现在不管你是做网站、开发App还是运营小程序，只要涉及收集用户信息，就必须有一份隐私政策。很多新手一听到“隐私政策”就头疼，觉得这是律师才能搞定的事。其实没那么玄乎，只要把该说的事情说清楚，用大白话写出来，自己也能搞定一份合格的隐私政策。这篇文章就手把手教你写。

隐私政策里必须写清楚哪些内容

一份完整的隐私政策，核心是把“收集了什么、用来干什么、怎么保管、用户有什么权利”这几件事讲明白。具体来说，下面这些内容缺一不可。

第一，说明你是谁。开头要写清楚运营主体的公司全称、注册地址和联系方式，让用户知道这份政策的制定者是谁，出了问题找谁。

第二，列出你收集了哪些信息。姓名、手机号、邮箱、收货地址、位置信息、设备型号、IP地址、浏览记录等等，收集什么就写什么，逐条列清楚，不要用“可能收集一些必要信息”这种模糊的说法。

第三，说明收集的用途。每类信息对应什么用途要写清楚，比如手机号用来注册登录和发送验证码，收货地址用来配送商品，浏览记录用来优化推荐。不能收集了信息却不说明用途。

第四，讲清楚存储和安全措施。信息存在哪里、保存多久、采取了哪些加密和防护手段，这些都要交代。另外还要说明用户注销账号后，信息会在多长时间内删除或匿名化处理。

第五，是否向第三方提供。如果你的产品接入了微信登录、支付宝支付、第三方统计工具或者短信服务商，就要如实说明在什么情况下会把信息共享给谁。这一点是审核和检查的重点，千万别漏。

第六，用户的权利。写清楚用户有哪些权利，比如查询、复制自己的信息，要求更正和删除，撤回授权同意，注销账号等，并且说明通过什么方式行使这些权利。

第七，留下反馈渠道。要提供处理隐私问题的联系方式，比如专门的邮箱或客服入口，并承诺在多少个工作日内回复。

起草隐私政策的四个步骤

第一步，先盘点自己的产品。拿出纸笔，把产品从头到尾捋一遍：注册要填什么、哪些功能要用到权限、后台存了哪些数据、接了哪些第三方SDK。这一步做得越细，后面写得越顺。

第二步，对照法规查漏补缺。主要参考个人信息保护法、网络安全法和数据安全法，如果做APP，还要看工信部和网信办关于个人信息收集使用的相关规定。拿这些要求逐条核对，缺什么补什么。

第三步，用大白话写。不要堆砌晦涩的法律术语，用户能看懂才是真的合规。能一句话说清楚的，就不要绕着说。

第四步，排版要清晰。把内容分成若干板块，加上小标题，多用条目式的写法，方便用户快速找到关心的内容。

写隐私政策最常见的几个错误

一是直接抄别家的模板。每家产品收集的信息和业务模式都不一样，照抄很容易和自己的实际情况对不上，这在检查中属于严重问题。

二是写得又长又绕，用户根本看不懂。隐私政策不是越长越好，关键是清楚准确。

三是入口藏得太深。隐私政策要放在显眼位置，App首次启动时要弹窗让用户阅读并同意，不能只在设置角落里放个链接了事。

四是写完就不管了。业务一变，收集的信息变了，政策却还是老版本，这种不一致很容易出问题。

上线之后还要注意什么

隐私政策写好上线只是第一步，后续维护同样重要。每次产品更新如果涉及新增收集信息或改变用途，都要同步修改隐私政策，更新版本号和生效日期。涉及重大变更的，要重新弹窗征求用户同意，不能悄悄改了就完事。

总的来说，写隐私政策的关键就八个字：如实收集，如实说明。把产品实际怎么收集、怎么使用信息老老实实写清楚，再配上清晰的排版和畅通的用户反馈渠道，一份合规又实用的隐私政策就成型了。