AI 隐私政策与用户协议代写：一份出海应用的合规文书，报三百到一千五

站内写过合同审查、法律咨询辅助、专利与标书，这一篇讲的是另一个法律边角料市场，需求稳定到几乎不用推销：隐私政策、用户协议、Cookie 政策这类「网站和 App 的标准法律文书」。为什么它有生意？因为现在任何一个上线的东西都躲不开——网站收了邮箱要披露，App 上架应用商店必须填一个隐私政策链接，小程序要写用户告知，做出海还要面对欧盟的规则。但绝大多数中小团队不会为这几页纸去请律师，他们要的是一个「填对表、嵌进站、以后能更新」的执行者。老陈把定价、为什么客户愿意付你而不是自己用生成器、七步交付流程、可抄的提示词与问诊表，以及一条必须守住的定位红线，全摊开讲。

一、价从哪算：先看工具的成本线

这个市场的价格完全透明，因为客户随时可以自己去买工具。老陈把两家主流生成器的公开价拉齐，你就知道自己的报价天花板和地板在哪：

工具	免费档	入门付费	进阶付费	年费折算
Termly	一份政策 + 基础弹窗	约 10 美元/月（年付）、14 美元/月（月付）	约 15 美元/月（年付）、20 美元/月（月付）	约 120 - 420 美元
iubenda	限条款、带品牌水印	约 5.99 美元/月（年付）、6.99 美元/月（月付）	24.99 美元/月（年付）、27.99 美元/月（月付）	约 72 - 348 美元

看到这个价格表，很多新手会立刻泄气：一个月十几美元的东西，怎么能报到几百上千？关键在于客户买的不是「一份文本」，是三件事。

第一，问清楚他到底收了什么数据。绝大多数小团队根本写不全自己的数据处理场景——用了哪些统计工具、接了哪家支付、有没有把邮箱同步给邮件营销平台、有没有埋点、有没有上传功能。漏一项，政策就是失真的。

第二，填对并挂到正确的位置。隐私政策要能在页脚、注册页、应用商店后台都找到；Cookie 弹窗要真的拦住脚本；做欧盟市场的还要接 Consent Mode。这些是纯执行活，客户团队里往往没人愿意干。

第三，规则变化之后的更新。这是这门生意真正的复购来源。法规和第三方条款会变，一份一年前的政策和没有差不多。

二、报多少合适

按交付形态，老陈给三档参考（人民币口径，海外客户可乘以汇率并上浮）：

档位	交付内容	参考价	适合谁
轻量档	隐私政策 + Cookie 政策，用生成器产出后逐项核对填充，含嵌入指导	300 - 600 元	个人站、小工具、刚上架的小 App
标准档	隐私政策 + 用户协议 + Cookie 政策 + 数据清单，含注册页/页脚挂载与一次季度复核	800 - 1500 元	有用户账号的 SaaS、小程序、跨境电商店
维护档	标准档 + 全年更新（法规或业务变化时随时改），按年计费	1500 - 3000 元/年	持续迭代的产品团队

为什么敢这么报？看两组数字就够了。欧盟的通用数据保护规则里，严重违规的罚款上限是两千万欧元或者企业全球年营业额的百分之四，取高者；而应用商店在审核时，隐私政策链接是硬性字段，填不出就不给上。一边是数百元的服务费，一边是不合规的上限与上架被卡，这中间的价差就是你的报价空间。

三、七步交付流程

第一步：发问诊表。这是整单里最重要的一步。老陈的问诊表覆盖六类问题：你收集哪些个人信息（邮箱、手机号、地址、支付信息、位置）、你用了哪些第三方（统计、支付、邮件、客服、云存储）、你的用户在哪里（中国大陆、欧盟、美国各州、其他）、你是否把数据给第三方用于营销、你是否面向儿童、你有没有允许用户注销和导出数据。

第二步：把答案翻译成数据处理清单。客户填的是大白话，你要把它变成「数据类别 → 收集目的 → 保存期限 → 是否共享给第三方」的结构化表。这份表是后面所有文书的骨架。

