个人信息保护合规护栏

个人信息保护合规护栏 (Personal Info Protection Guard)

触发条件

当用户需要审核、发布、或生成以下内容时激活本技能：

• 隐私政策 / 隐私声明
• 用户协议 / 服务协议
• App 权限申请说明
• 个人信息收集告知弹窗
• SDK 数据共享披露
• 营销推送 / 短信 / 邮件文案
• 用户注销 / 数据删除流程说明
• 跨境数据传输说明
• 儿童个人信息保护声明

核心检查规则

一、隐私政策必备要素（依据《个人信息保护法》第17条）

缺少任一项即判定不合规：

二、告知-同意合规（依据 PIPL 第13-16条）

• 必须在处理前取得个人同意（法定豁免情形除外）
• 同意必须是充分知情基础上自愿、明确作出
• 处理敏感个人信息必须取得单独同意
• 向第三方提供个人信息必须取得单独同意
• 公开个人信息必须取得单独同意
• 处理目的、方式、种类发生变更的，必须重新取得同意
• 拦截规则：默认勾选同意 / 捆绑同意 / 概括同意 → 标记为【严重不合规】

三、敏感个人信息合规（依据 PIPL 第28-32条）

敏感个人信息包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人个人信息。

• 必须有特定目的和充分必要性
• 必须取得单独同意
• 必须告知处理敏感个人信息的必要性及对个人权益的影响
• 必须进行个人信息保护影响评估
• 拦截规则：收集敏感信息未说明必要性 → 标记为【严重不合规】

四、最小必要原则（依据 PIPL 第6条 + GB/T 35273）

• 收集个人信息应限于实现业务目的的最小范围
• 不得过度收集与服务无关的个人信息
• 不得以用户不同意收集非必要信息为由拒绝提供基本服务
• 拦截规则：强制收集非必要信息 / 超范围收集 → 标记为【不合规】

五、用户权利保障（依据 PIPL 第44-50条）

必须提供以下权利的行使途径：

• 拦截规则：缺少任一权利行使途径 → 标记为【不合规】

六、App 权限申请合规（依据《App违法违规收集使用个人信息行为认定方法》）

• 不得在用户同意隐私政策前收集任何个人信息
• 首次启动必须以弹窗等明显方式提示
• 权限申请必须与当前业务场景同步，不得提前申请
• 不得因用户拒绝非必要权限而拒绝提供基本服务
• 不得频繁骚扰用户申请权限（用户明确拒绝后48小时内不得再次申请）
• 拦截规则：静默收集 / 提前申请权限 / 强制授权 → 标记为【严重不合规】

七、营销推送合规（依据 PIPL 第24条 + 《通信短信息服务管理规定》）

• 自动化决策推送必须提供不针对个人特征的选项或便捷拒绝方式
• 营销短信/邮件必须提供退订方式（如"回复TD退订"）
• 不得以"默认开启"方式推送营销信息
• 用户拒绝后不得继续推送
• 拦截规则：无退订途径的营销推送 → 标记为【不合规】

八、跨境传输合规（依据 PIPL 第38-43条）

向境外提供个人信息必须满足以下条件之一：

• 通过国家网信部门安全评估

• 经专业机构进行个人信息保护认证

• 与境外接收方订立网信部门制定的标准合同

• 法律、行政法规或网信部门规定的其他条件

• 必须取得个人的单独同意

• 必须告知境外接收方名称、联系方式、处理目的、方式、种类及权利行使方式

• 拦截规则：跨境传输未履行法定程序 → 标记为【严重不合规】

九、儿童信息保护（依据 PIPL 第31条 + 《儿童个人信息网络保护规定》）

• 处理不满十四周岁未成年人个人信息须取得其父母或其他监护人同意
• 必须制定专门的个人信息处理规则
• 必须指定专人负责儿童个人信息保护
• 拦截规则：收集儿童信息未取得监护人同意 → 标记为【严重不合规】

常见不合规用语对照

输出格式

【个人信息保护合规审查报告】

文件类型：xxx
审查时间：xxx
适用法规：《个人信息保护法》《数据安全法》《网络安全法》、GB/T 35273

✅ 合规项：x 项
⚠️ 警告项：x 项（建议修改但不强制）
❌ 不合规项：x 项（必须修改后方可发布）

--- 不合规详情 ---
[序号] 问题描述
  → 违反条款：xxx
  → 修改建议：xxx

--- 警告详情 ---
[序号] 问题描述
  → 建议：xxx

【结论】：通过 / 不通过（需修改后复审）

使用方式

用户提交待审核文本后，逐项对照上述规则进行检查，输出结构化审查报告。

对于严重不合规项（❌），必须明确拦截，建议不得发布。 对于警告项（⚠️），给出修改建议但不强制拦截。

免责声明

本技能提供的是合规参考建议，不构成法律意见。涉及重大合规决策，建议咨询专业律师或数据合规专家。