免费工具 隐私政策生成器:按《个人信息保护法》结构写
网上能找到的隐私政策模板,大多是一段固定文字,换个公司名就拿来用,结果写的和网站实际做的对不上。这个生成器按你的实际情况拼段落:收集哪些个人信息、用什么统计工具、有没有在线客服和广告代码、支付和邮件找的哪家、数据是否出境、是否面向未成年人。中文版按《个人信息保护法》要求告知的事项组织(处理者、目的、方式、种类、保存期限、个人权利、联系方式),英文版按 GDPR 第 13 条和加州 CCPA 写,两版分别撰写,不是互相翻译。
- 按你的回答生成
- 模板,不是法律意见
- 在浏览器里生成
回答几个问题,得到一份草稿
改任何一项,下面的政策都会重新生成。表单下方的清单会告诉你覆盖了哪些法定告知事项、还有哪些要你处理。
基本信息
中文按《个人信息保护法》,英文按 GDPR / CCPA。两版分别撰写,不是翻译。
YYYY-MM-DD,留空为今天。
对个人信息负责的主体全称,与营业执照一致。
用户申请查阅、删除个人信息时联系的邮箱。
适用法律和出境
姓名和联系方式;达到网信部门规定数量的处理者必须指定。
你收集的信息
例如微信支付、支付宝。
例如阿里云邮件推送、SendCloud。
统计、客服和广告
在 TapCub 站点设置的「合规中心」查看。
以项目里显示的区域为准。TapCub 自己的隐私政策写明目前数据存储在美国。
按套餐:免费版 6 个月、专业版 12 个月、VIP 24 个月以上。
服务商和保存期限
每行一条,写具体:「注销后 30 日内删除」比「必要的期限」好。电商平台的交易信息,《电子商务法》第三十一条要求自交易完成之日起保存不少于三年。
填数字。
例如「中华人民共和国法律(不包括港澳台地区法律)」。
例如「本公司所在地有管辖权的人民法院」。
服务类:开始前多少天可以取消。
每行一个。中文版会注明「根据商品性质不宜退货,已在购买时经你确认」。
检查清单
草稿覆盖了什么,发布前还要核对什么。
- 请核对个人信息出境:个保法第三十九条要求告知境外接收方并取得单独同意,第三十八条要求具备安全评估、认证或标准合同等条件之一。请补全境外接收方表格。
- 已覆盖覆盖个保法第十七条的告知事项:处理者名称和联系方式、处理目的、处理方式、个人信息种类、保存期限、行使权利的方式和程序。
- 提示没填个人信息保护负责人。个保法第五十二条:处理个人信息达到国家网信部门规定数量的,应当指定并公开联系方式。
- 提示TapCub 段落按 TapCub 的默认做法写。请和站点设置里的「合规中心」核对,合规中心也会按你的实际配置生成一段隐私政策文字。
预览
北风商城隐私政策
更新日期:2026-11-11 生效日期:2026-11-11
北风网络科技有限公司(以下简称"我们")是北风商城(https://www.example.cn)的运营者,也是你个人信息的处理者。本政策说明我们处理哪些个人信息、为什么处理、怎样处理、保存多久,你怎样行使你的权利,以及怎样联系我们。
请你仔细阅读本政策,特别是以粗体标出的内容。有任何疑问,可以按本政策最后一节的方式联系我们。
一、我们是谁
个人信息处理者:北风网络科技有限公司
联系邮箱:privacy@example.cn
二、我们处理哪些个人信息、用于什么目的
我们按下面的业务功能说明处理的目的、方式和个人信息种类。基本功能所必需的个人信息,你不提供时我们无法提供该功能;其它功能你可以选择不使用,不影响基本功能。
注册和登录
目的:为你创建和管理账号、保障登录安全。
种类:手机号码或邮箱、密码(只保存加盐哈希值)、昵称、你设置的偏好。
不提供的后果:无法注册和登录,但你仍可以浏览公开内容。
下单和支付
目的:处理和配送你的订单、提供售后服务、依法保存交易记录。
种类:收货人姓名、收货地址、手机号码、订单商品、订单和支付记录。
支付由微信支付、支付宝完成。你在支付页面填写的银行卡等支付信息由支付机构直接处理,我们不接收、不保存完整的银行卡号。
不提供的后果:无法完成下单。
咨询和反馈
目的:回复你的咨询、处理你的意见和投诉。
种类:你的称呼、联系方式和你提交的内容。
在线客服
