# MVP 最小合规版隐私协议模板

使用真实产品事实填写。事实不明时，不写成确定结论，放入“后续完善事项”。

## 生成说明与免责声明

按 `templates/disclaimer-template.md` 输出。该说明默认不属于正式对外发布正文。

## 一、发布主体和适用范围

写明个人信息处理者名称、地址或运营地域、联系方式、适用产品、适用用户、适用端或渠道、生效日期和更新日期。

个人开发者应至少写明开发者姓名或昵称、有效联系方式、运营地域。

## 二、摘要

用 3-6 条说明：

- 核心功能会收集哪些主要个人信息。
- 是否涉及敏感个人信息、未成年人、AI 训练、自动化决策或跨境传输。
- 是否接入第三方 SDK、API、插件或合作方。
- 用户如何行使查询、删除、撤回同意、注销和投诉权利。

## 三、我们如何收集和使用个人信息

| 端或渠道 | 功能 | 个人信息类型 | 必要性 | 目的 | 方式/时机 | 保存期限 | 拒绝影响 |
| --- | --- | --- | --- | --- | --- | --- | --- |

按实际功能列示。不要使用“相关信息”等模糊分类。

## 四、第三方 SDK、API、插件和合作方

| 端或渠道 | 第三方名称 | 提供方 | 使用目的 | 涉及个人信息 | 触发场景 | 隐私链接或说明 |
| --- | --- | --- | --- | --- | --- | --- |

如不涉及，写明当前版本不接入第三方处理个人信息；后续接入时将更新清单并提示用户。

## 五、委托处理、对外提供、公开披露和跨境

分别说明是否存在：

- 委托处理；
- 向其他个人信息处理者提供；
- 转让或公开披露；
- 跨境传输或境外访问。

存在时至少写明接收方或类别、目的、个人信息类型、处理方式、安全措施、用户权利路径。

## 六、个人信息安全

简要说明传输加密、访问控制、权限管理、日志审计、员工管理、安全事件通知和补救措施。

## 七、用户权利

| 权利 | 操作路径 | 响应时限 | 身份验证 | 备注 |
| --- | --- | --- | --- | --- |

至少覆盖查询、复制、更正、删除、撤回同意、注销账号、投诉举报。

## 八、存储期限和地域

说明存储地域、备份地域、保存期限或期限确定方法，以及删除、匿名化或停止处理条件。

## 九、未成年人保护

说明产品是否面向未成年人。如可能涉及未成年人，应说明监护人同意、监护人权利路径和专门保护措施。

## 十、协议更新和展示

说明更新情形、通知方式、历史版本入口、首次提示方式和长期访问入口。

## 十一、联系方式和争议解决

写明个人信息保护联系渠道、反馈响应时限、投诉渠道和争议解决方式。

## 十二、本版忽略或简化内容清单

| 类型 | 内容 | 原因 | 后续完善优先级 |
| --- | --- | --- | --- |

列出本版暂未展开、需进一步确认或后续补充的事项。

## 十三、后续完善事项

用问题句或“需要进一步明确的事项”列出，不使用空白占位符。
