用户隐私保护指引怎么填

一句话：隐私指引是一张「你收集了哪些信息、用来干什么、给谁看」的清单。平台按它来放行接口^释接口API（Application Programming Interface，应用程序编程接口）是系统之间约定好的调用方式：调用方按约定传入参数，服务方返回结果。它是软件之间协作的接口。：没声明的信息类型，对应接口调用会直接失败。

填报步骤

1. 盘代码把项目里所有涉及用户信息的接口列出来：登录、手机号、位置、相册、摄像头、麦克风、通讯录、剪贴板。
2. 逐项声明在后台「设置 → 服务内容声明 → 用户隐私保护指引」里勾选对应类型，写清用途。
3. 写清第三方用了统计、推送、地图、支付等服务商的，要说明信息会共享给谁、用于什么。
4. 配隐私弹窗首次使用时展示协议并取得同意，用户拒绝后不能强制退出或反复弹。
5. 验证真机首次进入，确认弹窗出现、同意后接口正常、拒绝后不崩溃。

注意：常见错误是「先声明一大堆以防万一」。声明了却不使用，属于超范围收集，审核会驳回；而且用户看到你要通讯录权限，直接卸载。按最小必要声明。

最容易漏的三项

• 手机号：用了手机号快速验证组件，必须声明并说明用途。
• 位置：即使用户手动选城市，只要调用了定位接口就要声明。
• 相册与摄像头：上传头像、拍证件、扫码都可能触发，别只声明「上传图片」。

和隐私政策的关系

后台的隐私指引是平台要求的结构化声明，站内还需要一份完整的隐私政策^释隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。文本，写清收集范围、保存期限、用户权利与联系方式。两者内容不能互相矛盾。

资料来源

• 微信开放文档《小程序^释小程序微信小程序是运行在微信内的应用形态，由微信提供运行环境和开放接口。用户无需下载安装，通过搜索、扫码、分享或公众号入口打开。用户隐私保护指引》：填写要求与接口限制。
• 《个人信息保护法^释个人信息保护法《中华人民共和国个人信息保护法》（PIPL）是规范个人信息处理活动的法律，2021 年 11 月 1 日施行。它确立了告知同意、最小必要、目的限定等基本原则。》第六条、第十七条：最小必要与告知同意。
• 《App 违法违规收集使用个人信息行为认定方法》。