网站上的在线客服由 TapCub 提供。你发送消息时,我们会保存消息内容、你发送的图片附件、你为离线回复留下的邮箱,以及客服人员看到的访问信息:大致国家或地区、设备类型、当前页面、来源页面和本次访问浏览过的页面。客服按钮在你点开会话窗之前不会在设备上写入任何内容;点开后,会在本地存储里保存一个会话令牌(tc_chat_ 开头),让刷新页面或打开新标签页时继续同一段对话,24 小时无对话后失效(你选择「记住对话」时为 30 天)。
请不要在客服对话中发送身份证号、银行卡号、密码等敏感信息。
访问统计
我们使用 TapCub 统计网站访问。按我们使用的配置,TapCub 统计脚本不会在你的设备上写入 Cookie,也不使用本地存储。每次浏览页面时会发送页面地址和来源页面、链接里的推广参数和广告点击参数(如 utm_source、gclid)、浏览器和设备类型、屏幕尺寸、语言,以及根据 IP 地址推算的大致国家或地区。TapCub 在服务器端用站点专属盐值、截断后的 IP 地址和浏览器类型计算一个哈希值来区分访问;完整 IP 地址只在内存中用于推算地区和识别机器人,不会完整保存。
如果你的浏览器开启了「请勿追踪」(Do Not Track)或「全球隐私控制」(Global Privacy Control),TapCub 统计脚本不会发送任何数据。
目的:统计访问量、改进网站内容和功能。统计结果以汇总形式使用,不用于对你个人作出决定。
我们不会做的事
我们不处理你的生物识别、宗教信仰、医疗健康、行踪轨迹等敏感个人信息;如果以后确需处理,会事先告知必要性和对你的影响,并取得你的单独同意。
三、Cookie 和同类技术
我们使用 Cookie 和本地存储等技术的情况和管理方法,详见《Cookie 政策》。
四、委托处理和向第三方提供
委托处理。我们委托下列服务商代为处理个人信息,并通过合同约定处理的目的、期限、方式、种类和保护措施,监督其处理活动;服务商只能按我们的要求处理,合同结束后返还或删除。
- 阿里云:托管网站和数据
- TapCub:网站访问统计
- TapCub:在线客服系统
向其他个人信息处理者提供。为实现下列目的,我们会向以下接收方提供必要的个人信息,并告知你接收方的名称、联系方式、处理目的、处理方式和个人信息种类;法律要求取得你单独同意的,我们会先取得同意。
- 微信支付、支付宝:完成支付。支付机构按其自己的隐私政策处理你的支付信息。
公开披露。我们不会公开披露你的个人信息,法律法规另有规定的除外。我们不会出售你的个人信息。
五、保存期限
账号信息在你注销账号后删除或匿名化处理。
订单和交易记录自交易完成之日起保存三年。
客服咨询记录保存 6 个月。
TapCub 中的访问统计数据保存 12 个月,到期自动删除。
在线客服对话在我们所用 TapCub 套餐的保存期限届满后自动删除;你也可以要求我们提前删除。
六、个人信息出境
为提供上述服务,下列个人信息会提供给中华人民共和国境外的接收方:
| 境外接收方 | 联系方式 | 处理目的 | 处理方式 | 个人信息种类 |
|---|---|---|---|---|
| TapCub | hello@tapcub.com | 访问统计和在线客服 | 委托处理,数据存储于美国 | 第二节「访问统计和在线客服」所列信息 |
我们会在向境外提供前取得你的单独同意,并按法律规定的条件(安全评估、个人信息保护认证或标准合同等)进行。你可以通过 privacy@example.cn 联系我们,向境外接收方行使本政策第七节所列的权利。
七、你的权利
你对你的个人信息享有知情权和决定权,有权限制或者拒绝我们处理,法律、行政法规另有规定的除外。具体包括:
- 查阅、复制你的个人信息;符合国家网信部门规定条件的,请求将个人信息转移至你指定的个人信息处理者
- 发现个人信息不准确或者不完整时,请求更正、补充
- 在处理目的已实现、我们停止提供服务、保存期限届满、你撤回同意或我们违法处理等情形下,请求删除
- 撤回你的同意(撤回不影响撤回前基于同意已进行的处理)
- 要求我们对本政策进行解释说明
- 注销账号:注销后我们将删除你的个人信息或作匿名化处理,法律法规另有规定的除外
我们不会仅通过自动化决策作出对你的权益有重大影响的决定。
