隐私政策模板修订要注意什么

团队拿一份模板改改就上线，是常态。但模板改错的地方，通常不是措辞，而是跟实际数据流对不上、改了没留痕、老用户没重新告知。这篇给法务和产品一份修订前的检查顺序和踩坑清单，帮你判断哪些改动必须走流程、哪些能省。

团队拿一份隐私政策模板改改就上线，基本是常态。真正出问题的地方往往不是措辞好不好听，而是政策里写的内容跟产品实际在干的事对不上，或者改完之后没有任何留痕，又或者老用户根本没被重新告知。这三类坑一旦踩中，后续处理起来都很麻烦。

下面这份顺序，是给法务和产品一起过模板时用的。核心思路是先核事实再动文字，先想清楚触发条件再决定要不要弹窗，最后把签字和存档闭环补上。每一步都有可验证的动作，不是只看文件长短。

模板改完却没生效，通常是这三类问题

第一类是文字跟实际数据流两张皮。政策里写不再收集某项信息，但埋点或第三方 SDK 还在照常上报。这种表里不一在抽查时最容易被翻出来，而且不是改几个字能解决的，得先让技术确认开关是否真的关了。

第二类是只改主政策，漏掉附属文件。用户实际能看到权限声明、第三方 SDK 清单、Cookie 说明、儿童条款等多个入口，其中任何一个没同步，用户就会看到两套互相矛盾的说法。法务改完主文档后，应该拿着清单逐个勾掉。

• 对照实际数据流：把政策里每条收集声明跟产品当前的埋点、接口、第三方组件对一遍
• 对照附属文件：权限声明、SDK 清单、Cookie 说明、隐私保护指引逐个核，别只改主政策
• 对照版本记录：改了版本号和日期，但改动点没单独存一份，事后无法回溯哪一版对应哪段时间
• 对照告知记录：谁在什么时候看过了哪一版，能不能拿出记录

修订前的对照顺序：先核事实，再改文字

这个顺序的意思是，别一上来就改条款。先让产品和技术把数据流拉出来，从采集、存储、共享到出境逐环节确认哪些描述已经过期。这一步花的时间通常比改文字多，但它决定了后面改的文字是不是真的能站住。

1. 第一步 列数据流从采集、存储、共享到出境逐环节过一遍，标出哪些描述已经过期，让技术用实际配置来确认，而不是凭印象回答。
2. 第二步 查附属文件权限声明、SDK 清单、Cookie 说明、隐私保护指引跟着主政策一起改，改完互相核对说法是否一致。
3. 第三步 看告知方式弹窗、站内信、邮件各自的触达和留痕不一样，选哪种取决于改动是否涉及用户权利，别默认只用弹窗。
4. 第四步 留版本每版政策带版本号、生效时间、变更摘要，改动点单独存一份，方便以后按时间线回溯。

四步走完之后再动文字，能避免很多返工。如果团队小、没有专职法务，至少要让负责数据流的人书面确认一遍，别口头说说就算过。具体到你们站点习惯用什么方式存版本，可以到 指南中心（/guides） 看当时整理的做法再决定。

什么情况下必须重新告知或重新取得同意

判断要不要重新弹窗，关键看改动有没有扩大用户授权的范围。新增收集类别、扩大使用目的、新增对外共享对象，这三类一般要重新告知甚至重新取得同意。已经获得授权的范围内做文字澄清，通常不需要再弹一次。

用户权利本身变化时，先把变化点说清楚，再谈要不要重新弹窗。一改就弹的做法会让用户疲劳，反而让真正重要的通知被忽略。不适用的情况也要写清楚：纯排版调整、同一含义换措辞、补充已有条款的说明，这类改动通常不构成重新告知的触发条件。

• 撤回与再开启的路径要能实际跑通，别只写一句可以撤回，入口却找不到
• 告知文案里别塞太多法律术语，把变化点放在第一屏
• 如果改动只影响新用户，老用户是否需要单独通知，要提前定好口径
• 同一次修订涉及多个入口时，各个入口的版本号要保持一致

签字前的最后一遍：谁签字、留什么档

上线前把签字责任拆开：产品确认数据流、法务确认条款、技术确认实现，三方各留一句确认记录。不用写成长篇报告，但要能被人看懂是谁在什么范围里点了头。

然后是修订说明和对外快照。修订说明写清楚这版改了什么、为什么改、依据哪条要求，短一点没关系，关键是以后别人能看懂。对外发布后保存页面快照，包含版本号和生效时间，出争议时能对应到用户当时看到的那一版。

修订说明

记录改动点、原因和依据，短但可追溯

确认记录

产品、法务、技术三方各留一句，明确确认范围

发布快照

带版本号和生效时间的页面存档，对应到用户当时看到的版本

改动台账

按时间线记录每版变更，方便回溯

如果你们站内对模板的版本管理、发布留痕还没形成固定做法，可以去 工具目录（/tools/speed-test） 看看有没有适合当前流程的记录方式，再决定要不要引入更正式的台账。