Tietosuojatarkastus, jonka koodausagenttisi voi tehdä.
Tämän sivuston kaksi tarkistinta katsovat yhtä sivua ulkopuolelta. Tämä tietosuojatarkistin ohjaa oikeaa selainta hyväksymis- ja hylkäyspolkujesi läpi, lukee tietosuojaselosteen ja kirjoittaa jäsennellyn raportin omassa agentissasi, omalla koneellasi.
- TAITO
- privacy-compliance-checker
- TOIMII
- Claude Code ja muut agentit, agent-browser-työkalun kautta
- KATTAA
- GDPR, CCPA/CPRA ja yhdeksän APAC-sääntelyä
- TIEDOT
- Kaikki pysyy agentissasi. Mitään ei lähetetä Katlalle.
Yksi komento, sitten kysy agentiltasi.
Taito asentuu agenttisi taitohakemistoon ja latautuu itsestään, kun kysyt jotain, minkä se tunnistaa. Se ohjaa selainta työkalun agent-browser kautta, joten kaikki, mitä se näkee, pysyy koneellasi.
npx skills add katla-app/agent-skills
npx skills add katla-app/agent-skills --list
”Tarkista, onko example.com lainmukainen EU:n ja Japanin osalta, ja kerro, mitä suostumusalusta korjaisi ja mikä vaatii erillistä työtä.”
Seitsemän vaihetta, siinä järjestyksessä kuin se ne suorittaa.
Taito noudattaa kiinteää prosessia, jotta saman sivuston kaksi ajoa ovat vertailukelpoisia ja jotta raportin voi lukea tietämättä, miten se tuotettiin.
Rajaa lainkäyttöalueet
Se kysyy ennen tarkastusta, mitä markkinoita sivusto palvelee, tai päättelee ne sivulta: kielivalitsin, valuutta, ccTLD, alatunnisteen osoite, maksutavat. Kaikkien kahdentoista sääntelyn tarkastaminen oletuksena tuottaa raportin, jota kukaan ei lue.
Tarkasta ensimmäinen lataus
Ottaa kuvakaappauksen sivusta sellaisena kuin ensikertalainen sen näkee ja kirjaa sitten evästeet, localStoragen ja sessionStoragen, jotka asetetaan ennen mitään vuorovaikutusta, sekä jokaisen kolmannen osapuolen palvelimen, johon otetaan yhteyttä. Tämä yksi tallenne on todisteena GDPR:n, Thaimaan, Indonesian, Filippiinien ja Intian tarkistuksissa ja ensisijainen todiste Japanin siirtosäännön kohdalla.
Testaa banneri
Käy läpi hyväksynnän ja hylkäyksen ja lukee purkin uudelleen kummankin jälkeen. Tässä kohdassa banneri, joka näkyy mutta ei estä, paljastaa itsensä, ja juuri tätä passiivinen tarkistin ei pysty tekemään.
Suorita CCPA-tarkistukset
Etsii Do Not Sell or Share -reittiä, tarkistaa, kunnioitetaanko Global Privacy Control -signaalia, ja lukee keräämisen yhteydessä annettavan ilmoituksen.
Suorita APAC-tarkistukset
Vain rajaukseen kuuluvat sääntelyt, kukin omine sääntöineen: Japanin vahvistus kolmannelle osapuolelle luovuttamisesta, opt-in-suostumusta vaativat sääntelyt ja ilmoituspainotteiset sääntelyt, joissa velvoite on tiedottaminen eikä estävä banneri.
Lue tietosuojaseloste
Etsii sen ja tarkistaa, että siinä sanotaan, mitä kukin rajaukseen kuuluva sääntely vaatii: säilytysajat, oikeudet, valitusten käsittelijän tai tietosuojavastaavan yhteystiedot ja suostumuksen peruminen.
Käy läpi tekniset yksityiskohdat
Evästeiden attribuutit, tietoturvaotsakkeet ja sivun lataamat seurantatekniikat, yhdistettyinä jo tallennettuihin evästeisiin ja palvelimiin.
Yksitoista sääntelyä ryhmiteltynä tarkastustavan mukaan.
Ryhmitelty velvoitteen muodon eikä maantieteen mukaan, koska juuri se muuttaa tarkistuksia. Kiina, Etelä-Korea ja Vietnam eivät ole mukana: niiden säännöt edellyttävät erillistä suostumusta kolmannelle osapuolelle luovuttamiseen ja rajat ylittävään siirtoon, mikä vaatii oman tarkastuksensa.
Opt-in, GDPR:n kaltainen
Suostumus ennen mitään ei-välttämätöntä
Ilmoitus ensin
Tiedottaminen, ei estävä banneri
Luovutus ratkaisee
Suostumus kolmannelle osapuolelle luovuttamiseen
Opt-out
Myynti ja jakaminen sekä GPC
Tuomio jokaiselle sääntelylle, ja mitä asialle voi tehdä.
Raportti päättyy jakamalla havainnot siihen, minkä suostumusalusta korjaa, ja siihen, mikä vaatii erillistä työtä: selosteen uudelleenkirjoitus, tietosuojavastaavan nimittäminen, siirtosopimus. On hyödyllistä kuulla, että bannerisi on pielessä; vielä hyödyllisempää on kuulla, kumpi puolikas ongelmasta on sinun ratkaistavasi.
Lue koko raporttimuoto GitHubissaTietosuojaraportti
example.com · GDPR, CCPA, APPI, DPDP · 7 havaintoa
| Luokka | Tila | Ongelmat |
|---|---|---|
| Evästesuostumus | Hylätty | 4 |
| Tietosuojaseloste | Osittain | 2 |
| GPC / Do Not Sell | Hyväksytty | 0 |
| Japani (APPI) | Osittain | 1 |
| Tietoturvaotsakkeet | Hyväksytty | 0 |
| Intia (DPDP) | Ei koske | 0 |
Korjattavissa suostumusalustalla
Esto ennen suostumusta, tarkat luokat, suostumuksen peruminen, suostumuskirjaus, Consent Mode -signaalit.
Vaatii erillistä työtä
Selosteen sanamuoto, säilytysajat, tietosuojavastaava tai valitusten yhteyshenkilö, siirtosopimukset.
Havainnollistava esimerkki. Oma raporttisi kuvaa omaa sivustoasi.
Samassa repossa on myös toteutustaito.
katla-sdk opettaa agenttisi toteuttamaan suostumuksen Katla SDK:lla, joten tarkastuksen suosittelemat korjaukset voi tehdä samassa istunnossa. Katla on agenttien käytettävissä myös suoraan MCP-palvelimen kautta.