你可以发送邮件至 privacy@example.cn 行使上述权利。我们会在验证你的身份后及时处理,并在法律法规规定的期限内答复;拒绝你的请求时会说明理由。
八、未成年人的个人信息
北风商城主要面向成年人。如果你是不满十四周岁的未成年人,请在父母或者其他监护人的同意和指导下使用。我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息时,会尽快删除。
九、我们怎样保护你的个人信息
我们采用传输加密(HTTPS)、访问权限控制、操作日志等安全措施,只允许因工作需要的人员接触个人信息。发生个人信息安全事件时,我们会按法律规定采取补救措施,并通知你和有关主管部门。
十、本政策的更新
我们的处理目的、方式或个人信息种类发生变更时,会更新本政策并告知你变更的部分;需要重新取得你同意的,会重新取得同意。本政策顶部的日期是最近一次更新的日期。
十一、联系我们
北风网络科技有限公司。邮箱:privacy@example.cn。
如果你对我们的答复不满意,可以向履行个人信息保护职责的部门投诉、举报,或者依法向人民法院提起诉讼。
<!-- 本文由 TapCub 模板生成(tapcub.com/zh/tools),不是法律意见;发布前请由律师审阅。 -->
# 北风商城隐私政策
更新日期:2026-11-11 生效日期:2026-11-11
北风网络科技有限公司(以下简称"我们")是北风商城(https://www.example.cn)的运营者,也是你个人信息的处理者。本政策说明我们处理哪些个人信息、为什么处理、怎样处理、保存多久,你怎样行使你的权利,以及怎样联系我们。
请你仔细阅读本政策,特别是以**粗体**标出的内容。有任何疑问,可以按本政策最后一节的方式联系我们。
## 一、我们是谁
个人信息处理者:北风网络科技有限公司
联系邮箱:[privacy@example.cn](mailto:privacy@example.cn)
## 二、我们处理哪些个人信息、用于什么目的
我们按下面的业务功能说明处理的目的、方式和个人信息种类。基本功能所必需的个人信息,你不提供时我们无法提供该功能;其它功能你可以选择不使用,不影响基本功能。
### 注册和登录
目的:为你创建和管理账号、保障登录安全。
种类:手机号码或邮箱、密码(只保存加盐哈希值)、昵称、你设置的偏好。
不提供的后果:无法注册和登录,但你仍可以浏览公开内容。
### 下单和支付
目的:处理和配送你的订单、提供售后服务、依法保存交易记录。
种类:收货人姓名、收货地址、手机号码、订单商品、订单和支付记录。
支付由微信支付、支付宝完成。你在支付页面填写的银行卡等支付信息由支付机构直接处理,我们不接收、不保存完整的银行卡号。
不提供的后果:无法完成下单。
### 咨询和反馈
目的:回复你的咨询、处理你的意见和投诉。
种类:你的称呼、联系方式和你提交的内容。
### 在线客服
网站上的在线客服由 TapCub 提供。你发送消息时,我们会保存消息内容、你发送的图片附件、你为离线回复留下的邮箱,以及客服人员看到的访问信息:大致国家或地区、设备类型、当前页面、来源页面和本次访问浏览过的页面。客服按钮在你点开会话窗之前不会在设备上写入任何内容;点开后,会在本地存储里保存一个会话令牌(`tc_chat_` 开头),让刷新页面或打开新标签页时继续同一段对话,24 小时无对话后失效(你选择「记住对话」时为 30 天)。
请不要在客服对话中发送身份证号、银行卡号、密码等敏感信息。
### 访问统计
我们使用 TapCub 统计网站访问。按我们使用的配置,TapCub 统计脚本不会在你的设备上写入 Cookie,也不使用本地存储。每次浏览页面时会发送页面地址和来源页面、链接里的推广参数和广告点击参数(如 utm_source、gclid)、浏览器和设备类型、屏幕尺寸、语言,以及根据 IP 地址推算的大致国家或地区。TapCub 在服务器端用站点专属盐值、截断后的 IP 地址和浏览器类型计算一个哈希值来区分访问;完整 IP 地址只在内存中用于推算地区和识别机器人,不会完整保存。
如果你的浏览器开启了「请勿追踪」(Do Not Track)或「全球隐私控制」(Global Privacy Control),TapCub 统计脚本不会发送任何数据。
