「私隱政策核對清單產生器」是一款免費的線上工具，旨在協助網站營運者與開發人員系統化地梳理網站收集、使用和分享個人資料的實際狀況。使用者透過填寫一份引導式的網站資料實務問卷，工具會自動比對各項輸入內容，並將發現的資料缺口、邏輯衝突以及需要進一步確認的事項，轉化為一份結構化的私隱政策審查核對清單。
必須強調的是，本工具並不會直接撰寫可供發布的私隱政策，亦不提供任何法律結論。其核心功能是產生一份詳盡的準備報告，將使用者申報的事實進行整理與分類，以便為後續由合資格專業人員進行的法律審查做好準備。
網站資料對照與對應基礎
要建立一份準確的私隱政策，首要任務是全面盤點網站的資料流向。這包括識別資料的類別、獲取途徑以及處理目的。
在資料類別方面，網站營運者必須釐清進入網站或其服務供應商系統的資料類型，例如聯絡人與帳戶資料、交易記錄、裝置與網絡日誌，甚至是敏感的健康或生物特徵資料。在獲取途徑上，資料可能是由用戶直接提供，亦可能是透過伺服器記錄檔，或利用 Cookie、像素（pixels）及 SDK 等追蹤技術自動收集。
每一項收集到的資料都必須對應到明確的處理目的。常見的用途包括提供核心服務與支援、防範詐騙、網站分析、市場推廣，以及履行法律責任。
跨境傳輸與第三方分享規範
當網站涉及與外部機構分享資料時，披露的要求會變得更加嚴格。工具會引導使用者檢視服務供應商、合作夥伴或關聯公司接收個人資料的情況。
特別是在涉及廣告、成效衡量或跨網站行為廣告等安排時，資料的傳遞可能在法律上被定義為「出售」或「分享」。此外，如果資料會在使用者身處的國家或地區境外進行處理或存取（例如使用海外雲端伺服器、備份服務或境外技術支援），則必須明確對應處理地點與傳輸詳情，以確保符合相關的跨境傳輸保障措施。
資料生命週期與自動化決策
完善的私隱管理要求機構不能無限期保留個人資料。網站營運者應為每個資料類別設定明確的保留期限或可行的刪除規則，而不能僅依賴「按需要保留」等籠統字眼。
同時，如果網站會利用演算法對使用者進行自動化評分、排名、建立個人檔案（Profiling）或作出對其有重大影響的決定（例如動態定價或資格審查），則必須以淺白易懂的語言記錄其輸入資料、邏輯與可能影響，並提供人工審查及申訴管道。
收集點披露與組織就緒度
合規的私隱實務要求「即時告知」。機構除了在網站頁尾放置私隱政策連結外，還必須在每個實際收集個人資料的關鍵節點（如註冊表單、結帳頁面、通訊訂閱框）或之前，向使用者展示相關的私隱資訊。
此外，組織內部必須建立明確的權責與流程，包括：
- 釐清機構的法律名稱與私隱聯絡途徑。
- 建立記錄在案的用戶權利請求途徑、身分核實及回覆流程。
- 指定專責負責人，並制定定期審查私隱聲明及通知使用者重大變更的方法。
系統規則、衝突偵測與錯誤處理
本工具內建了一套邏輯驗證規則，用以偵測使用者回答中潛在的矛盾與遺漏：
- 字元限制：選填的「網站或產品標籤」上限為 120 個字元。若輸入超出限制，系統會觸發錯誤訊息：「請使用 120 個字元或以下的網站標籤。」。
- 空白與未答處理：工具不會因為使用者留下空白答案而阻止報告生成。狀態列會顯示「已就緒。請盡量填答；空白的答案將成為缺失項目。」。這些未答項會在審查表中歸類為「未選擇答案。」。
- 廣告與第三方衝突：若使用者在廣告或分享安排中選擇「是」，但在第三方接收資料項中選擇「否」，系統會指出衝突：「廣告或分享標示為「是」，而第三方接收則標示為「否」」。
- 「未發現」與處理衝突：若使用者一方面勾選了進行中的資料處理答案，另一方面又在類別、來源或目的中選擇了「未發現任何項目」（例如「未發現任何資料類別」、「未發現任何資料來源」或「未發現任何處理目的」），系統會提示：「「未發現任何項目」的答案與其他資料處理答案互相衝突」。
- 範例與重設：點擊「載入範例」會載入預設資料，並顯示「已載入範例。其未完成的項目將顯示於審查表中。」；點擊「重設」則會清空問卷並顯示「問卷已重設。」。
所有輸入的網站標籤與問卷答案均完全保留在用戶的本機瀏覽器中，BroBroGo 不會上載或儲存任何輸入資料。
常見問題
這個產生器會建立甚麼？
它會建立一份準備報告，當中包含遺缺的答案、互相衝突的答案、需要確認的事實，以及你標示為已記錄的項目。它不會撰寫可供直接發布的私隱政策。
檢核表填寫完整是否代表我的網站符合私隱法例？
不是。適用的規則取決於你的所在地點、受眾、行業、規模和實際的資料處理方式。應由合資格的審查人員為你的情況確認相關法律、字眼和監控措施。
回答前我應該收集甚麼資料？
請使用來自表單、帳戶、伺服器記錄、分析與廣告標籤、付款及支援供應商、供應商合約、保留期限表以及私隱請求程序的最新資訊。
私隱政策以外還需要做甚麼工作？
一份通知不能取代收集時的訊息、Cookie 或追蹤選項、兒童通知及同意書、請求處理、供應商合約、風險審查或安全實務。