用途:对法律文档进行结构化合规审查、条款红线标注与起草建议,对照印度 DPDPA 2023 与欧盟/欧洲经济区 GDPR。适用文档包括隐私政策、数据处理协议(DPA)、SaaS 协议、雇佣合同、供应商协议、NDA 等。
主要能力:输出带标注的结果,区分合规条款、存疑/有风险条款(附理由)、不合规或缺失条款,并给出红线替换建议。流程分五步:一、识别适用范围,判断适用法律(DPDPA、GDPR 或两者)、文档类型及涉及的数据类型(个人数据、敏感个人数据、儿童数据、健康、金融等),管辖或当事方不明确时先声明假设;二、条款提取与映射,将文档拆为逻辑条款组并对应法律义务,如处理目的、合法性基础/同意、数据受托人/控制者身份、数据主体权利、保留与删除、跨境传输、儿童数据与家长同意、申诉/DPO 联系方式、安全义务、泄露通知、处理者义务、子处理者等;三、合规分析,按 references/dpdpa-checklist.md 与 references/gdpr-checklist.md 逐项检查;四、输出合规摘要表,按领域列出 DPDPA 状态、GDPR 状态与风险等级,并给出总体风险与建议行动;五、起草建议,对不合规或存疑项说明风险、提供可直接使用的示范条款,必要时给替代表述,参考 references/model-clauses.md。
红线格式:以 CLAUSE、STATUS、LAW、ISSUE、ORIGINAL TEXT、REDLINE SUGGESTION、RISK LEVEL 字段呈现。
行为规则:不提供确定性法律意见,定位为法律审查辅助,最终决定建议由律师复核;每项发现须引用具体 DPDPA 条款或 GDPR 条文;儿童数据立即标记;DPDPA 敏感个人数据与 GDPR 第 9 条特殊类别数据自动标记为高风险;混合语言文档需分析两种语言部分;须先完成逐条审查再总结。
限制:资料未提供安装命令、运行环境、收费与平台信息;具体检查清单与示范条款内容需读取对应参考文件。