隐私政策：不是抄来的摆设，写不清就可能被罚

法律要求告知什么

根据《个人信息保护法》，处理个人信息应当在事前以显著方式、清晰易懂的语言真实、准确、完整地告知：处理者名称与联系方式、处理目的与方式、个人信息种类与保存期限、个人行使权利的方式和程序等。处理敏感个人信息、向境外提供、对外提供等情形，还需取得单独同意，并履行更严格的告知义务。

抄模板的风险

照抄的隐私政策往往与实际业务不一致：写了会收集通讯录，实际没有；或者实际收集了位置、设备信息，却没写。这会导致两个问题：一是告知不实，可能被认定违法处理；二是同意无效，因为你根本没让用户知道真实情况。监管检查会拿政策文本与App实际行为比对，不一致就是问题。

怎么写才过关

第一，按实际收集的信息逐项写清目的与用途，不写自己做不到的承诺。第二，重要条款用加粗、分层提示，避免一大段小字糊弄。第三，给用户提供查询、更正、删除、注销账户、撤回同意的入口，且入口要真的能用。第四，政策更新要重新告知并取得同意。第五，把政策文本与产品功能做到一致，别让开发新增了权限而法务却不知道。