القائمة
个人信息盘点——识别产品/业务处理了哪些个人信息，绘制数据流图。 适用情形：PIPL合规评估的第一步，全面盘点数据资产。 核心：数据类型×处理目的×存储位置×数据主体范围四维盘点。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/vivy-yi/Greater-China-Legal --skill data-inventoryيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
عرض SKILL.md
استنادا إلى تصنيف SOC المهني
| name | data-inventory |
| description | 个人信息盘点——识别产品/业务处理了哪些个人信息，绘制数据流图。 适用情形：PIPL合规评估的第一步，全面盘点数据资产。 核心：数据类型×处理目的×存储位置×数据主体范围四维盘点。 |
| argument-hint | [产品/功能名称] [或描述数据处理场景] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
| trigger_phrases | ["数据","数据合规","个人信息","PIPL","跨境"] |
首次使用时： 读取 ../CLAUDE.md 获取场景级配置（法域足迹/数据源/置信度规则）。
| 类别 | 示例 | 敏感度 |
|---|---|---|
| 身份信息 | 姓名+手机+身份证 | 🟡 中 |
| 账户信息 | 账号+密码+支付信息 | 🔴 高 |
| 行为数据 | 浏览/搜索/位置 | 🟡 中 |
| 设备信息 | IMEI/MAC/设备指纹 | 🟢 低 |
| 敏感信息 | 人脸/指纹/医疗/金融 | 🔴 极高 |
| 处理目的 | 合法性基础 | 常见场景 |
|---|---|---|
| 用户登录/账户管理 | 合同履行 | 账号注册 |
| 个性化推荐 | 同意/正当利益 | 内容推荐/广告 |
| 安全风控 | 正当利益 | 反欺诈/账户安全 |
| 统计分析 | 正当利益 | 产品优化 |
| 广告推送 | 同意（单独同意） | 定向广告 |
| 履行法定义务 | 法律义务 | 实名认证/数据留存 |
| 主体类型 | 人数量级 | 影响 |
|---|---|---|
| 用户（已注册） | 已知 | 有明确合同关系 |
| 潜在用户（未注册） | 未知 | 须明确告知方式 |
| 员工 | 已知 | 须单独的员工隐私政策 |
| 供应商员工 | 少量 | 须在供应链隐私政策中覆盖 |
| 存储位置 | 风险等级 | 备注 |
|---|---|---|
| 国内服务器 | 🟢 低 | 合规存储 |
| 境外服务器 | 🔴 高 | 须出境合规评估 |
| 员工个人设备 | 🔴 高 | 须 MDM 管控 |
| 第三方云服务 | 🟡 中 | 须评估数据托管安全 |
| 条件 | 说明 |
|---|---|
| 在中国境内处理个人信息 | 包括直接在境外处理但面向境内用户 |
| 处理不满14周岁未成年人个人信息 | 须取得其监护人同意 |
| 处理敏感个人信息 | 须单独同意 |
| 条件 | 要求 |
|---|---|
| 处理个人信息达100万人 | 必须做安全评估 |
| 核心数据处理者 | 安全评估+认证 |
| 向境外提供个人信息 | 出境安全评估/标准合同/认证 |
## 个人信息盘点结果
### 基本信息
- 产品/功能：[名称]
- 处理个人信息类型：[类型列表]
- 数据主体范围：[用户/员工/...]
- 处理目的：[目的列表]
### 数据流图
[数据收集 → 存储 → 使用 → 共享/出境 → 删除]
### PIPL适用性
- 是否适用：✅/❌
- 是否触发安全评估：✅/❌（处理>100万人）
- 是否处理敏感信息：✅/❌
### 核心合规风险点
| 风险 | 描述 | 风险等级 |
|---|---|---|
| [风险1] | [描述] | 🔴/🟡/🟢 |
### 建议的下一步
[pipl-assessment / data-localization / subject-rights]
Greater China Legal — B-phase Scene C data-compliance v1.0.0