Kimi可生成GDPR合规隐私声明初稿，但需提供公司全称与地址、DPO联系方式、核心功能模块及第三方共享方四项信息，并严格按结构化提示词输入，再手动校验替换占位符、确认数据删除机制、补充动态数据源说明。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要一份能直接用于欧盟用户网站或App的隐私声明，既满足GDPR第12–14条对透明度、可读性与信息完整性的强制要求，又避免法律术语堆砌导致用户跳失——Kimi能帮你快速生成合规初稿，但前提是用对提示词结构和关键约束条件。
准备基础业务信息
打开Kimi网页版或App，新建对话前，先整理好以下4项内容：公司全称与注册地址、数据控制者联系方式（必须含DPO邮箱或等效联系渠道）、网站/App核心功能模块（如用户注册、支付、个性化推荐）、第三方数据共享对象（如Stripe、Google Analytics、邮件服务商）。
缺其中任意一项，生成的声明会在“谁在处理你的数据”或“我们与谁共享数据”部分出现模糊表述，【这将直接导致GDPR第13(1)(e)条违规】。
输入结构化提示词
在Kimi输入框中粘贴以下提示词（逐行复制，勿删空行）：
你是一名熟悉GDPR第12–15条及EDPB指南的隐私法律顾问。请为一家位于柏林的SaaS公司生成英文版隐私声明初稿，该公司提供在线协作工具，用户需注册账户并上传文档。声明须严格满足：① 用主动语态、短句（平均句长≤18词）、Flesch阅读易读度≥60；② 明确标注每类数据的处理目的、法律依据（仅限GDPR第6条a-f项）、存储期限；③ 单独列出所有第三方接收方名称及数据传输机制（SCCs/UK Addendum/无转移）；④ 包含用户行使访问权、更正权、删除权、限制处理权、数据可携权、反对权的具体操作路径（精确到按钮名称或链接文字）。输出纯文本，不加标题、不解释条款依据、不使用“我们建议”等弱效表述。
校验与替换关键字段
第一步：通读Kimi返回全文，定位所有带方括号的占位符，例如[Your Company Name]、[contact@dpo.example.com]、[https://example.com/data-requests]。
使用 Moonshot Kimi API 的 $web_search 内置工具进行联网搜索。当需要进行网络搜索获取实时信息时使用，支持中文和英文搜索查询。需要配置 MOONSHOT_API_KEY。
第二步：逐个替换为真实信息，特别注意DPO联系邮箱必须是实际有人监控的收件箱，【GDPR第37条要求DPO联系方式必须有效且响应及时】。
第三步：检查“数据保留期限”段落——若Kimi写“用户注销后数据保留30天”，需确认技术上是否真能做到自动清除；若实际依赖人工操作，则必须改为“用户提出删除请求后，我们在30天内完成清除”。
插入动态数据源声明
方法一：在“我们收集哪些数据”章节末尾，手动追加一段：
当您使用[具体功能，如“AI摘要生成”]时，系统会临时缓存您提交的文档正文以执行分析，该缓存于任务完成后立即销毁，不用于训练模型或长期存储。
方法二：若涉及Cookie或设备指纹，必须另起小节“Cookie与跟踪技术”，明确区分必要型（如登录会话）、统计型（如Matomo匿名化统计）、营销型（如Facebook Pixel），并给出开关路径：“您可通过浏览器设置禁用非必要Cookie，或点击页面右下角‘Cookie偏好’按钮调整选择。”
