隱私權政策檢查清單產生器的運作原理
「隱私權政策檢查清單產生器」是一款免費的線上工具，旨在協助網站擁有者與開發人員盤點其網站收集、使用與分享個人資料的實際狀況，並將發現的資訊缺口轉換為結構化的隱私權政策審查清單。
使用者透過與「問卷」面板互動，回答引導式的網站資料實務問卷，系統便能自動識別出缺漏的隱私權政策事實、相互衝突的回答，以及需要進一步審查的項目。本工具並不會直接撰寫可供發布的隱私權政策，亦不提供任何法律結論；其核心功能是產生一份結構化的準備報告，整理使用者回報的事實，以便為後續合格專業人員的審查做好準備。
網站資料實務問卷輸入規範
使用者在「問卷」面板中，需針對以下項目進行評估與選擇：
1. 網站與受眾
- 網站或產品標籤：選填的簡短專案標籤。字數限制為 120 個字元或以內。介面會顯示警語，提醒使用者「請使用簡短的專案標籤，不要使用個人的資料、帳戶詳細資訊或憑證」。
- 目前的隱私權聲明狀態為何？：單選項目，選項包括：「尚無」、「草稿進行中」及「已發布的隱私權聲明」。
- 哪些人可能會使用本網站或受其影響？：複選項目，可勾選：「位於歐盟或英國的人員」、「位於加州的人員」、「兒童或青少年可能會使用」及「位於其他地區的人員」。
2. 資料對應
- 哪些類別的資料會進入本網站或其供應商？：複選項目，可勾選：「聯絡、身分或帳戶資料」、「訂單、付款或交易記錄」、「裝置、網路、記錄檔或使用資料」、「位置資料」、「訊息、上傳內容或其他使用者內容」及「敏感、健康、生物特徵或兒童資料」。
- 本網站如何取得資料？：複選項目，可勾選：「由使用者直接提供」、「裝置、網路或伺服器記錄檔」、「Cookie、像素、SDK 或類似技術」及「供應商、合作夥伴、公開來源或線下来源」。
- 使用資料的目的為何？：複選項目，可勾選：「提供帳戶、訂單、支援或功能」、「安全性、詐欺防範或濫用控制」、「分析、測試或改善」、「行銷、個人化或廣告」及「記錄、爭議處理或法律義務」。
3. 分享與生命週期
- 是否有供應商、合作夥伴、關係企業或其他組織會接收個人資訊？：可選擇「是」、「否」或「不確定」。
- 廣告、數據衡量或其他安排是否可能涉及出售或分享個人資訊？：可選擇「是」、「否」或「不確定」。
- 資料是否可能在使用者所在國家/地區之外進行處理或存取？：可選擇「是」、「否」或「不確定」。
- 你是否為每個資料類別設定了保存期限或可執行的刪除規則？：可選擇「是」、「否」或「不確定」。
- 本網站是否會自動對使用者進行評分、排名、建立個人檔案或作出決策？：可選擇「是」、「否」或「不確定」。
4. 聲明就緒狀態
針對以下五個關鍵項目，使用者需評估並選擇「已記錄」、「部分記錄」或「尚未開始」：
- 組織身分與隱私權聯絡方式是否已準備好對外公布？
- 每個資料類別是否都能對應到其來源、目的、接收者與保存規則？
- 是否有記錄在案的請求管道、身分驗證與回覆流程？
- 是否在每個收集點或收集之前就已顯示隱私權資訊？
- 是否有負責人、上次審查日期以及向使用者告知重大變更的方法？
審查清單輸出與狀態顯示
當使用者點擊「建立審查清單」後，系統會在「審查表」面板（建立後標示為「隱私權審查清單」）中呈現分析結果。
狀態列訊息與摘要
系統會根據操作狀態，在狀態列顯示對應的提示：
- 準備就緒：顯示「準備就緒。請盡量回答；空白的答案將成為遺漏項目。」
- 建立完成：顯示「有
‹missing›項遺漏 ·‹review›項待確認 ·‹conflicts›個衝突。」 - 範例載入：顯示「已載入範例。未完成的項目會顯示在審查表中。」
- 重設狀態：顯示「問卷已重設。」