目的:统计访问量、改进网站内容和功能。统计结果以汇总形式使用,不用于对你个人作出决定。
### 我们不会做的事
我们不处理你的生物识别、宗教信仰、医疗健康、行踪轨迹等敏感个人信息;如果以后确需处理,会事先告知必要性和对你的影响,并取得你的单独同意。
## 三、Cookie 和同类技术
我们使用 Cookie 和本地存储等技术的情况和管理方法,详见[《Cookie 政策》](https://www.example.cn/cookies)。
## 四、委托处理和向第三方提供
**委托处理。**我们委托下列服务商代为处理个人信息,并通过合同约定处理的目的、期限、方式、种类和保护措施,监督其处理活动;服务商只能按我们的要求处理,合同结束后返还或删除。
- 阿里云:托管网站和数据
- TapCub:网站访问统计
- TapCub:在线客服系统
**向其他个人信息处理者提供。**为实现下列目的,我们会向以下接收方提供必要的个人信息,并告知你接收方的名称、联系方式、处理目的、处理方式和个人信息种类;法律要求取得你单独同意的,我们会先取得同意。
- 微信支付、支付宝:完成支付。支付机构按其自己的隐私政策处理你的支付信息。
**公开披露。**我们不会公开披露你的个人信息,法律法规另有规定的除外。我们不会出售你的个人信息。
## 五、保存期限
账号信息在你注销账号后删除或匿名化处理。
订单和交易记录自交易完成之日起保存三年。
客服咨询记录保存 6 个月。
TapCub 中的访问统计数据保存 12 个月,到期自动删除。
在线客服对话在我们所用 TapCub 套餐的保存期限届满后自动删除;你也可以要求我们提前删除。
## 六、个人信息出境
为提供上述服务,下列个人信息会提供给中华人民共和国境外的接收方:
| 境外接收方 | 联系方式 | 处理目的 | 处理方式 | 个人信息种类 |
| --- | --- | --- | --- | --- |
| TapCub | hello@tapcub.com | 访问统计和在线客服 | 委托处理,数据存储于美国 | 第二节「访问统计和在线客服」所列信息 |
**我们会在向境外提供前取得你的单独同意,并按法律规定的条件(安全评估、个人信息保护认证或标准合同等)进行。**你可以通过 [privacy@example.cn](mailto:privacy@example.cn) 联系我们,向境外接收方行使本政策第七节所列的权利。
## 七、你的权利
你对你的个人信息享有知情权和决定权,有权限制或者拒绝我们处理,法律、行政法规另有规定的除外。具体包括:
- 查阅、复制你的个人信息;符合国家网信部门规定条件的,请求将个人信息转移至你指定的个人信息处理者
- 发现个人信息不准确或者不完整时,请求更正、补充
- 在处理目的已实现、我们停止提供服务、保存期限届满、你撤回同意或我们违法处理等情形下,请求删除
- 撤回你的同意(撤回不影响撤回前基于同意已进行的处理)
- 要求我们对本政策进行解释说明
- 注销账号:注销后我们将删除你的个人信息或作匿名化处理,法律法规另有规定的除外
我们不会仅通过自动化决策作出对你的权益有重大影响的决定。
你可以发送邮件至 [privacy@example.cn](mailto:privacy@example.cn) 行使上述权利。我们会在验证你的身份后及时处理,并在法律法规规定的期限内答复;拒绝你的请求时会说明理由。
## 八、未成年人的个人信息
北风商城主要面向成年人。**如果你是不满十四周岁的未成年人,请在父母或者其他监护人的同意和指导下使用。**我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息时,会尽快删除。
## 九、我们怎样保护你的个人信息
我们采用传输加密(HTTPS)、访问权限控制、操作日志等安全措施,只允许因工作需要的人员接触个人信息。发生个人信息安全事件时,我们会按法律规定采取补救措施,并通知你和有关主管部门。
## 十、本政策的更新
我们的处理目的、方式或个人信息种类发生变更时,会更新本政策并告知你变更的部分;需要重新取得你同意的,会重新取得同意。本政策顶部的日期是最近一次更新的日期。
