多平台客户隐私请求审计工作流

多平台客户隐私请求审计工作流

3个实用技能 · 3步完成 · 每一步都能单独使用

面向 Shopify、Buy with Prime 及其他电商渠道，把买家有权使用的脱敏隐私请求编号、请求类型、系统范围、接收时间、身份核验状态和保留规则引用整理为统一记录，检查请求范围与多渠道系统清单的覆盖关系，并生成带时间线、来源、人工确认位和回滚说明的证据包。套餐只做离线审计，不读取客户原始数据、不导出、不删除、不发送通知、不调用平台接口，也不提供法律结论。

3个可下载技能 · 每个技能可单独运行

3步自动化工作流

🔵 1 隐私请求标准化

技能文件：privacy-request-normalizer

解决什么： 不同入口收到的访问、删除或更正请求字段不一致，容易漏记接收时间、系统范围和身份核验状态。

你会得到： normalized_privacy_requests.json，统一请求编号、类型、来源、范围、接收时间、核验状态、负责人和保留规则引用。

↓ 本步结果自动进入下一步

🟢 2 隐私范围检查

技能文件：privacy-scope-checker

解决什么： 电商店铺、营销工具、客服系统和履约平台可能各存一份数据，请求范围与系统清单不一致时容易出现漏处理或误处理。

你会得到： privacy_scope_findings.json，列出请求范围与系统清单的差集、保留规则、身份状态和 REVIEW/HOLD 项。

↓ 本步结果自动进入下一步

🟠 3 隐私请求证据包

技能文件：privacy-evidence-packet

解决什么： 请求状态、系统缺口、来源和负责人确认要求分散，无法形成可复核的人工处理记录。

你会得到： privacy_evidence_packet.json，按 READY、REVIEW、HOLD 分级，附来源、待确认时间线和 NOT_FOR_AUTO_ACTION 边界；这是最终交付。

实际示例

脱敏样例包含一个删除请求和一个访问请求：删除请求覆盖店铺资料与营销名单，访问请求还要求订单摘要但系统清单中没有对应项目。第一步统一请求；第二步标出系统缺口和身份核验待办；第三步形成给隐私负责人的证据包。示例只验证字段与范围流转，不代表任何客户数据已导出、删除或完成法律期限。

适合谁

电商隐私负责人、客服主管、Shopify 店铺运营、跨境电商合规协作人员、营销技术负责人和代运营团队。

买家只需提供

• 仅含内部请求编号的脱敏请求类型、接收时间、来源入口和请求范围

• 不含客户数据的系统清单，如店铺、营销、客服、履约和财务系统名称

• 身份核验状态、保留规则引用、负责人和内部审批要求

• 适用市场、请求处理政策和人工确认时间线

• 不提供姓名、地址、邮箱、电话、登录信息、访问令牌、原始订单号或客户原始数据

使用方式

1. 使用 Python 3.10 或更高版本，解压并进入对应技能目录。

2. 先运行隐私请求标准化，再运行范围检查和证据包生成；每个技能也可单独运行。

3. 在测试目录核对系统清单和保留规则，再由隐私负责人或法律顾问确认任何真实数据操作。

交付与验收

• 三个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、脚本、示例和 README。

• 三步可重复运行：请求标准化、系统范围核对、人工证据包；每步输出 JSON、来源标记和处理状态。

• 验收时应看到请求编号、请求类型、系统缺口、身份状态、保留规则、来源和最终分级。

• 错误输入会非零退出并指出原因；缺少身份、系统清单或来源不会被猜测，并会进入 REVIEW 或 HOLD。

• 不包含平台登录、API 调用、客户数据导出、客户数据删除、自动通知、客服回复、法律意见或合规保证。

服务说明

脚本只处理买家有权使用且已经脱敏的工单与系统元数据，不联网、不读取凭据、不绕过平台限制。隐私法、平台数据处理方式、保留义务和客户请求期限会变化，买家必须以当前官方规则、合同和专业法律意见为准。输出只用于范围审计和人工审批，不保证删除完成、响应期限、零遗漏、绝对合规、零错误或固定节省比例。