用途:为在乌干达《2019年数据保护与隐私法》(DPPA)、肯尼亚《2019年数据保护法》(DPA)以及GDPR、CCPA框架下运营的客户,提供隐私优先的分析配置与数据治理实施指导。不替代法律顾问,仅提示合规要求并给出实施建议。
主要能力:1)Cookie同意实现,要求横幅在设置跟踪Cookie前出现、用通俗语言说明、提供真实“拒绝全部”按钮、记住选择至少12个月、区分必要/分析/营销类别;推荐CookieYes、Usercentrics或合规的自建方案。2)GA4隐私配置五步:数据保留设为最长14个月;除非有书面跨设备跟踪需求否则禁用Google Signals;启用IP匿名化(Redact visitor IP addresses);配置同意模式,使标签默认处于“待同意”状态;记录并演练数据删除请求流程。3)数据最小化,要求对每个跟踪像素、自定义维度、第三方标签登记:收集什么、为何需要、保留多久、谁可访问,建议用Google Sheet维护数据登记册,并审查移除90天未使用或用途不明的标签。4)WhatsApp与社媒数据治理:记录联系人姓名、号码、来源、同意依据、添加日期;48小时内处理退出请求;未经各自同意不得共享;导出表格须存放于受访问控制的文件。平台原生分析仪表盘仅提供聚合数据,无需额外同意;但网站安装Meta Pixel属于个人数据收集,需Cookie同意。
使用方式:先收集客户名称、行业、国家/城市(默认乌干达/东非)、主要目标、网站平台、受众地理、GA4访问级别(隐私配置需Admin)、现有跟踪像素与分析工具清单,再按SKILL.md章节顺序与决策规则执行,输出Markdown格式的结构化审计、报告或分析框架。
适用场景:为新客户设置GA4、配置Cookie同意横幅、提供分析数据治理建议、客户咨询数字渠道数据保护合规时。
限制:不用于平面设计、视频制作、软件开发或超出范围的法律意见;不编造客户事实、绩效数据、预算或审批;不得跳过必需输入与质量检查;若客户面向EU居民且无GDPR合规同意机制、处理健康/财务/生物识别数据、为公共机构、过去12个月发生过数据泄露、或跨多个东非司法辖区运营,应暂停实施并转介合格的数据保护律师。输出使用英式英语。