## 十一、联系我们
北风网络科技有限公司。邮箱:[privacy@example.cn](mailto:privacy@example.cn)。
如果你对我们的答复不满意,可以向履行个人信息保护职责的部门投诉、举报,或者依法向人民法院提起诉讼。
适合静态网站、GitHub、语雀、飞书文档等支持 Markdown 的地方。
<article lang="zh-CN" class="policy">
<!-- 本文由 TapCub 模板生成(tapcub.com/zh/tools),不是法律意见;发布前请由律师审阅。 -->
<h1>北风商城隐私政策</h1>
<p>更新日期:2026-11-11 生效日期:2026-11-11</p>
<p>北风网络科技有限公司(以下简称"我们")是北风商城(https://www.example.cn)的运营者,也是你个人信息的处理者。本政策说明我们处理哪些个人信息、为什么处理、怎样处理、保存多久,你怎样行使你的权利,以及怎样联系我们。</p>
<p>请你仔细阅读本政策,特别是以<strong>粗体</strong>标出的内容。有任何疑问,可以按本政策最后一节的方式联系我们。</p>
<h2>一、我们是谁</h2>
<p>个人信息处理者:北风网络科技有限公司</p>
<p>联系邮箱:<a href="mailto:privacy@example.cn">privacy@example.cn</a></p>
<h2>二、我们处理哪些个人信息、用于什么目的</h2>
<p>我们按下面的业务功能说明处理的目的、方式和个人信息种类。基本功能所必需的个人信息,你不提供时我们无法提供该功能;其它功能你可以选择不使用,不影响基本功能。</p>
<h3>注册和登录</h3>
<p>目的:为你创建和管理账号、保障登录安全。</p>
<p>种类:手机号码或邮箱、密码(只保存加盐哈希值)、昵称、你设置的偏好。</p>
<p>不提供的后果:无法注册和登录,但你仍可以浏览公开内容。</p>
<h3>下单和支付</h3>
<p>目的:处理和配送你的订单、提供售后服务、依法保存交易记录。</p>
<p>种类:收货人姓名、收货地址、手机号码、订单商品、订单和支付记录。</p>
<p>支付由微信支付、支付宝完成。你在支付页面填写的银行卡等支付信息由支付机构直接处理,我们不接收、不保存完整的银行卡号。</p>
<p>不提供的后果:无法完成下单。</p>
<h3>咨询和反馈</h3>
<p>目的:回复你的咨询、处理你的意见和投诉。</p>
<p>种类:你的称呼、联系方式和你提交的内容。</p>
<h3>在线客服</h3>
<p>网站上的在线客服由 TapCub 提供。你发送消息时,我们会保存消息内容、你发送的图片附件、你为离线回复留下的邮箱,以及客服人员看到的访问信息:大致国家或地区、设备类型、当前页面、来源页面和本次访问浏览过的页面。客服按钮在你点开会话窗之前不会在设备上写入任何内容;点开后,会在本地存储里保存一个会话令牌(<code>tc_chat_</code> 开头),让刷新页面或打开新标签页时继续同一段对话,24 小时无对话后失效(你选择「记住对话」时为 30 天)。</p>
<p>请不要在客服对话中发送身份证号、银行卡号、密码等敏感信息。</p>
<h3>访问统计</h3>
<p>我们使用 TapCub 统计网站访问。按我们使用的配置,TapCub 统计脚本不会在你的设备上写入 Cookie,也不使用本地存储。每次浏览页面时会发送页面地址和来源页面、链接里的推广参数和广告点击参数(如 utm_source、gclid)、浏览器和设备类型、屏幕尺寸、语言,以及根据 IP 地址推算的大致国家或地区。TapCub 在服务器端用站点专属盐值、截断后的 IP 地址和浏览器类型计算一个哈希值来区分访问;完整 IP 地址只在内存中用于推算地区和识别机器人,不会完整保存。</p>
<p>如果你的浏览器开启了「请勿追踪」(Do Not Track)或「全球隐私控制」(Global Privacy Control),TapCub 统计脚本不会发送任何数据。</p>
