用途：该技能用于起草结构化的隐私政策，依据产品实际的数据处理方式，用通俗语言说明收集什么、为何收集以及用户拥有哪些控制权，并兼顾 GDPR、UK GDPR、CCPA/CPRA 等法规要求。它不是法律意见，发布前应由合格律师审阅，义务因司法辖区而异。
主要能力：可基于产品描述推断典型数据流并起草完整政策，对每处推断标注“confirm — reflects assumed practice”；不会留下未标注的“[company name]”式空缺，也不会把创始人未确认的做法当作事实陈述。输出包含以下章节：我们是谁与适用范围、收集的信息（用户提供/自动收集/第三方来源）、使用方式与目的（GDPR 适用时附法律依据）、Cookie 与追踪、共享与披露（含跨境传输说明）、保留期限、用户权利（访问、删除、更正、可携带、反对、退出出售/共享）、安全、儿童、变更与联系方式，末尾附“⚠️ Review checklist”列出律师需确认的事项（法律依据、保留期限、传输机制、子处理者清单）。
必要输入：产品或公司及其业务；收集的数据（账户、使用/分析、支付、位置、Cookie 等）；收集原因与共享对象（处理者、分析、支付、广告）；适用司法辖区或法规；隐私请求联系方式及是否有 DPO。
质量检查：每类数据对应明确目的（GDPR 下含法律依据）；用户权利及行使方式明确；涵盖保留期限；语言通俗；假设已标注并保留“非法律意见”声明。
限制与反模式：避免与产品不符的通用模板、把合规当作事实宣称、含糊的“可能与第三方共享”、过度承诺安全（如“数据 100% 安全”）。