隐私政策包括哪些内容：逐条核对清单

隐私政策包括哪些内容，一份合规可用的隐私政策需要覆盖个人信息收集范围、收集方式、信息用途、共享转让披露规则、存储期限、用户权利、安全保障、未成年人信息处理、更新与通知、争议处理十个板块，你可以对照这份清单核验线上小程序、APP、网站的隐私文本，该核验方式适合面向国内普通用户提供服务的互联网产品，面向境外用户、仅做线下服务、不采集任何个人信息的主体不适用这套核对框架。

隐私政策里的个人信息收集相关内容

这里会写明你会被收集哪些信息，分为必填信息和非必填信息，必填信息一般是账号手机号、实名证件号、收货地址这类完成服务必需的内容，非必填信息包括头像、兴趣标签、位置信息等，你有权选择不提供。同时写明信息获取渠道，分为你主动填写提交、系统自动采集两类，自动采集项常见设备型号、网络日志、操作记录，不会默认读取相册、通讯录这类敏感权限，权限调取会单独告知。

敏感个人信息会单独说明。

隐私政策里的信息使用规则

收集到的信息只能用于政策写明的用途，主要包含提供基础服务、账号安全核验、推送服务优化、风控防欺诈，不能超出约定范围另行使用。如果产品要把信息用于和原有目的不一致的新用途，需要重新获取你的单独同意，不能直接默认延续授权。产品不能通过隐蔽方式利用你的信息做定向推送之外的隐性用途，比如未经许可用于第三方商业推广。

隐私政策里的信息共享、转让与公开披露

这部分区分三类情况，共享一般是给到合作服务商，比如支付、物流服务商，这类合作方会被约束不能私自使用信息；转让多指主体合并、收购场景下的信息移交；公开披露是主动对外发布信息，无法律依据时，这三类行为都需要你的授权。存在法定例外情形，执法机关依法调取信息时，产品可按要求配合，不需要提前征得你的同意。

隐私政策里的存储与安全、用户权利内容

信息存储会标注保存时长，服务结束、账号注销后，多数产品会在约定周期内删除或匿名化处理你的数据，匿名化之后的数据不再属于个人信息，不受对应规则约束。安全板块写明加密、访问权限管控等防护手段，说明数据泄露的应急处置流程。用户权利包含查询、更正、删除、注销账号、撤回授权的操作路径，同时附上对接渠道，客服邮箱或者工单入口。

隐私政策里的其他固定模块

还会写明未成年人个人信息的处理方式，通常要求监护人同意后才采集未成年人信息；政策版本变更机制，重大修改时会弹窗或者站内信通知；争议解决方式，写明纠纷协商、投诉的渠道。很多产品会在这里标注第三方链接，跳转后的外部页面不受这份隐私政策约束，你需要单独查看对方的隐私说明。

你可以直接拿着这些条目对照阅读。

不采集任何个人信息的静态展示网站，不需要完整的隐私政策，只需要简短声明不收集信息即可，强行套用完整模板会造成文本冗余，也容易误导访客。