隐私政策的读者是普通用户和监管机构。术语必须对应法律定义，同时让非专业读者能读懂「你收集了什么、用来做什么、我怎么撤回同意」。

核心术语用标准译法

personal data 译为「个人信息」或「个人数据」，按适用法域统一；processing 是「处理」，涵盖收集、存储、使用、传输、删除全过程；data controller 是「个人信息处理者」或「控制者」，data processor 是「受托处理者」。

consent 是「同意」，withdraw consent 是「撤回同意」，不要译成「取消授权」；legitimate interest 是「正当利益」，不能简化为「合法利益」之外的其他说法。全篇保持一致，避免同一概念出现两种译名。

用户权利要写清楚操作方式

访问、更正、删除、撤回同意、注销账号、获取副本，这几项权利要逐项译出，并保留原文中的操作路径与响应时限。英文里 request access to your data 要落到「你可以申请查阅我们持有的你的个人信息」。

跨境传输部分涉及 transfer to third countries、adequacy decision、standard contractual clauses，译名分别为「传输至第三国」「充分性认定」「标准合同条款」，不要意译成「合同模板」。

避免两类误译

一是把 may 译成「将」：we may share your data 是「可能共享」，写成「将共享」会扩大承诺范围。二是把 anonymized 与 pseudonymized 混为一谈，前者是「匿名化」，后者是「去标识化」，合规要求不同。

译完后请法务复核责任条款与联系方式，政策链接与生效日期必须与原文一致。