免责声明：本站部分 Skill 来源于公开渠道，使用前请注意识别相关风险，内容版权归原作者所有，如 Skill 涉及版权问题，请在线反馈，核实后予以下架处理。
本 Skill 面向企业法务、合规官及隐私保护负责人审查数据处理协议（Data Processing Agreement, DPA）的隐私合规场景。用户上传或粘贴 DPA 文本后，技能将协议拆解为数据控制者/处理者角色界定、处理目的与范围、数据主体权利响应机制、子处理商（Sub-processor）授权与名单、跨境数据传输机制（如 SCC/标准合同条款）、安全事件通知义务、审计与检查权等关键模块，逐项比对 GDPR、中国《个人信息保护法》等法规要求，输出带风险等级（高/中/低）的审查结论、条款修改建议清单，以及需法务人工复核的争议点摘要，帮助用户在签约前快速定位合规缺口。
SKILL.md（本文件）：技能主说明：触发条件、流程与输出约定| 用户怎么说 | 本技能做什么 |
|---|---|
| "帮我审一下这份和云服务商签的DPA" | 拆解协议结构，逐模块审查合规性，输出风险清单与修改建议。 |
| "这个子处理商条款是否符合GDPR要求？" | 聚焦子处理商授权、通知义务、连带责任等条款，对标GDPR第28条第2-4款给出结论。 |
| "我们要把数据传到新加坡，DPA里缺了跨境传输条款怎么办" | 识别跨境传输机制缺失，提示需补充SCC、BCR或安全评估路径，并给出条款草案要点。 |
| "这份DPA有哪些地方必须让律师再看一眼" | 筛选出法规适用存在解释空间、需结合具体业务场景或属地监管口径判断的争议条款。 |