<p>目的:统计访问量、改进网站内容和功能。统计结果以汇总形式使用,不用于对你个人作出决定。</p>
<h3>我们不会做的事</h3>
<p>我们不处理你的生物识别、宗教信仰、医疗健康、行踪轨迹等敏感个人信息;如果以后确需处理,会事先告知必要性和对你的影响,并取得你的单独同意。</p>
<h2>三、Cookie 和同类技术</h2>
<p>我们使用 Cookie 和本地存储等技术的情况和管理方法,详见<a href="https://www.example.cn/cookies">《Cookie 政策》</a>。</p>
<h2>四、委托处理和向第三方提供</h2>
<p><strong>委托处理。</strong>我们委托下列服务商代为处理个人信息,并通过合同约定处理的目的、期限、方式、种类和保护措施,监督其处理活动;服务商只能按我们的要求处理,合同结束后返还或删除。</p>
<ul><li>阿里云:托管网站和数据</li><li>TapCub:网站访问统计</li><li>TapCub:在线客服系统</li></ul>
<p><strong>向其他个人信息处理者提供。</strong>为实现下列目的,我们会向以下接收方提供必要的个人信息,并告知你接收方的名称、联系方式、处理目的、处理方式和个人信息种类;法律要求取得你单独同意的,我们会先取得同意。</p>
<ul><li>微信支付、支付宝:完成支付。支付机构按其自己的隐私政策处理你的支付信息。</li></ul>
<p><strong>公开披露。</strong>我们不会公开披露你的个人信息,法律法规另有规定的除外。我们不会出售你的个人信息。</p>
<h2>五、保存期限</h2>
<p>账号信息在你注销账号后删除或匿名化处理。</p>
<p>订单和交易记录自交易完成之日起保存三年。</p>
<p>客服咨询记录保存 6 个月。</p>
<p>TapCub 中的访问统计数据保存 12 个月,到期自动删除。</p>
<p>在线客服对话在我们所用 TapCub 套餐的保存期限届满后自动删除;你也可以要求我们提前删除。</p>
<h2>六、个人信息出境</h2>
<p>为提供上述服务,下列个人信息会提供给中华人民共和国境外的接收方:</p>
<div class="table-scroll"><table><thead><tr><th>境外接收方</th><th>联系方式</th><th>处理目的</th><th>处理方式</th><th>个人信息种类</th></tr></thead><tbody><tr><td>TapCub</td><td>hello@tapcub.com</td><td>访问统计和在线客服</td><td>委托处理,数据存储于美国</td><td>第二节「访问统计和在线客服」所列信息</td></tr></tbody></table></div>
<p><strong>我们会在向境外提供前取得你的单独同意,并按法律规定的条件(安全评估、个人信息保护认证或标准合同等)进行。</strong>你可以通过 <a href="mailto:privacy@example.cn">privacy@example.cn</a> 联系我们,向境外接收方行使本政策第七节所列的权利。</p>
<h2>七、你的权利</h2>
<p>你对你的个人信息享有知情权和决定权,有权限制或者拒绝我们处理,法律、行政法规另有规定的除外。具体包括:</p>
<ul><li>查阅、复制你的个人信息;符合国家网信部门规定条件的,请求将个人信息转移至你指定的个人信息处理者</li><li>发现个人信息不准确或者不完整时,请求更正、补充</li><li>在处理目的已实现、我们停止提供服务、保存期限届满、你撤回同意或我们违法处理等情形下,请求删除</li><li>撤回你的同意(撤回不影响撤回前基于同意已进行的处理)</li><li>要求我们对本政策进行解释说明</li><li>注销账号:注销后我们将删除你的个人信息或作匿名化处理,法律法规另有规定的除外</li></ul>
<p>我们不会仅通过自动化决策作出对你的权益有重大影响的决定。</p>
