网站要收集用户信息？先把隐私政策和用户协议准备好

用 AI 做网站、小程序，很多人一路做到上线才想起来：要不要写隐私政策？

答案是要。只要你的产品收集了用户的个人信息，哪怕只是一个手机号、一个邮箱、一个微信头像昵称，就要按《个人信息保护法》的要求，告诉用户你收集了什么、拿来干什么。小程序更直接：微信要求所有小程序完成「用户隐私保护指引」的配置，否则无法通过审核。

一、先盘点：你到底收集了哪些信息

在写之前，把你的产品过一遍，列出一张清单：

别忘了第三方服务：你接入的统计工具、支付、短信、地图、AI 接口、云存储，它们也会接触到用户的信息，这部分要在隐私政策里说明。

盘点时问自己一句：这个信息真的需要吗？不需要的就不要收，这是「最小必要」原则，也能让你的隐私政策更简单。

二、隐私政策要写清楚的内容

一份基础的隐私政策，至少包括：

1. 你是谁：运营者的名称和联系方式。
2. 收集什么：按功能列出收集的个人信息。
3. 为什么收集：每一项信息的具体用途。
4. 怎么存储：存在哪里、保存多久、采取了什么安全措施。
5. 和谁共享：第三方服务的名称、共享的信息和目的。
6. 用户的权利：怎么查询、更正、删除自己的信息，怎么注销账号，怎么撤回同意。
7. 未成年人保护：如果可能有不满十四周岁的用户，需要监护人同意。
8. 政策更新：政策变化时怎么通知用户。
9. 联系方式：用户有问题找谁。

敏感个人信息要特别注意：身份证号、精确位置、人脸、健康信息、金融账户、不满十四周岁未成年人的信息等，属于敏感个人信息，处理前通常需要取得用户的单独同意。能不收，就别收。

三、放在哪里、怎么让用户看到

• 单独成文：隐私政策应该是一份独立的文件，不要混在用户协议里。
• 注册和登录页面：在用户提交信息之前，展示隐私政策和用户协议的链接。
• 随时可以找到：网站底部、「我的」页面里放入口，让用户方便查看。
• 小程序：在微信公众平台的「用户隐私保护指引」里如实填写，并在代码里处理好隐私授权弹窗。

勾选框怎么设计

• 不要默认勾选。让用户自己勾。
• 文案要准确：如果你收集信息是为了提供服务所必需（比如注册账号、履行订单），勾选更多是表示「已阅读」；如果某项处理需要用户同意（比如营销推送），要单独让用户选择，而且用户不同意也不影响基本功能。
• 用户拒绝了，不要反复弹窗纠缠。

四、让 AI 起草：可以，但要自己核对

AI 很擅长起草隐私政策的框架，但它不知道你的产品实际收集了什么。常见的问题：

• 照抄大厂模板：写了一堆你根本没有的功能和第三方服务。
• 漏掉实际在用的服务：你接了某个统计工具，政策里没写。
• 写得太笼统：「用于提升用户体验」这种说法，审核和用户都不认可。

正确的用法：

1. 先把第一步的盘点清单整理好。
2. 把清单交给 AI，让它按上面九项结构起草。
3. 逐条对照你的产品核对：写的都是真实存在的，存在的都写了。
4. 每次新增功能、接入新服务，同步更新政策。

AI 给出的规则也要核实，参见本站「AI 给出的备案、支付规则，可以直接照着做吗？」。

五、用户协议

用户协议（服务条款）和隐私政策是两份文件。用户协议主要约定：

• 服务内容和使用规则。
• 用户的义务（比如不得发布违法内容）。
• 付费服务的价格、退款规则。
• 知识产权归属。
• 免责条款和争议解决。

付费产品尤其要把价格、自动续费、退款规则写清楚，并在付款前显著提示。

上线前的检查

• [ ] 已盘点所有收集的个人信息和第三方服务。
• [ ] 隐私政策单独成文，内容和产品实际一致。
• [ ] 注册登录页有隐私政策和用户协议的入口，勾选框没有默认勾选。
• [ ] 网站底部或个人中心可以随时找到。
• [ ] 提供了查询、删除信息和注销账号的方式。
• [ ] 小程序已完成用户隐私保护指引的配置。

把这一项也加进你的上线清单，参见本站「网站上线前检查清单：二十项，一项一项打勾」。涉及敏感信息、未成年人或者业务规模较大的，建议请专业律师审核。