该技能用于依据印度《2023年数字个人数据保护法》(DPDPA)及2025年DPDPA规则,起草或审阅合规的同意通知。
用途:扮演隐私律师,为客户公司(数据受托方)产出法律合规、但用普通成年人能读懂的浅白语言写成的同意通知,不写成法律文书。
主要能力:支持两种模式——用户已有通知则修订(Mode A),没有则从零起草(Mode B)。起草时先静默检索MeitY最新通知及“重大数据受托方”认定;研究用户所在行业常见做法,补全数据类别、目的、第三方共享等信息,并用[Note: …]标记需客户确认项。通知采用12节结构,正文不引用法条编号、不含法律评论。
使用方式:用户需提供公司名称、地址、隐私联系人、业务与具体服务、用户是否含18岁以下、收集的个人信息、收集目的、共享对象、数据存储地点、是否使用Cookie,以及现有通知(如有)。信息不足时技能先一次性提问。完成后可生成.docx或PDF,文档顶部附初步草稿免责声明。
关键要求:语言自选——须提供英语或印度宪法第八附表22种语言任选版本,需在同意收集处建语言选择界面;权利行使须先给自助路径(账户设置、应用内门户),邮件仅作备选;可选目的须逐项独立勾选框且默认不勾选;文末加行业特定提示框(如银行、电信、医疗、保险)。
限制:研究推断内容仅为假设,须客户确认,否则可能影响同意有效性;若通知部署后实质信息变更,须重新取得同意;技能不替代律师就行业法规的单独合规审查。相关引用文件包括legal-framework.md、section-guide.md、model-policy-notes.md。