<p>你可以发送邮件至 <a href="mailto:privacy@example.cn">privacy@example.cn</a> 行使上述权利。我们会在验证你的身份后及时处理,并在法律法规规定的期限内答复;拒绝你的请求时会说明理由。</p>
<h2>八、未成年人的个人信息</h2>
<p>北风商城主要面向成年人。<strong>如果你是不满十四周岁的未成年人,请在父母或者其他监护人的同意和指导下使用。</strong>我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息时,会尽快删除。</p>
<h2>九、我们怎样保护你的个人信息</h2>
<p>我们采用传输加密(HTTPS)、访问权限控制、操作日志等安全措施,只允许因工作需要的人员接触个人信息。发生个人信息安全事件时,我们会按法律规定采取补救措施,并通知你和有关主管部门。</p>
<h2>十、本政策的更新</h2>
<p>我们的处理目的、方式或个人信息种类发生变更时,会更新本政策并告知你变更的部分;需要重新取得你同意的,会重新取得同意。本政策顶部的日期是最近一次更新的日期。</p>
<h2>十一、联系我们</h2>
<p>北风网络科技有限公司。邮箱:<a href="mailto:privacy@example.cn">privacy@example.cn</a>。</p>
<p>如果你对我们的答复不满意,可以向履行个人信息保护职责的部门投诉、举报,或者依法向人民法院提起诉讼。</p>
</article>
HTML 片段,粘贴到网站后台或页面模板里。
版本 v1.0更新于 更新记录
草稿和检查清单怎么用
生成器给你结构和措辞,事实要你自己填对。
检查清单
「已覆盖」表示草稿里有对应法定告知事项的段落;「请核对」「要改」指出生成器不知道、或者前后矛盾的地方,比如用了广告代码却没有同意弹窗。清单不是合规结论。
方括号里的占位符
【】或 [ ] 里的内容是空缺,填上上面对应的输入项就会消失。不要带着占位符发布。
Markdown 还是 HTML
两种格式内容相同。Markdown 适合静态网站和文档工具,HTML 适合网站后台、店铺装修页面或自己写的页面。第一行是提醒「这是草稿」的 HTML 注释,发布后不显示。
TapCub 相关段落
选了 TapCub,统计和客服段落写的就是 TapCub 脚本和客服组件在所选模式下的实际行为。如果你在站点设置里改过默认值,请按实际情况修改。
隐私政策是对你实际做法的说明。写得再好,和实际不一致,就是风险而不是保护。
从空白到发布
在这里花十分钟,之后再请人审一遍。
-
1
先列清楚实际收集了什么
用浏览器开发者工具打开自己的网站,记下每个表单、脚本、广告代码和嵌入的第三方服务。浏览器隐私检测可以看浏览器暴露了哪些信号。
-
2
勾选对应的选项
选好政策语言、收集的信息和用到的服务商,按信息类型写保存期限。
-
3
处理检查清单
填完所有占位符,逐条解决「要改」「请核对」,例如先做好同意弹窗再加载广告代码。
-
4
审阅后发布
请律师或法务审阅,发布在固定地址(如 /privacy),在页脚、注册页和每个收集信息的表单旁放链接;App 和小程序首次打开时要以弹窗等明显方式提示阅读。
每一节对应的法定告知事项
草稿的每一节对应一项法律要求告知的内容。条文号只写我们核对过原文的。
- 第十七条:处理者名称和联系方式;处理目的、处理方式、个人信息种类、保存期限;行使权利的方式和程序;变更时告知变更部分
- 第二十三条:向其他处理者提供个人信息,告知接收方并取得单独同意;第三十九条:出境告知境外接收方并取得单独同意
- 第二十九条、第三十一条:敏感个人信息(含不满十四周岁未成年人的个人信息)取得单独同意、监护人同意
- 第四十四条至第四十八条:知情、决定、查阅复制、转移、更正补充、删除、要求解释说明;第五十条:建立便捷的申请受理机制
| 草稿中的一节 | 告知内容 | 条文 |
|---|---|---|
| 我们是谁 | 处理者名称、联系方式,个人信息保护负责人 | 第十七条、第五十二条 |
| 处理哪些个人信息、用于什么目的 | 目的、方式、种类,不提供的后果 | 第十七条 |
| 委托处理和向第三方提供 | 受托方;接收方名称、联系方式、目的、方式、种类 | 第二十一条、第二十三条 |
