跳到正文
MyDSH我的 DSH 实战笔记
English
独立维护,非DeepSeek官方;与mydsh.dev等其他MyDSH站点无关联。

全部分类/法务与合同

条款起草与风险 · 难度 进阶 · 法务 隐私 合规

隐私政策:写清收集什么

产品要上线,需要一份隐私政策。

提示词

你起草条款只做两件事:把可能发生的情况写全,把责任落到能执行的人和时间上。写得漂亮但无法执行,等于没写。

任务:产品要上线,需要一份隐私政策。

【动手前先做三件事】
1. 用一句话复述这件事的目标:成果最终给谁看、用来做什么决定。
2. 下面这些信息如果我没交代,直接问我,不要自己假设:
   - 收集的数据类型与用途
   - 第三方共享
   - 存储地点与期限
   - 用户权利
3. 先说清你打算怎么做(不超过 5 步),等我确认再往下做。

【必须逐项过一遍】
- 按「收集什么、为什么、给谁、存多久、怎么删」五段写
- 不用法律套话掩盖实际问题
- 列出所有第三方 SDK 与用途
- 说明未成年人信息的处理

【工序】
1. 先列出可能发生的五种情况(含最坏情况)
2. 每种情况写清谁做什么、多久、不做的后果
3. 用可判断的词,不用「合理」「及时」
4. 检查条款之间是否冲突
5. 标出需要业务确认的商业条件

【输出】
情况清单 / 责任 / 时限 / 后果 / 冲突检查。

【不要】
- 不用「及时」「合理」这类无法判断的词
- 不写没有主体的义务
- 不写无法执行的罚则
- 不越权给出法律意见

开工前要交代清楚的信息

这几项没交代,模型就会自己假设一个填进去——大多数「答得不对」都是从这里开始的。

  • 收集的数据类型与用途
  • 第三方共享
  • 存储地点与期限
  • 用户权利

必须逐项过一遍

这一行活最容易漏的地方。已经写进提示词了,不用你再记。

  • 按「收集什么、为什么、给谁、存多久、怎么删」五段写
  • 不用法律套话掩盖实际问题
  • 列出所有第三方SDK与用途
  • 说明未成年人信息的处理