合规×自动化订阅 + 微 SaaS（赛道1）
中小企业个人信息保护法合规自查SaaS
面向50-500人中小企业的月费AI合规自查工具，上传隐私政策/App截图，AI逐条比对PIPL+新网安法并生成整改清单，月费199-499元，在执法趋严前帮企业主动排雷
研究阶段进度
需求侧（8.5/10）：2026年新《网络安全法》罚款上限升至1000万元，2025年违规App通报数量同比增长152%（3852款），合规审计管理办法2025年5月正式施行，刚性监管驱动明确。目标客群200-400万家（有App/小程序且处理个人数据的中小企业），SAM估算约15亿元，企业历史上已为律所一次性合规付费3-10万元，月费199-499元有明显价格剪刀差。企业SaaS一线城市渗透率35%，合规类付费转化预期高于一般效率工具。
竞争侧（6.5/10）：轻量月费PIPL专项自查工具目前为市场空白，大厂（腾讯安全/奇安信/360）产品起步价15-50万元/年，目标客群不重叠；爱加密/梆梆安全聚焦App技术检测，不覆盖全面法规合规；律所服务价格10倍以上且不可持续。海外参考（Drata/Vanta）证明中小企业合规SaaS路线可行，但不支持PIPL。主要竞争风险是大厂推出轻量版本下沉，时间窗口难以量化。
综合评分口径：需求侧（规模8、紧迫性9、付费意愿7）与竞争侧（竞争强度6、差异化空间7、市场增长8）加权均值，四舍五入取7.5。
综合技术（8.0）、财务（7.0）、合规（6.0）、竞争（6.0）四维加权均值。技术上LLM法规比对成熟，MVP 3至4个月可交付；财务模型健康，LTV/CAC约5.2倍，盈亏平衡约242客户，初期所需资金约237万元；合规维度须长期维护法律服务边界，产品本身亦须严格遵守PIPL；竞争维度当前市场空白真实但时间窗口不超18个月，大厂下沉是最大潜在杀手。评分口径：0分完全不可行，10分高度可行；6.8分代表理论可行但需在两个高风险项（知识库维护质量、大厂入场时间窗口）上持续押注。
109 — 中小企业个人信息保护法合规自查SaaS
一句话
面向50-500人中小企业的轻量月费AI合规自查工具：上传隐私政策、数据流转图、产品截图，AI自动扫描PIPL+新网安法违规项并生成整改清单，月费199-499元，替代高价律所一次性咨询，在执法趋严前帮企业主动排雷。
机会来源
发现法：Trend Sniffer + Pain-point Extractor + Idea Generator 三法联用。
趋势信号：
- 新修订《网络安全法》2026年1月1日起正式施行，罚款上限从50万元提至200万元，增加"停止提供服务"等行政处罚，执法明显趋严。
- 2026年是"数据要素价值释放年"，数据安全监管配套办法密集出台（《数据安全风险评估管理办法》等），中小企业合规义务增加。
- AI Agent部署潮带来新一轮个人信息保护义务（2025年底出台《人工智能拟人化互动服务管理暂行办法》），中小企业完全不知道怎么自查。
痛点提取：
- 大多数50-500人中小企业无专职DPO，雇律所做一次性合规评估3-10万元，但业务和法规持续变化，合规状态持续漂移。
- 现有大厂安全产品（腾讯安全/360/奇安信）起步价15-50万元/年，中小企业根本用不起。
- "企微SCRM合规"是2026年知乎/行业媒体高频话题，反映中小企业在新法实施后的困惑和自查需求急切。
Idea：打造月费制AI合规自查工具，中小企业上传自家App隐私政策、网站、数据处理流程文档，AI对比PIPL条文清单+网安法要求+最新执法案例库，自动生成"已合规/违规/风险项"三类清单，并给出对应整改建议文稿，月费199-499元。
需求详述
目标用户：
- 核心客户：50-500人互联网/电商/本地服务/教育科技中小企业，有自建App或小程序、有用户数据的业务。
- 决策人：CEO/CFO（合规罚款由高管承担）或法务兼职人员。
- 规模：中国约1300万中小企业，其中有App/小程序且处理个人数据的约200-400万家，真实付费目标群体约50-100万家。
核心功能：
- 隐私政策AI审查：上传PDF/链接，AI按PIPL逐条比对，标记缺失项（如"未告知数据保存期限""未告知第三方共享清单"等），生成合规报告。
- App权限合规扫描：上传App Store/应用宝链接，自动抓取权限列表，比对"最小必要原则"，标记超范围采集风险。
- 月度更新推送：法规更新时自动推送"本月新增合规义务"摘要，帮客户追踪监管变化。
- 整改模板库：针对常见违规项提供可直接修改使用的隐私政策条款模板、用户同意弹窗设计规范等。
- 执法案例匹配：从公开执法案例库中匹配"和你业务类似的企业被罚了什么"，帮助CEO感知真实风险。
变现模型：
- 月费：199元（基础自查）/ 499元（含法规追踪+整改模板+5次AI问答）。
- 年费折扣：2099元/年（相当于月均175元）。
- 年度合规证明报告：999元/份，供企业在招标或融资时出具。
7 维分诊分
| 维度 | 分 | 理由 |
|---|---|---|
| 需求拉力 | 5 | 2026年1月新网安法强制实施，罚款上限200万元，合规不再是"可选项"；执法案例增多后需求被激活 |
| 获客可行性 | 4 | 企业服务付费意愿高；可走SaaS销售渠道/法律自媒体内容获客/企业微信群社群运营；法务KOL合作是高效渠道 |
| agent优势 | 5 | AI按条文逐条比对文档、生成报告的速度远超人工，且法规更新后知识库自动更新；边际成本接近零 |
| 低量经济性 | 5 | 纯软件服务，月费199-499元，50个客户即可回收基础运营成本；无需线下团队 |
| 操作者之手之轻 | 4 | SaaS自动化程度高；客服主要处理法规解读咨询；合规建议输出为"参考清单"不构成法律服务，免责声明清晰 |
| 市场趋势 | 5 | 监管趋严是不可逆趋势；数据要素政策密集出台意味着合规工具需求持续增长 |
| 政策红线 | 4 | 须明确"本工具提供合规参考，不构成法律意见"免责声明；不以"保证合规"为销售承诺；整体方向与政策完全一致 |
triage_total：32/35
给下游的线索
假设：
- 中小企业愿意为每月199-499元的"主动排雷"工具付费（而非等到被罚才找律师）；
- PIPL/网安法的条文结构适合AI逐条比对，无需人工法律判断（只需规则匹配+案例参考）。
竞品线索：
- 大厂安全产品：腾讯安全、360企业安全、奇安信（定价高、面向大企业）；
- 律所一次性合规服务（3-10万，无法持续）；
- 无直接对标的轻量中小企业月费合规SaaS产品（市场空白）；
- 海外类比：OneTrust（GDPR合规SaaS），在欧美面向中小企业月费500-2000美元；中国市场尚无对标。
红线提示：
- 不得对外定位为"法律服务"（需律师执照），须为"合规信息工具"；
- AI建议均须附"本建议仅供参考，建议结合具体情况咨询专业律师"免责声明；
- 自身产品也需严格遵守PIPL（不能因做合规工具而自己合规缺失）；
- 竞争风险：大厂安全产品可能推出轻量版本下沉。
assets 证据清单
assets/evidence.md：含监管强制背景、中小企业合规痛点、市场规模、竞品现状的原始链接。