执行摘要
演示 · 虚构公司公司
Acme AI Inc. (虚构)
行业
SaaS / 人工智能
申报市场
加拿大、美国、欧盟
58%
在面向大型企业销售之前，需解决 3 项严重或高优先级缺口。
我们只告诉您缺了什么，从不宣布任何一方合规，本演示报告同样如此。
发现事项
严重程度、法域、依据、置信度、建议措施
未指定个人信息保护负责人
严重法域： 魁北克
依据： Loi 25：一般指定义务
置信度： 高（一手来源）
建议措施： 指定负责人（默认为最高管理者），并在网站上公示。
面向用户的生成式人工智能系统披露不充分
高法域： 欧盟
依据： EU AI Act 第 50 条：透明度义务
置信度： 高（一手来源）
建议措施： 在用户与人工智能系统交互时予以明确告知。
公开网站的 HTTP 安全响应头不完整
中法域： 全部法域
依据： 网络安全最佳实践（OWASP）
置信度： 高（直接检测）
建议措施： 补齐缺失的响应头（CSP、HSTS、X-Content-Type-Options）。
隐私政策未明确说明退出权
中法域： 加利福尼亚州
依据： CCPA/CPRA：拒绝出售或共享数据的权利
置信度： 中（指引性）
建议措施： 增加显著的退出机制，并设置专门条款。
未说明处理的法律依据，也未提及数据保护官
高法域： 欧盟
依据： GDPR 第 6 条（合法性）与第 37 条（数据保护官）
置信度： 高（一手来源）
建议措施： 按处理目的记录法律依据；达到门槛时任命数据保护官。