审核能力与测试边界

默认:商品详情与必要政策初评

定向读取最多2个实际链接商品详情及必要政策,以有限内容规则输出页面初评符合、建议修改和具体宣称的进一步核实。不生成全站合规率,不要求逐页补证;读取失败、动态字段和未匹配内容单独提示。

本轮法域专项规则先覆盖美国;其他市场仅作有限信息检查,不套用美国法判当地法律合规。图片文字、结账、账号及实际履约不在默认检查内。逐页动态审核与截图仍是另行选择的流程。

响应可上传附件,原件受账号与团队权限保护;预览、上传和提交均不代表复核通过。识别异议、整改响应与法务复核分别记录。

测试前请了解审核范围

当前可用:读取公开页面及政策文本、记录证据线索、提示补证和人工复核。未读取到内容不代表不存在;文本出现关键词也不等于要求已履行。

另行选择逐页动态审核与截图时:才通过站点地图与静态/脚本渲染后的链接交叉发现公开页面,逐页保存状态、有限规则初审和截图,无三层十二页截断;遇到受阻、内容截断或未知动态接口则保留缺口,不能提前生成总评。默认商品详情与必要政策初评不启动这个全站流程。清单可暂停接续,自动初审与法务人工核查分别记录。旧报告仍保留原采集范围,不因新版本上线而自动补齐。Cookie同意、拒绝、撤回、购物及验证码操作仍按具体网站另行安排,不自动执行。

逐案操作测试的证据边界

点击成功不等于全面生效。实际测试应记录设备、浏览器、地区、时间、操作步骤及请求和存储变化,不能用清除存储冒充撤回。旧Cookie保留不等于继续使用,有请求也不直接等于违法。后台用途、保存和共享仍需相应材料。

补证操作指南:政策内容与展示位置须分别核验

提交文件不等于合规通过。以隐私政策为例,“政策写了什么”和“用户在何处、何时能够看到政策”是两个独立核验事项。文件内容审核通过,不代表网站展示位置、告知时点或实际数据处理也已通过。

第一步 · 提供内容材料:优先提交同站、同地区的实际政策链接,并注明适用地区、语言、政策版本或生效日期及访问时间;版本不明请注明待确认。链接受阻时,可补交对应文档或完整正文。链接会尝试读取核查;上传后请检查“文字已读取/部分读取/需人工补充/正文读取失败”,展开正文核对页码与内容;上传和提取不等于内容审核通过。每批最多10份、每份10MB,每次评审30份且合计100MB;不接收视频。PDF限5MB/30页自动读取,Excel限10张表/每表2000行,文字总量最多6万字符。图片及扫描件保留原件,请补充关键文字。

第二步 · 提供展示位置与操作路径:另行提交用户从哪个页面、哪个入口打开政策的证据,包括入口所在页面链接、显示入口及上下文的截图、点击步骤和访问时间。页脚、注册表单、订阅入口、结账收集资料页面等可作为按实际业务核查的场景;哪些位置、时点需要告知,应依据对应法域及具体数据收集活动确认,并非所有网站一律适用相同位置要求。

如何判断材料是否齐备:单独提交政策文件或政策正文截图,不能证明展示位置;政策直达链接可读取,也不能证明用户能从相关页面找到该入口。入口截图可支持展示事实,但不能单独证明链接可点击、正文完整或展示时点适当。缺少哪一项证据,就保留该项待核验,不因其他项目通过而一并放行。

实际执行仍需单独核验:Cookie 拒绝后的追踪行为、同意记录及结账流程等,仍需实际操作与相应记录。补充材料用于复核具体检查项目,不会因提交一份隐私政策就将整项或全站改为合规通过。

遇到登录或人机验证时怎么办?

检测如何处理:遇到登录、滑块或验证码时不破解、不代为登录;保留受阻位置和已完成的公开页面检查。当前不自动执行Cookie选择或结账。

判断是否违反要求:区分普通访客也无法取得依法应公开的信息,还是仅自动检测工具受阻;只有在适用法律、普通访客的实际限制及证据均确认后,才认定对应事项不合规。工具被拦截本身不直接判违法,未核验也不算通过。

如何理解结果:已实际读取的公开页面和政策文本仍可用于对应项目的审核;受阻部分保留“证据不足/未验证”。人机验证不等于网站缺少政策或违反法律,未验证项目也不计为通过;部分检测结果不能代表全站合规。

补充政策材料:你可以自行打开被测网站,找到对应政策,在报告该项的“补充说明与材料”中提交同站、同地区的政策链接,或上传正文、截图,并注明访问时间和操作路径。公开链接可提交核查;正文和截图作为补充材料待复核,不能代替 Cookie 同意/拒绝及结账流程的实际操作证据。

安排重新检测:如果你有权管理被测网站,可请网站管理员为获准的检测安排限定范围、限定时段的访问许可或测试环境,再重新发起评价。测试环境的结果仅代表该环境;无法安排时,可由获授权测试人完成受阻步骤并提交操作记录,交由评审人复核。

手动验证后能否继续:当前工具尚不支持接管后台浏览器完成人机验证后续跑。你在自己浏览器中通过验证,不会自动同步到后台检测会话;重新发起检测仍可能再次受阻。请勿提交账号密码、会话 Cookie 或验证码来解除限制。

合成地址、结账停止点及操作日志

合成测试地址(交互检测开发范围):拟按所选地区生成明确标注的测试资料,仅用于字段、格式和流程检查,不使用真实客户资料。不能据此确认真实可配送性、运费、税费或支付成功。地址校验失败时记录停止原因,后续步骤标为未验证。

交易停止点:站点专用步骤及测试资料齐备时,可验证至物流资料及付款方式确认后、最终提交订单前;不填写银行卡号、安全码、验证码等支付凭据,不创建订单、不授权支付、不扣款。若网站更早发起订单或支付请求,提前停止;无法识别用途的提交也会停止。

测试可能留痕:填写资料、加入购物车和进入结账可能在被测网站留下购物车、结账会话或日志。实际运行前应确认有权测试该网站;合成资料不能保证不被商家保存。

日志范围:记录测试时间、所选地区、操作、实际结果、页面证据、请求及存储变化、阻断和停止原因。隐藏测试资料及敏感字段,不保存原始 Cookie 值、请求参数值或支付凭据;日志与附件仅供获授权人员查阅。

哪些内容仍不能自动作出结论?

浏览器观察不能单独证明后台保存期限、真实删除、访问权限、供应商合同、数据跨境安排及监管事实;仍需业务材料与人工复核。文本审核、操作结果和法律结论分别呈现。

遇到验证码、登录限制、区域限制、地址校验或网络阻断时,记录已完成范围和未完成原因;不将测试失败判为违法,也不将未验证项目计为通过。地区、语言、会话及观察时间可能影响结果,报告应载明这些条件。