用途
本指南用于起草符合《通用数据保护条例》（GDPR）的隐私政策。隐私政策是依据GDPR第13条和第14条向数据主体履行告知义务的主要文件，必须清晰、易获取且内容完整。该指南主要用于法律专业人士（如律师）在为客户起草隐私政策时作为工作流程参考。
主要能力
- 结构化起草流程：从模板选择、理解客户业务、完成初稿、对标分析到最终验证，提供五步工作流。
- 模板机制：默认提供
assets/sample_template_politique_confidentialite.docx模板，适用于无用户账户的宣传型网站。若涉及有用户的应用或平台，需额外补充用户账户管理、登录数据、应用使用数据、用户间通信、用户偏好设置等数据类别。也支持使用律师提供的内部模板。 - CNIL参考文档：包含数据主体权利指南、保留期限建议、处理目的定义、透明度指南、GDPR基本原则以及GDPR官方全文（EU Regulation 2016/679）。
- 知识库：涵盖6项处理法律依据（GDPR第6条）、8项数据主体权利（GDPR第15-22条）、CNIL 2020年Cookie建议、按数据类型划分的保留期限表及法律依据。
- 客户信息收集清单：详细列出需要从客户处收集的信息，包括数据控制者信息、平台性质、收集的数据类别、处理法律依据、接收方与处理者、Cookie与追踪器、保留期限。
- 合规检查清单：依据GDPR第13条逐项验证强制性披露内容是否齐全。
- 对标分析：要求研究同行业3-5家公司的隐私政策，提出改进建议。
- CNIL处罚案例参考：列举Google（1.5亿欧元）、Facebook（6000万欧元）、Carrefour（300万欧元）、Amazon（3500万欧元）等处罚案例，说明合规重要性。
使用方式
- 选择模板（强制）：必须先确认使用默认模板还是律师内部模板，不得从零起草。需忠实复现模板结构与措辞，仅替换占位符，不得重写句子或添加模板中没有的章节。
- 理解客户业务：向律师索取客户信息、现有文件（条款、订单、合同等）、网站URL等，分析平台类型、用户旅程、数据收集点、Cookie等，形成摘要。
- 完成初稿：用收集的信息逐节填写模板，包括控制者身份、数据类别、目的与法律依据（表格）、接收方与处理者、国际传输、保留期限（表格）、数据主体权利、权利行使方式、Cookie与追踪器、数据安全、政策变更、联系方式。随后立即进行GDPR第13条强制性披露检查。
- 交付初稿+对标+改进建议：说明考虑了哪些要素，确认符合第13条要求，展示同行业对标结果和可能的改进点，经律师同意后产出第二稿。
- 最终验证：检查所有第13条披露是否齐全、客户信息是否正确整合、语言是否清晰易懂、最终文件中是否无内部引用（模板、来源）、是否包含更新日期。
标准政策结构包括：我们是谁、收集哪些数据、为何收集、与谁共享、是否传输至欧盟外、保留多久、您有哪些权利、Cookie与追踪器、安全、政策变更、联系我们。
适用场景
- 为宣传型网站、电商平台、SaaS/Web应用、移动应用、市场平台等起草GDPR合规隐私政策。
- 需要参考CNIL 2020年建议和法国数据保护实践的场景。
- 法律从业者需要结构化流程和模板以确保合规且不遗漏关键披露项的场景。
限制
- 默认模板仅适用于无用户账户的宣传型网站，其他平台类型需补充数据类别。
- 部分网站可能仅展示“请求报价”表单而无平台访问权限，此时主要依赖客户提供的文件。
- 指南明确不得从零起草，必须基于模板。
- CNIL和GDPR参考仅供应稿人使用，除强制性法律披露外，不应出现在最终文档中。
- 最终文档不应包含内部引用（模板、来源）。