메뉴
起草符合 GDPR 和 ePrivacy 指令的 Cookie 政策的指南。包含 CNIL 2020 建议、参考模板和最佳实践。在起草或修订网站或应用的 Cookie 政策时使用。
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/CSlawyer1985/legal-skillhub --skill cookie-policy-malik-taiar명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
88查企业风险查询与分析工具 —— 专注于中国大陆企业的法务风险查询与分析，覆盖经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法案件等风险类型。支持公司名称、统一社会信用代码、companyId 三种输入方式，自动完成风险查询并输出结构化风险分析总结。 触发场景：仅当用户意图为查询企业风险/法务风险时触发。包括但不限于：企业风险查询、公司风险、经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法风险、风险扫描、风险评估、企业合规审查、风险报告、XX公司有什么风险、XX公司安全吗、XX公司有没有处罚、XX公司被执行过吗。 不触发场景：纯粹的企业信息查询（如查公司、搜企业、工商信息、注册资本、法人代表、股东结构、专利商标等）不应触发本技能，请使用其他 cha88 系列工具。
Manages Rule 30(b)(6) corporate representative deposition workflows — drafting notice topics with reasonable particularity, building examination outlines, defending designees, handling objections, and preserving binding admissions for summary judgment or trial. Use when drafting or responding to 30(b)(6) notices, selecting and preparing designees, building topic-by-topic outlines, or triaging scope and privilege disputes. Trigger keywords: 30(b)(6), corporate representative deposition, topic list, designee, notice analysis, deposition objections, corporate admissions.
Guides taking and defending Rule 30(b)(6) corporate representative depositions. Drafts topic lists with reasonable particularity, builds examination outlines for binding corporate admissions, analyzes noticed topics for objections, and prepares designees. Use when drafting 30(b)(6) notices, preparing corporate deposition topics, selecting or preparing designees, or defending corporate representative depositions.
SOC 직업 분류 기준
SKILL.md 표시 중
| name | cookie-policy-malik-taiar |
| description | 起草符合 GDPR 和 ePrivacy 指令的 Cookie 政策的指南。包含 CNIL 2020 建议、参考模板和最佳实践。在起草或修订网站或应用的 Cookie 政策时使用。 |
| metadata | {"author":"Malik Taiar","license":"AGPL-3.0","version":"2025.12.24"} |
Cookie 政策向用户告知其设备上放置的 Cookie 和追踪器。它与隐私政策有别，但可并入其中。它必须符合 CNIL 2020 指南。
| 目标 | 要求 |
|---|---|
| 透明度 | 告知使用的 Cookie 及其目的 |
| 同意 | 获得自由、知情且事先的同意 |
| 控制 | 允许用户管理其偏好 |
| 合规 | 遵守 GDPR + ePrivacy + CNIL 建议 |
| 模板 | 描述 |
|---|---|
assets/sample_template_politique_cookies.docx | 未提供私人模板时使用的默认模板 |
| 律师提供的内部模板 | 律师有更合适的私人模板时使用 |
| 需阅读的 PDF 文件（Read 工具） | 需查阅的 URL（WebFetch 工具） | 主题 |
|---|---|---|
assets/CNIL_lignes_directrices_cookies_et_traceurs.pdf | - | Cookie 指南 |
assets/CNIL_recommandation_cookies_et_traceurs.pdf | https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies | Cookie 建议 |
assets/CNIL_faq_cookies_et_traceurs.pdf | https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/FAQ | Cookie 常见问题 |
assets/CNIL_evolution_regles_utilisation_cookies.pdf | https://www.cnil.fr/fr/evolution-des-regles-dutilisation-des-cookies-quels-changements-pour-les-internautes | 规则演变 |
assets/CNIL_transparence.pdf | - | 信息告知与透明度指南 |
assets/CNIL_principes_rgpd.pdf | - | GDPR 基本原则 |
