SuperAPI AI 工具集

privacy-policy

安全与审计

查看项目

更新于 10-16 05:46

技能介绍

用途:用于审查网站是否在页脚导航中提供可见、可访问的隐私政策链接。资料指出,收集用户数据却没有公开可访问的隐私政策,会违反 GDPR(欧盟)、CCPA(加州)、PIPEDA(加拿大)等法规;即使政策已发布但未从网站链接,也不符合要求。

主要能力:提供检查、修复与解释三部分指引。检查项包括:页脚是否含隐私政策链接;链接页面是否包含真实隐私政策,含联系方式、收集的数据、用户权利;链接是否出现在所有页面而非仅首页;政策是否披露保留期限,以及分析、日志或监控供应商是否接收用户数据。修复建议:在每页页脚添加“Privacy Policy”链接,并确保页面说明收集哪些个人数据、原因、用途、共享对象、保留时长及用户如何行使权利。

适用场景:涉及姓名、邮箱、IP 地址、Cookie、分析数据等个人数据收集的网站;GDPR 要求政策易于访问,页脚链接可满足该要求。链接文本建议使用“Privacy Policy”或对应语言版本,以兼顾 SEO 与可访问性。

限制:资料未提供具体框架实现代码、价格或平台信息;完整实现细节、代码示例与框架相关指引需参见 references/rule.md。规则页面:https://frontendchecklist.io/rules/privacy/privacy-policy