2026 小程序收集用户信息怎么合规？青海企业隐私政策与授权清单

2026-11-12 10:03:12 编辑：青帝科技来源：本站

只要小程序收集了手机号、位置、头像昵称、身份证、健康或行程信息，就属于处理个人信息，必须在微信小程序后台配置《小程序用户隐私保护指引》，并在用户首次触发相关功能时给出授权说明。2023 年 9 月 15 日起，未在指引中声明的信息类型，对应的接口直接调不通——不是审核不通过，而是功能用不了。合规的底线可以压成四句话：最小必要、事先告知、敏感信息单独同意、可撤回可注销。

一、哪些动作算处理用户信息

很多人以为只有填表收集才算，实际上获取也算。手机号快速验证、微信登录拿昵称头像、获取位置、选择相册图片、扫码、读取剪贴板、保存发票抬头、录入身份证或健康信息、上传人脸照片，都属于处理个人信息。差别只在于是必要信息、可选信息还是敏感个人信息，处理方式不同。

区分方法很简单，问一句：这个功能不做，用户还能不能完成主要目的？不能，就是必要信息，比如下单要手机号；能，就是可选信息，比如评价时上传头像。敏感个人信息单独一类，包括身份证件号码、生物识别、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的信息。处理这类信息要单独取得同意，并告知必要性和对个人权益的影响。

二、微信侧的三条硬要求

第一，在小程序管理后台填写并发布《小程序用户隐私保护指引》，逐项声明收集的信息类型与用途；第二，代码里配置隐私授权弹窗，在调用隐私接口前完成用户同意；第三，提交审核时在「用户隐私保护设置」里如实勾选是否采集用户隐私。三件事缺一件，相关接口就会失效。

声明和实际不一致同样有问题。指引里写「仅用于订单配送」，代码却在后台记录用户位置轨迹，属于超范围处理。运营一段时间后新增了功能，要回头更新指引，别让声明停留在上线那天。

三、授权弹窗怎么写才不出问题

弹窗有三条基本规则：不得默认勾选同意，不得只提供「同意」一个选项，不得在用户同意隐私政策前申请精准位置、相册等权限。用户拒绝非必要授权时，主要功能仍要能用。做到这三点，绝大多数关于强制授权的投诉就不会发生，审核也少走弯路。

1. 必要、可选、敏感分开处理

下单必需的手机号，拒绝就没法下单，这是合理的；但把「允许获取位置」和「同意隐私政策」捆在一个弹窗里，用户不点就无法浏览，就属于变相强制。敏感信息单独一次弹窗、单独说明用途，不做打包同意。

2. 未成年人信息

不满十四周岁未成年人的个人信息属于敏感个人信息，处理时要取得监护人同意。做亲子、研学、培训类业务的小程序，注册环节要加年龄确认，家长端和孩子端的信息分开存。

3. 撤回同意与注销账号

《个人信息保护法》要求提供便捷的撤回同意和账号注销方式。系统里要有入口，注销后按约定删除或匿名化，不能只在协议里写一句「可联系客服注销」，实际三个月没人处理。

四、后台和数据怎么管

合规一半在页面，一半在后台。用户信息要按岗位开权限：客服能看订单和手机号，看不到身份证照片；财务能看发票信息，看不到健康记录。导出要有审批和日志，谁能导、导了多少条要留痕。手机号、身份证号在列表页做脱敏，完整信息点开才显示，并记录查看人。

另外两件事常被忽略：一是第三方组件清单，接入了哪些统计、推送、地图、支付服务，要把名称和收集的信息列进隐私政策；二是留存期限，订单、日志、影像资料按规定期限保存，到期删除，不要无限期堆在库里。

五、本地案例与实施成本

我们在项目里把隐私配置当成上线清单的一项，而不是上线后补的动作。西宁口腔诊所的预约挂号与复诊提醒、西宁体检机构的预约排期与报告通知，这两类业务涉及健康信息，做法是把预约必要信息（姓名、手机号、时段）和就诊记录分开存，报告只对本人实名核验后可见，后台按岗位开权限。

青海善德房产的楼盘展示与在线咨询、时令与糕的预订备注，前者只收集咨询手机号，后者只收集取货人信息，都属于最小必要。反过来，如果页面一进来就要授权位置和相册，用户流失和投诉往往一起出现。

六、费用区间

隐私合规不单独计价，它落在功能设计里：配置隐私指引与授权弹窗、改造登录与授权流程、增加后台权限与操作日志，都属于开发范围内的工作。新项目在模板方案 1500 元起、定制方案 10000 元起的报价里就包含这些；已经上线的老小程序补做，按改造量计价，改三到五个授权入口的，常见在 2000 到 5000 元区间。