只要网站有表单、有留言、有注册，你就在收集个人信息，也就落进了个人信息保护的监管范围。这件事很多企业站压根没意识到，直到收到投诉或整改通知。
## 一、隐私政策不能没有
收集哪些信息、用来做什么、保存多久、怎么联系你删除，这几项要写清楚并放在显眼位置。复制一份别人的挂上去，内容对不上反而更被动。
## 二、最小必要原则
只收业务真正用得上的字段。为了“以后可能用得着”而收集身份证号、精确位置这类敏感信息，属于超范围收集，风险远大于收益。
## 三、勾选要用户自己动手
同意条款的复选框不能默认勾上，也不能把同意藏进一大段文字里。授权要是主动、可撤回的。
## 四、存了就要保护好
收集来的信息必须加密传输、限制后台可见范围、留存操作记录。泄露事故里，很大一部分不是被攻破的，而是内部权限开太大。
## 五、该删的要真删
留存期限到了、用户要求删除时，得有明确的处理流程，而不是永远躺在数据库里。
合规不是多加一个页面就完事，它牵涉表单设计、数据存储和后台权限。我们可以帮你把这条链路一次梳理到位，把风险挡在发生之前。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速 / 插件定制我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。