GDPR

核心价值: 法律问题是一人公司最容易踩的定时炸弹。不需要成为律师，但需要知道"最低要求"。 9.1 一人公司面临的法律现实 必须处理的事情 注册阶段: □ 公司注册（LLC） □ 银行账户 □ 支付处理 运营阶段: □ 隐私政策（GDPR/CCPA） □ 服务条款（ToS） □ Cookie 同意弹窗 税务阶段: □ 销售税 □ VAT □ 所得税申报 9.2 公司注册策略 选择注册地 Delaware LLC（推荐）： 全球认可度高 法律体系成熟 注册服务：Stripe Atlas / Doola 注册后必做 获得 EIN（免费） 开设独立商业银行账户 配置 Stripe 账户 9.3 隐私政策 必须包含 收集什么数据 为什么收集 与谁共享 数据保留期 用户权利（GDPR） Cookie 使用 联系方式 9.4 服务条款 关键条款 账号条款 服务使用限制 付款条款 责任限制 用户数据 终止条款 适用法律 9.5 税务基础 美国销售税 大多数州对 SaaS 征收销售税 超过 $100,000 或 200 个交易需申报 使用 Stripe Tax 自动处理 所得税 LLC：穿透课税 建议：收入 25-30% 存作税款 9.6 GDPR 数据主体请求 用户可能发来的请求 数据访问请求（30 天内回复） 数据删除请求 数据可携请求 9.7 Meta Ad Library 合规使用 允许 透明度研究 学术研究 广告主竞品分析 不允许 大规模自动化爬取 将数据用于广告定向 数据转售 小结与行动项 本章学到: ...