商城小程序个人信息保护合规怎么做？隐私政策、权限申请与告知要点

小程序商城收集用户信息前，先过一遍个人信息保护的合规要求，比事后补救省力得多。常见的违规点集中在三类：隐私政策缺失或形同虚设、过度申请权限、收集信息不说明用途。合规建设不复杂，把告知、授权、最小化三件事做扎实即可。

隐私政策怎么写

隐私政策要覆盖：收集哪些信息、为什么收集、如何使用和存储、是否共享给第三方、用户有哪些权利、如何联系平台。政策文本要在小程序注册登录前可查看，用户协议和隐私政策分开呈现，注册时的勾选动作要真实可操作，不能默认替用户勾选。

收集的信息要与业务功能匹配：卖货需要收货信息，不需要通讯录权限；营销推送需要手机号，不需要读取短信。收集最小必要信息，业务用不到的信息一律不碰。

小程序权限按需申请、用时申请：用户用到哪个功能再弹对应授权，不要在启动时一次性要所有权限。拒绝授权的用户要能正常浏览商品，只是对应功能受限。摄像头、相册权限主要用于评价晒图和头像上传，其他场景不要申请。

位置权限仅在需要同城配送或门店自提时申请，模糊定位满足需求就不要申请精确位置。权限申请的合规细节和上线前的准备清单可以配合查看，见微信小程序商城上线前的准备清单。

收集信息时逐项告知用途，比如手机号用于登录和订单通知、收货地址用于发货。用户在个人中心要能看到自己的授权记录，并提供注销账号和删除个人信息的入口，注销流程不能设置隐形门槛。

第三方服务商的数据处理也要纳入管理：物流、支付、短信服务商各收集什么数据，隐私政策中披露，合作协议中约定数据安全责任。多商户平台的商家数据处理边界涉及更复杂的场景，可参考多商户平台的类目审核与商品合规机制。

不收集信息能做商城吗？交易场景必须收集订单履约所需信息，但可以做到最少必要，营销类信息在用户同意后收集。

老用户的信息要补合规流程吗？要。存量用户通过弹窗告知更新后的隐私政策并取得同意，未同意的停止非必要信息处理。

第三方SDK也要合规吗？要。SDK收集行为在隐私政策中逐项披露，接入前评估其数据收集范围。

用户要求删除数据怎么办？提供删除入口并按承诺时限处理，涉及交易记录的数据按法定保存期保留后删除。