PrivScan 是一款针对 SaaS 网站的自动化隐私扫描工具，主要帮助产品与隐私团队在尽职调查（diligence）之前发现公开页面上的 GDPR 差距。其定位为决策支持工具，而非法律意见、DPO 替代品或合规证书。
用途 PrivScan 面向需要在隐私尽职调查前准备好公开页面的 SaaS 创始人和营销人员。它扫描公开站点或应用界面，检查 Cookie 横幅、同意流程、跟踪器以及数据收集声明的合规性，并根据 GDPR（欧盟条例 2016/679）中的条款主题给出就绪度评分和修复清单。官方强调这属于决策支持，不能保证草拟的政策一定满足所有监管者或审计方要求。
主要能力
- Cookie/同意审查：检查横幅是否对非必要 Cookie 提供细粒度选择加入。
- 缺失合法性基础：识别 GDPR 第 6 条依据模糊或与实际处理不匹配的情况。
- 过时隐私政策：例如 AI 功能引入的处理活动未在声明中描述。
- 迟到的尽职调查发现：帮助企业买家在销售周期开始后才发现差距的问题。
- 条款引用：提供 GDPR 主题的指向性参考，供人工后续跟进。
- 修复清单：生成可分配给负责人的优先级列表。
- 就绪度评分：基于条款主题的评分，附带修复清单。
- 输出导出：可将优先级清单导出，供律师审阅。
使用方式 官方描述称“从 URL 到修复清单只需 3 步”：将 PrivScan 指向一个公开网站或应用界面；使用确定性差距规则加可选的模型辅助叙述；导出优先级清单，律师始终参与流程。用户可以通过邮件注册或 Studio 中的 Demo 模式开始，之后再升级。Demo 有明确标注，实况叙述需要配置 AI 密钥。免费/Pro 方案包含平台密钥下的 AI 运行，Enterprise 可选自带 OpenAI 密钥（BYOK），在 /settings 配置，密钥仅保留在服务器端。
套餐与配额 官方页面显示定价从 $0（Free）起。所有付费方案包含：GDPR 就绪度工作室、带条款引用的差距清单、修复优先级（决策支持）、付费方案的邮件支持、每日有限 AI 运行（10/天 · 50/月）。Pro 包含约 300 次 AI 生成/月（含每日上限），使用 gpt-4o-mini。若达到公平使用限制，Studio 会返回模拟/演示结果，直到每日或每月重置，或升级/使用 Enterprise BYOK。团队席位和 API 访问标注为路线图。付费许可由人工在支付确认后发放，通常几小时内发送至购买邮箱，激活 Pro 无需账户。支付由 Waffo Pancake 作为记录商户处理。
适用场景 适合准备欧盟上线的 SaaS 产品和隐私负责人、合规工程师，以及需要在隐私 diligence 前进行首轮 GDPR 就绪度审查的团队。默认按欧盟 GDPR 的 Art. 6 / 7 / 13–14 主题处理，在提供的情况下可选英国 GDPR。
限制 PrivScan 不是律师事务所、GRC 平台或 ISO 认证机构；不保证政策满足所有监管者或审计方；不构成法律意见、DPO 替代或合规证书。涉及 DPIA 和申报时，应使用合格隐私律师。扫描基于公开页面和用户描述的数据实践/跟踪器。官方也提示站点社交证明使用模板，直到有真实且经同意的证言为止。
部分事实（如具体分类归属、团队席位与 API 的实际可用状态）暂未提供或标注为路线图，需以官方最新信息为准。