在審查表頂端會顯示摘要資訊：「‹missing› 項缺口 · ‹review› 項待確認 · ‹conflicts› 項衝突 · 已記錄 ‹confirmed› 個答案」，並以「‹site› 的隱私權審查」作為報告標題。
衝突解決與缺口填補
- 解決互相衝突的答案：當輸入資料存在邏輯矛盾時，此區段會顯示具體衝突，例如「廣告或分享標示為「是」，而第三方接收標示為「否」」或「「未發現任何項目」的回答與其他資料處理回答互相衝突」。
- 填補這些資訊缺口：針對未回答或不確定的項目，系統會列出「完成：
‹question›」，並根據狀態標示：- 「未選擇任何答案。」
- 「你將此標記為不確定；請驗證實際做法。」
- 「你將此標記為部分記錄；請在起草前完成詳細資訊。」
- 「你將此標記為尚未開始。」
發布前確認項目
系統會根據問卷回答，產生具體的確認建議：
- 「請合格審查員審查最終隱私權聲明與相關控制措施」
- 「在資料對應完成後開始擬定隱私權聲明」
- 「比對現行隱私權聲明與當前做法」
- 「審查 EU 與 UK 透明度詳細資訊」
- 「審查加州隱私權聲明與選擇權」
- 「審查兒童與青少年保護措施」
- 「分別審查每個敏感資料類別」
- 「列出資料接收者及其各自的用途」
- 「釐清廣告、出售與分享的事實」
- 「對應處理地點與傳輸細節」
- 「描述自動化決策與個人化分析」
- 「記錄間接收源以及向當事人告知的時間點」
- 「盤點 Cookie 與類似技術」
最後，已完成的選擇會列在「你記錄的答案」下方，並標記為「已填答」。報告底部會標註「參考範圍 · 審查於 2026-07-23」。
系統規則與衝突邏輯
本工具內建特定的邏輯規則，用以確保資料的合理性：
- 字數限制：若「網站或產品標籤」輸入內容超過 120 個字元，系統會觸發並顯示錯誤訊息：「請使用 120 個字元或以內的網站標籤。」
- 空白輸入處理：若使用者未回答某些問題，系統不會阻擋報告生成，而是將其視為資訊缺口，並在審查表中歸類為「未選擇任何答案。」。
- 廣告與第三方衝突：若使用者在廣告/分享欄位選擇「是」，但在第三方接收欄位選擇「否」，系統會判定邏輯矛盾，並顯示「廣告或分享標示為「是」，而第三方接收標示為「否」」。
- 無資料與處理實務衝突：若使用者勾選了「未發現任何資料類別」、「未發現任何資料來源」或「未發現任何處理目的」等「未發現任何項目」的選項，同時又勾選了其他具體的資料處理實務，系統會顯示「「未發現任何項目」的回答與其他資料處理回答互相衝突」。
隱私保護與資料處理
本工具採用本地端處理機制。使用者輸入的所有網站標籤與問卷回答，皆會完整保留在使用者個人的瀏覽器中。BroBroGo 承諾不會上傳、傳輸或儲存任何由使用者輸入的資訊。
適用對象
- 網頁開發人員與網站擁有者：在起草隱私權政策之前，需要全面盤點網站的資料收集、使用與分享實務者。
- 已有隱私權政策的組織：希望比對現行隱私權聲明與當前實際資料運作實務是否一致者。
- 準備進行專業法律審查的團隊：希望在尋求律師或合規專家審查前，先收集、整理並找出資料處理事實缺口者。
常見問題
這個產生器會建立什麼？
它會建立一份準備報告，包含缺漏的回答、衝突的回答、需確認的事實，以及你標記為已記錄的項目。它不會撰寫可直接發布的隱私權政策。
完整的檢查清單是否代表我的網站符合隱私權法律？
不是。適用規則取決於你的所在地、受眾、產業、規模與確切的資料處理方式。合格的審查人員應針對你的情況確認相關法律、用字與控管措施。
在回答之前我應該收集什麼？
請使用來自表單、帳戶、伺服器記錄、分析與廣告標籤、付款及支援提供者、供應商合約、保留期限表以及隱私權請求程序的最新資訊。
有哪些工作不屬於隱私權政策的範圍？
隱私權聲明無法取代收集時的訊息、Cookie 或追蹤選項、兒童聲明與同意、請求處理、供應商合約、風險審查或資安實務。