assets/RGPD_texte_officiel.pdf | - | 欧盟条例 2016/679 全文 |
要求：对于任何有关 Cookie、同意、保存期限、豁免或最佳实践的信息：
- 就监管要点作答之前，先用 Read 工具阅读 PDF 文件
- 用 WebFetch 查阅在线 URL 以核验最新信息
- 提及规则或期限时，在回答中引用 CNIL URL
- 未经来源核验，绝不编造期限或规则
| 文档 | 内容 |
|---|---|
| COOKIES.md | Cookie 类别、横幅、CNIL 处罚、保存期限 |
| BASES_LEGALES_COOKIES.md | Cookie 特定法律依据（同意、豁免） |
| DROITS_PERSONNES.md | 数据主体权利 |
| DUREES_CONSERVATION.md | 保存期限（CNIL 建议同意 Cookie 6 个月，最长 13 个月） |
重要：起草政策前，收集以下信息。
严格必要 COOKIE（免于同意）
分析 COOKIE
广告 / 营销 COOKIE
社交媒体 COOKIE
功能 COOKIE
阅读 CNIL 来源：
assets/CNIL_recommandation_cookies_et_traceurs.pdf+ https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies 重要：CNIL 建议同意 Cookie 为 6 个月。默认使用 6 个月。
| Cookie | CNIL 建议期限 | 最长期限 |
|---|---|---|
| 同意 Cookie | 6 个月 | 13 个月 |
| 分析 Cookie | 视目的而定 | 13 个月 |
| 广告 Cookie | 视目的而定 | 13 个月 |
绝不从零起草政策。 起草必须始终基于给定模板，即：
assets/sample_template_politique_cookies.docx中的默认模板；- 或用户提供的其他内部模板。
该模板是你的基准参考。你必须：
- 忠实复现模板的结构和措辞
- 保留模板的精确表述（它们经过验证）
- 仅将占位符替换为客户信息
- 不要重写句子，即使你认为自己可以表达得更好
- 不要添加模板中没有的章节
收集的信息（使用的 Cookie、CMP 等）用于填充模板，而非重写模板。
1. 首要行动：在任何起草之前确认要使用的模板。询问用户：
“我将基于提供的默认模板起草 Cookie 政策。您是否有更适合作起点的内部模板？”
| 选项 | 行动 |
|---|---|
| 默认模板 | 使用 assets/sample_template_politique_cookies.docx |
| 内部模板 | 使用律师提供的文档 |
2. 考虑用户的选择并选定起始模板。
主要目标：精确识别网站放置的所有 Cookie。
1. 向律师索取其掌握的信息：
“为起草一份完美适配的 Cookie 政策，请提供：
- 网站 URL
- 使用的 Cookie 列表（如已知）
- 使用的同意管理平台（CMP）
- 集成的第三方工具（分析、广告、社交媒体等）
- 网站 Cookie 的任何现有文档
如需保密，您可以将这些信息匿名化。
您提供的信息越多，政策就越适配。否则，我们将自行研究，但研究将仅限于公开可获取的信息。”
2. 对网站进行研究（如可访问）：
3. 起草前的综合：
网站：[URL]
使用的 CMP：[解决方案名称]
严格必要 Cookie：[列表]
分析 Cookie：[列表 + 供应商]
广告 Cookie：[列表 + 供应商]
社交媒体 Cookie：[列表 + 供应商]
功能 Cookie：[列表]
保存期限：[符合 13 个月上限？]
律师关键要点：[必须包含的内容]
综合完成后 → 进入草稿 1。
绝对规则：参考模板是经过验证的基础。
- 从模板出发：结构、措辞、语气 → 这是你的参考
- 适配客户案例：纳入识别到的具体 Cookie
- 不要全盘重写：保留模板措辞，仅适配需要适配之处
总结：模板 + 客户 Cookie = 草稿 1。而非完整重写。
逐节填写模板：
即时合规检查： 在呈现草稿 1 之前，核验 Cookie 合规清单（CNIL 2020）：
- 含名称、供应商、期限、目的的穷尽式 Cookie 列表
- 区分必要 Cookie 与需同意的 Cookie
- 告知拒绝与接受同样简单
- 保存期限 ≤ 13 个月
- 清晰解释横幅的运作方式
- 经浏览器管理 Cookie 的说明
- 修改偏好的 CMP 链接
- 文档更新日期
- 问题联系方式
若草稿 1 合规 → 进入步骤 3。
1. 交付草稿 1 并附说明：
“这是 Cookie 政策的草稿 1。
**我考虑的内容：**
- [识别到的 Cookie 列表]
- [使用的 CMP]
- [保存期限]
**合规性：** 该文档符合 CNIL 2020 指南。”
2. 呈现基准比较（系统性）：
研究同一行业 3-5 家公司的 Cookie 政策，然后呈现：
“**已完成的基准比较：**
我分析了以下公司的 Cookie 政策：
- [公司 1] - [我们注意到的内容]
- [公司 2] - [我们注意到的内容]
- [公司 3] - [我们注意到的内容]
**识别到的可能改进：**
- [改进 1]：[说明]
- [改进 2]：[说明]
您是否希望将这些要素纳入所提供草稿？”
3. 若律师批准改进 → 产出草稿 2
最终交付前的最后一次审阅：
| 公司 | 金额 | 理由 |
|---|---|---|
| €150M | 拒绝 Cookie 比接受更困难 | |
| €60M | 无可见的“全部拒绝”按钮 | |
| Amazon | €35M | 未经事先同意放置 Cookie |
| Microsoft | €60M | 未经同意放置 Cookie |
这些处罚说明合规 Cookie 政策与遵守“拒绝必须与接受同样简单”原则的横幅的重要性。
| 错误 | 可能的处罚 | 解决方案 |
|---|---|---|
| 同意前放置 Cookie | 罚款 | 等待“接受”点击 |
| 无可见“拒绝”按钮 | 罚款 | 按钮与“接受”同级 |
| 严格 Cookie 墙 | 罚款 | 提供替代方案 |
| 期限 > 13 个月 | 正式催告 | 遵守最长期限 |
| 无 Cookie 列表 | 不合规 | 详细表格为强制 |
| 暗黑模式（Dark patterns） | 罚款 | 中立清晰的设计 |
| Cookie 列表不完整 | 不合规 | 完整网站审计 |
模板提醒：绝不从零起草。始终基于参考模板并适配。 期限提醒：CNIL 建议同意 Cookie 为 6 个月（最长 13 个月）。提及期限前，始终在 CNIL 来源中核验。