| 保存期限 | 实现目的所必要的最短时间 | 第十七条、第十九条 |
| 个人信息出境 | 境外接收方信息、行使权利的方式、单独同意 | 第三十八条、第三十九条 |
| 你的权利 | 查阅、复制、转移、更正、删除、撤回同意、解释说明 | 第十五条、第四十四至四十八条 |
| 未成年人 | 不满十四周岁取得监护人同意 | 第三十一条 |
同一个选项,四种写法
光是统计工具这一项,政策要写的内容就完全不同。下表是生成器在各选项下写的要点。
| 统计选项 | 浏览器里的 Cookie | 草稿怎么写 | 需要征得同意吗 |
|---|---|---|---|
| TapCub 匿名模式 | 没有;服务器端用哈希值区分访问,完整 IP 不保存 | 说明发送的字段、IP 怎么处理 | 统计脚本本身不需要为设备存储征得同意 |
| TapCub 识别模式 | 同意后写入 tc_did(本地存储和第一方 Cookie) | 说明设备标识和账号关联 | 需要 |
| 百度统计 | Hm_lvt_、Hm_lpvt_ 开头的 Cookie | 说明 Cookie 和收集的信息 | 建议在弹窗中征求 |
| 不使用统计 | 无 | 这一节不出现 | 不需要 |
是否需要征得同意,还取决于页面上的其他服务和适用的法律;TapCub 默认模式只是不会额外增加一个理由。
这样写隐私政策会出问题
监管部门的检测和应用商店的审核,都会拿政策和实际行为对比。
照抄别人的隐私政策
别人用的工具、收集的信息和服务商都不是你的。照抄的政策往往写了你没做的事,却漏了你真在用的广告代码。
保存期限写「必要的期限」
要写具体期限或确定期限的标准,按信息类型分别写,例如「注销后 30 日内删除」「交易记录保存三年」。
写了征得同意,页面却没问
政策写「同意后才加载广告代码」,代码却在打开页面时就运行,比不写更糟。先把弹窗做对。
找不到、看不懂
《App 违法违规收集使用个人信息行为认定方法》把「没有隐私政策」「首次运行未以弹窗等明显方式提示阅读」「进入主界面后多于 4 次点击才能访问」「难以阅读」列为未公开收集使用规则。
要披露的更少,披露文字也替你写好
TapCub 的设计让你的隐私政策少写很多,而且会告诉你具体该怎么写。
这个隐私政策生成器真的免费吗?
免费。不用注册,下载前不收费,生成的文字里也没有水印。全部在你的浏览器里生成,你输入的内容不会发给 TapCub。
生成的隐私政策能保证合规吗?
不能,任何一份文档都做不到。合规取决于网站实际怎么做:有没有合法性基础、非必要的 Cookie 和广告代码是否先征得同意、能不能响应用户的请求、和受托方有没有签合同。草稿覆盖了个保法第十七条要求告知的事项,你还要让每句话都属实,并请律师审阅。
个人网站、小网站也需要隐私政策吗?
只要处理了个人信息就需要告知:服务器日志里的 IP、咨询表单、统计或客服脚本都算。应用商店、小程序平台、广告平台和支付机构也会要求提供隐私政策。
隐私政策应该包括哪些内容?
按《个人信息保护法》第十七条:处理者的名称和联系方式,处理目的、处理方式、个人信息种类、保存期限,个人行使权利的方式和程序。向第三方提供或出境的,还要告知接收方的情况并取得单独同意。上面的表格列出了草稿各节对应的条文。
微信小程序的隐私政策怎么写?
小程序除了自己的隐私政策,还要在小程序管理后台填写《用户隐私保护指引》,调用位置、相册、通讯录等隐私接口前要在指引里声明并让用户同意。这里生成的文字可以作为隐私政策正文,指引要按平台的表单逐项填写。
我用了 TapCub,隐私政策怎么写?
在统计和客服选项里选 TapCub,再选站点实际用的模式。生成的段落写的就是脚本和客服组件的实际行为:默认匿名模式不写 Cookie,访客标识在 TapCub 服务器端用哈希值计算,访客点开客服会话窗之前不写入任何内容。站点设置里的「合规中心」还会按你的配置生成一段文字。
数据存在境外服务器上要注意什么?
属于个人信息出境:要告知境外接收方的名称、联系方式、处理目的、方式、种类和向其行使权利的方式,并取得单独同意(第三十九条),还要具备安全评估、个人信息保护认证、标准合同等条件之一(第三十八条)。生成器会在出境一节列出表格供你补全。