款类型的标准立场、可接受区间与升级触发条件;没有时,可协助创建或以广泛接受的商业标准为基线。流程为:识别合同类型、确定用户所处一方、通读全文后再标记问题、逐条对照手册、整体评估风险分配与商业平衡。重点条款包括责任限制(上限金额与类型、是否对称、除外项、间接损失排除及其对称性)、赔偿(单双向、触发范围、是否设上限、抗辩控制权、存续期)、知识产权(既有 IP 归属、履约中产生 IP 归属、雇佣作品范围、许可范围、开源、反馈条款)、数据保护(是否需 DPA、控制者/处理者分类、子处理者、违约通知时限、跨境传输机制、删除返还、审计权)、期限与终止(自动续约、通知期、便利终止、违约补救期、终止后过渡)、准据法与争议解决。
偏差分级:GREEN 可接受,仅记录;YELLOW 需谈判,给出具体红线语言、备选方案与商业影响评估;RED 需升级,说明具体风险、提供市场标准替代语言、估算敞口并建议升级路径。红线生成要求语言可插入、对关键点坚定、附 1-2 句可对外说明的理由、为 YELLOW 项提供备选,并区分必须/应当/可选。谈判优先级分三级:一级为交易底线(责任保护缺失、受监管数据无保护、危及核心资产的 IP 条款、违反监管义务),二级为强偏好,三级为可让步项;先守住一级,用三级让步换取二级收益。
NDA 筛查:包括协议结构、保密信息定义范围、接收方义务、五项标准除外(公开知悉、事先持有、独立开发、正当第三方获得、法律强制且允许时通知)、允许披露对象、期限(协议 1-3 年、存续 2-5 年,非永久)、返还与销毁及留存例外、救济、问题条款(竞业禁止、排他、standstill、残余条款、IP 转让等不应出现在标准 NDA 中)、准据法与管辖。分类规则:GREEN 走标准授权批准;YELLOW 交指定审查人并标注问题,通常 1-2 个工作日;RED 需完整法律审查并谈判、反提标准文本或拒绝,3-5 个工作日。
合规与隐私:概述 GDPR(合法依据、30 天响应、DPIA、72 小时通报、第 30 条记录、跨境保障、DPO)、CCPA/CPRA(知情/删除/退出/更正/限制敏感信息,10 个工作日确认、45 天响应)及 LGPD、POPIA、PIPEDA、PDPA、澳大利亚隐私法、PIPL、UK GDPR 的差异。DPA 审查清单覆盖 GDPR 第 28 条必备要素、处理者义务、子处理者、协助义务、终止删除或返还、审计权、违约通知(理想 24-48 小时),以及国际传输机制(SCCs、充分性、BCRs)与正确模块、传输影响评估和 UK Addendum。
限制:资料为通用模板,明确要求用户自行填入谈判手册与风险阈值、法域与适用法规、对外部律师的升级路径、预设回复模板,并删除未使用部分;未提供具体价格、平台支持或效果数据。