privacy-policy

privacy-policy 技能概覽

privacy-policy skill 能幫你先起草一份可用的隱私權政策初稿，包含適當的法律占位文字、資料蒐集細節，以及需要審閱的標記。它最適合創辦人、產品團隊、法務營運，以及在律師修改前需要先有政策草稿的 agent。

這個 privacy-policy skill 的用途

當你需要一份能說明你蒐集哪些資料、為什麼蒐集、資料在哪裡處理，以及哪些條款需要律師確認的政策時，就該用這個 skill。它比一般的提示詞更實用，因為它會把草稿推向可發布的結構，而不是停留在籠統的合規摘要。

最適合的使用者與工作情境

如果你符合以下情境，這個 privacy-policy skill 會很適合你：

• 正在推出新的網站、App 或 SaaS 產品
• 在分析工具、計費、廣告或客服工具改動後，更新舊版政策
• 為法務或外部審閱者準備合規草稿
• 為多個司法管轄區建立基礎文件

這個 privacy-policy skill 的差異化之處

這個 repo 的重點是實務性的政策撰寫，而不是廣泛的法律研究。它真正的價值，在於把產品事實轉成一份能反映資料類型、司法管轄範圍與審閱邊界的政策大綱。它最大的限制，也正是它的強項：它應該協助起草，而不是取代法律判斷。

如何使用 privacy-policy skill

安裝 privacy-policy skill

請用以下指令安裝：
npx skills add phuryn/pm-skills --skill privacy-policy

如果你是在 agent 工作流程中使用，請先安裝，再以結構化提示詞提供產品事實。privacy-policy 的安裝步驟很重要，因為這個 skill 預期接收的是明確命名的輸入，而不是自由發揮式的法律需求。

提供正確的輸入給這個 privacy-policy skill

輸出品質最好時，通常是因為你提供了清楚的產品背景。至少應包含：

• 產品或服務名稱
• 公司法定名稱與地址
• 隱私聯絡電子郵件
• 蒐集哪些個人資料
• 資料如何被使用
• 是否涉及兒童、付款、廣告或定位資料
• 目標司法管轄區或國家

較弱的提示會寫：「幫我們寫隱私權政策。」
較強的提示會寫：「為一個 B2B SaaS 起草 privacy-policy；它會蒐集帳號資料、使用分析、客服工單與計費資料；我們只在美國與歐盟銷售；請把任何可能涉及 GDPR 的條款標記給法務。」

建議的工作流程，讓輸出更好

先用較聚焦的需求說明讓 skill 產出核心政策，再針對產品細節修訂。檢查初稿時，重點看：

• 是否漏掉資料類別
• 司法管轄區語言是否對不上
• 保存期限或分享條款是否不清楚
• 是否有需要法律確認的主張

如果你要的是 privacy-policy 的實際使用流程，請提供真實的資料流圖，而不是行銷文案。當你明確說出哪些系統在蒐集資料，而不只是 app 做了什麼時，草稿品質會明顯提升。

先閱讀這些檔案

如果你在安裝前先評估 repo，請先看：

• SKILL.md，了解主要起草規則
• frontmatter description，用來快速確認是否適合

這個 repository 很輕量，所以沒有額外的規則檔或輔助目錄需要檢查。這讓 privacy-policy 指南很容易採用，但也代表你的輸入品質更加重要。

privacy-policy skill 常見問答

privacy-policy skill 是法律意見嗎？

不是。這個 skill 的目的是起草與整理可供審閱的政策語言，不是提供法律意見。請把輸出視為交給法務的工作草稿，尤其是當你處理敏感資料或服務多個地區時。

什麼時候該用 privacy-policy，而不是一般提示詞？

當你需要一套可重複的起草流程，並且希望更清楚涵蓋資料類型、司法管轄區與審閱重點時，就該用 privacy-policy skill。一般提示詞也許能產出文字，但通常會漏掉審閱時很重要的營運細節。

privacy-policy skill 適合初學者嗎？

可以，只要你能清楚描述你的產品。你不需要具備隱私法專業也能用得不錯，但你需要掌握基本的蒐集、分享與聯絡管道資訊。這個 skill 不能取代你對自身資料流的理解。

這個 privacy-policy skill 能拿來做給法務審閱的隱私權政策嗎？

可以，而且這正是它最好的使用情境之一。當法務收到的是有結構、且附有明顯審閱標記的起點，而不是空白頁需求時，這份草稿最有幫助。

如何改進 privacy-policy skill

提供完整的產品事實

品質提升最大的一步，來自更完整的輸入。請加入具體資料類別、第三方處理商、適用地區，以及 cookies、生物辨識、未成年人或付款等特殊情況。只有當你的簡述貼近實際，privacy-policy skill 才能準確起草。

要求審閱標記，不要要求最終定案

不要只要求模型「把它做成合規」就結束。應該要求它先起草政策，並清楚標出需要法律審閱的條款。這樣可以讓輸出保持實用，同時避免過度自信。

針對風險變動最大的部分反覆修訂

初稿完成後，請優先修改最可能產生風險的段落：

• 合法性基礎或同意語句
• 跨境傳輸語句
• 保存期限
• 與供應商或關係企業的資料分享
• 使用者權利與聯絡方式說明

把輸出當成有結構的基礎稿

privacy-policy skill 最適合被當作法律內容的骨架來使用。把審閱者的意見回填進去，收緊任何含糊的主張；當你的資料處理方式有變動時，再用更新後的產品事實重新執行一次。