隐私政策的定义、法律地位、在企业合规体系中的核心作用。
GDPR、CCPA、PIPL、LGPD等主要法规的适用范围与核心原则。
识别数据类型、数据流向、数据存储位置、数据处理目的。
收集的个人信息类型、收集方式（主动/被动）、收集目的。
使用目的、使用场景、自动化决策与画像、数据聚合与匿名化。
第三方共享场景、委托处理、跨境传输、法律要求披露。
Cookie类型、用途、用户控制权、第三方Cookie列表。
访问权、更正权、删除权、限制处理权、数据可携权、反对权。
安全措施描述（加密、访问控制、审计）、安全事件应急响应。
跨境传输场景、法律机制（SCCs、BCRs、充分性认定）、本地化存储。
内部审计流程、第三方合规评估、常见不合规问题清单。
数据保护影响评估（DPIA）、处理活动记录（ROPA）、数据保护官（DPO）任命。
消费者权利响应、Opt-Out机制、财务激励政策披露。
单独同意场景、个人信息保护影响评估、跨境传输安全评估。
医疗（HIPAA）、金融（GLBA）、教育（FERPA）、儿童（COPPA/KPCC）。
自动化生成工具、模板库、版本对比工具、合规检查清单。
发布流程、用户通知策略、定期审查周期、历史版本存档。
员工数据收集范围、监控政策、工作设备管理、离职数据处理。
供应商尽职调查、数据处理协议（DPA）、供应商审计条款。
知名企业隐私政策对比分析、监管处罚案例复盘、最佳实践总结。