本文件用于向有意承接本项目法律事务的执业律师提供项目合规框架、待解决的法律问题、交付物清单与合作模式。
建议阅读时间 15-20 分钟。
下列法规我们已识别需要落地，但需要您确认完整性与解读：
| 法规 | 关键条款 | 风险等级 |
|---|---|---|
| 《个人信息保护法》（PIPL，2021） | 第 28 / 29 / 31 / 47 / 55 条（敏感个人信息 / 知情同意 / PIA / 数据主体权利） | 🔴 高 |
| 《未成年人保护法》（2021 修订） | 第 75 / 76 条（监护人同意 / 未成年人模式） | 🔴 高 |
| 《未成年人网络保护条例》（2024.01） | 适龄设计、家长监护、专项制度 | 🔴 高 |
| 《儿童个人信息网络保护规定》 | 第 9 / 12 条（14 岁以下监护人单独同意） | 🔴 高 |
| 《生成式 AI 服务管理暂行办法》（2023.08） | 服务备案、训练数据合规、内容安全责任 | 🔴 高 |
| 《互联网信息服务深度合成管理规定》（2023.01） | 第 19 条（算法备案、生成式内容标识） | 🔴 高 |
| 《网络安全法》 | 第 21 / 37 / 41 条（数据本地化、等保定级） | 🟡 中 |
| 《数据安全法》 | 数据分类分级 | 🟡 中 |
详见 docs/05-compliance/2026-03-27-privacy-compliance.md v2.0（在沟通后授权访问）。
按重要性 + 时间紧迫性排：
| # | 事项 | 预计周期 | 当前状态 |
|---|---|---|---|
| 1 | ICP 备案（含子域名 dc.wupeibang.com） | 20 工作日 | 未启动 |
| 2 | 算法备案（深度合成 / 推荐算法） | 3-6 月 | 未启动 |
| 3 | 生成式 AI 服务备案 | 3-6 月 | 未启动 |
| 4 | 等保定级与测评（建议二级） | 2-3 月 | 未启动 |
| # | 文本 | 说明 | 状态 |
|---|---|---|---|
| 5 | 用户协议 | 家长端 + 孩子端两个版本 | 未起草 |
| 6 | 隐私政策 | 已有 v2 框架草案，需正式法律文本 | 框架完成 |
| 7 | 《未成年人个人信息处理告知书》 | 需含 8 项核心要点（详见 privacy v2 §6.3） | 未起草 |
| 8 | 14 岁以下监护人单独同意书 | 含身份核验流程（OCR / 公安比对） | 未起草 |
| # | 事项 | 审查重点 | 状态 |
|---|---|---|---|
| 9 | LLM 厂商 ToS（DeepSeek / 豆包 / Qwen / GLM） | 未成年人使用许可 / 备案归属 / 训练 opt-out / 删除 API | 未审 |
| 10 | 内容安全厂商 ToS（阿里 / 腾讯 / 网易） | 未成年人专项 / 日志保留 / 删除条款 | 未审 |
| 11 | 第三方心理热线合作协议 | L3 转接 / 责任划分 / 数据脱敏交付 | 未签 |
| 12 | 心理顾问聘用协议 | 责任边界 / 知识产权 / 保密条款 | 未签 |
| # | 事项 | 说明 | 状态 |
|---|---|---|---|
| 13 | PIA（个人信息保护影响评估） | PIPL 第 55 条强制 · 处理敏感信息 + 未成年人 + 自动化决策三重命中 | 未启动 |
| 14 | 数据合规专项制度文件 | 未保条例要求 · DPO 任命 + 处理流程 + 应急响应 | 未启动 |
这 6 个问题是项目能否合规运行的关键，需要您出书面意见：
最紧迫：算法 + 生成式 AI 备案是最长时间路径（3-6 月）。今天不启动 = 半年后即使开发完了也不能上线。
| 阶段 | 时间 | 您的角色 |
|---|---|---|
| Week 1-2 | 签约 + 初评 | 项目合规框架初评、ToS 审、咨询启动方向 |
| Week 3-4 | 关键文本起草 | 用户协议 / 隐私政策正式版 / 监护人同意书 |
| Week 5-8 | 备案材料准备 | ICP / 算法 / 生成式 AI 备案 / 等保定级材料 |
| Week 9-12 | 提交备案 + 等候 | 跟进各项备案进度，回应监管问询 |
| Month 4-6 | 备案完成 + Stage 1 启动 | 持续监管对接 + 重大事件法律意见 |
| 持续 | 运行期 | PIA 更新、监管约谈、用户投诉法律应对、事故响应 |
| 形式 | 适合 | 付费方式 |
|---|---|---|
| 常年顾问 | 承担全部 14 项交付物 + 持续运行期合规支持 | 年度顾问费 + 重大事项额外 |
| 项目制 | 仅完成 Stage 1 启动前的 14 项 | 项目总价 + 备案完成奖金 |
| 按事项 | 仅承接特定事项（如仅备案 / 仅 PIA） | 按事项报价 |
| 按小时 | 仅咨询 / 出具法律意见 | 按小时计费 |
具体薪酬不公开公示。请直接与产品负责人沟通您的报价与项目预期总投入。
不接受：仅做企业商法 / 知识产权 / 劳动法等非数据合规领域；无未成年人案件经验；以"模板套用"心态承接（本项目有 6 项非标准法律意见待出）
如果您对本项目有兴趣进一步沟通——
建议第一次约 60-90 分钟视频会议，确认合作可行性 + 报价。
完整产品文档（含合规、技术、设计、运营 21 篇）可在签署保密协议后授权访问。