什么是隐私政策与用户授权？

它到底是什么

隐私政策是告知，授权是取得同意。两者缺一不可：只写政策不取得同意，处理活动缺乏合法基础；取得同意但未清晰告知，同意本身可能无效。

它也是一份对外承诺。政策里写的处理方式与实际不一致，本身就是违规，且会在监管检查或用户投诉时成为不利证据。

怎么运作的

内容要素：处理者身份与联系方式、收集的信息种类与用途、处理方式与保存期限、共享与委托处理情况、跨境传输情况、用户权利与行使方式、安全措施。

告知时机：首次使用前以显著方式呈现，不能埋在长文中。涉及敏感信息、共享给第三方、用于新目的时需单独告知并取得单独同意。

授权机制：勾选而非默认勾选、可拒绝非必要项、可撤回。强制同意（不同意就不让用）仅限于处理属于提供服务所必需的信息。

落地一致性：系统实际采集的字段、第三方 SDK 的数据收集行为，都要与政策一致。SDK 是最常见的偏差来源。

容易混的几个概念

• 用户协议：约定双方权利义务，与隐私政策不同。
• Cookie 提示：告知的一种形式，不覆盖全部处理活动。
• 单独同意：针对敏感信息、对外提供等特定场景的强化要求。
• 最小必要：收集范围的原则，与告知是不同层面的要求。