mcpField
P
privacy-and-data-retention-review

privacy-and-data-retention-review

github.com/sylphxai安全153 次安装今天更新
代码仓库

关于 privacy-and-data-retention-review

面向产品团队的隐私与数据保留审查技能,可梳理数据生命周期并产出风险、保留计划和产品改进建议;不代替法律意见,也不作无依据的合规声明。

主要功能

  1. 01梳理数据类别与处理目的
  2. 02审查从收集到删除的流程
  3. 03对照隐私披露检查行为
  4. 04生成风险与保留计划

适用场景

  1. 01审查产品数据生命周期
  2. 02发现隐私披露中的差异
  3. 03规划数据保留调整

安装

复制下面的命令,在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill privacy-and-data-retention-review

安装后在 Claude Code 中输入/privacy-and-data-retention-review确认已加载。

附带文件agents/openai.yamlreferences/privacy-data-retention-patterns.md

详细介绍

隐私与数据保留审查

使用此技能,让数据行为更有意图、易于解释且可支持。

工作流

  1. 确定数据类别、用户、司法辖区/渠道、处理目的和存储系统。
  2. 阅读 references/privacy-data-retention-patterns.md。
  3. 梳理数据的收集、使用、共享、保留、删除、导出、备份、遥测和支持访问。
  4. 对比产品行为与面向用户的隐私/应用商店披露内容。
  5. 列出风险、保留期限计划和产品变更。

不适用情形

  • 如果基础模型无需此技能的特定产物约定即可处理一般建议,请勿使用。

防护措施

  • 这是产品/隐私设计支持,不是法律建议。
  • 不要编造合规声明。
  • 按用途尽量减少数据;不要因为数据将来可能有用就收集。

输出格式

Data surface:
Data categories:

Lifecycle map:
- Collect:
- Use:
- Store:
- Share:
- Retain:
- Delete/export:

Risks and fixes:
- <rule id> <risk> -> <fix>

评论

支持 Markdown