第三步：选模板或生成器产出底稿。能用生成器就用，省时间；但底稿必须逐段对照你的数据清单改，不能直接交。

第四步：补齐地区条款。面向欧盟的要有法律依据与权利说明；面向美国的要补加州式的「不出售我的个人信息」入口；面向中国大陆的要覆盖告知同意、注销与撤回同意。

第五步：嵌入。页脚、注册勾选框、应用商店后台链接，一处都不能少。交付时附一张「挂载位置核对表」，让客户逐项打勾。

第六步：留档与提醒。交付时告诉客户：第三方清单变了、业务变了、法规变了，就要更新。这句话就是维护档的入口。

第七步：合同里划清边界。写清楚你提供的是文书撰写与整理服务，不构成法律意见；涉及跨境传输、儿童数据、医疗金融等高风险场景，建议客户另行咨询执业律师。

四、三段可抄的提示词

这三段分别解决「把业务描述变成数据清单」「补齐地区条款」「自查有没有漏项」。用中文还是英文都行，看你做什么市场。

提示词一：业务描述转数据处理清单

你是一名数据合规文书工程师。下面是客户对自己产品的口语化描述：

[客户描述]

请把它整理成一张数据处理清单表，列：数据类别 / 收集场景 / 收集目的 / 保存期限 / 是否共享给第三方 / 第三方名称。
要求：
1. 只写客户描述里能推出的内容，不确定的标「待确认」，不要自己编。
2. 单独列一张「第三方服务清单」表。
3. 最后列出你必须向客户追问的五个问题。

提示词二：按地区补齐条款

这是一份隐私政策初稿：[初稿]

用户分布地区：[中国大陆 / 欧盟 / 美国加州 / 其他]

请：
1. 指出面向上述地区必须包含、但初稿里缺失的条款，逐条列出。
2. 为每一条缺失条款写出可直接插入的段落草稿。
3. 标注哪些条款涉及法律判断，需要由执业律师复核。

提示词三：交付前自查

你是一名合规审校。请检查下面这份交付包是否自洽：
- 隐私政策全文：[文本]
- 用户协议全文：[文本]
- 数据处理清单：[表格]
- 客户业务描述：[描述]

请逐项核对：
1. 清单里出现的每个第三方，是否都在隐私政策里被披露？
2. 政策里承诺的用户权利（访问、更正、删除、导出、撤回同意），是否和产品实际功能对得上？
3. 有没有前后矛盾的表述？
4. 输出一张「问题清单」，按严重程度排序。

五、问诊表与报价话术

问诊表直接抄，发给客户填，能省掉一大半来回沟通：

【产品合规信息采集表】

一、产品形态：网站 / 小程序 / App / 其他：
二、收集哪些信息：
  邮箱 / 手机号 / 姓名 / 地址 / 支付信息 / 位置 / 设备信息 / 其他：
三、用了哪些第三方服务（名称 + 用途）：
四、用户主要来自哪些地区：
五、是否把用户数据提供给第三方用于营销：是 / 否
六、是否面向儿童或未成年人：
七、用户能否自行注销账号、导出数据：
八、产品是否已经上线：是 / 否，上线平台：

报价话术的重点是把「一份文档」翻译成「一套交付」，让客户明白你卖的不是模板：

您好，隐私政策和用户协议这块我按「交付物」报价，不按页数：

标准档（800-1500 元）含四件交付物：
1. 数据处理清单（把您用到的每个第三方、每类数据都列清）
2. 隐私政策 + 用户协议 + Cookie 政策全文
3. 挂载位置核对表（页脚、注册页、应用商店后台逐项打勾）
4. 一次季度复核

说明：我提供的是文书整理与撰写服务，不构成法律意见。
如果您的产品面向欧盟、或涉及支付与儿童数据，我会标注需要律师复核的部分。

六、几条不能碰的线

• 不要把自己说成律师。这是这个方向唯一的致命红线。定位只能是「文书工程」，交付时书面声明不构成法律意见；高风险场景主动建议客户找律师。
• 不要直接抄同行的政策文本。政策文本有版权，而且抄来的条款往往和客户业务对不上，一抄就失真。
• 不要承诺「保证合规」。合规是持续动作，没有人能保证。可以承诺的是「按你提供的信息如实、完整地披露」。
• 不要漏第三方清单。这是最常见也最容易被投诉的漏项。客户说「我们没接第三方」，一定要再追问一遍统计、支付、客服、云服务。
• 不要做完就失联。留下「规则变了找我更新」这句话，维护档才是这个方向真正的长期收入。