法律声明

个人信息保护原则

核心原则：公开透明与告知义务

隐私政策的本质是履行法定的告知义务，必须遵循公开、透明的原则。

应当告知的事项：处理个人信息前，必须以显著方式、清晰易懂的语言，真实、准确、完整地向个人告知：

处理者的名称和联系方式；

处理目的、方式、信息种类、保存期限；

个人行使权利（如查阅、更正、删除）的方式和程序。

处理规则的要求：隐私政策（处理规则）应当公开，并且便于查阅和保存。

核心基石：同意规则

同意是处理个人信息最主要的法律依据之一，隐私政策需明确获取与撤回同意的机制。

有效同意：同意需在充分知情的前提下自愿、明确作出。

单独同意：涉及向第三方提供信息、处理敏感信息、跨境传输等情形，需取得单独同意（不能与其他事项捆绑）。

撤回同意：必须提供便捷的撤回同意方式，且不得以此为由拒绝提供服务（除非该信息属于服务必需）。

核心限制：最小必要原则

隐私政策不能无限制地收集信息，必须遵循最小必要原则。

目的直接相关：处理信息应当具有明确、合理的目的，并与之直接相关。

最小范围：收集信息应当限于实现处理目的的最小范围，不得过度收集。

最短保存：保存期限应为实现目的所必要的最短时间。

敏感个人信息的特殊规则

处理敏感信息时，隐私政策需要特别提示并遵循更严的规定。敏感信息包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。

特定目的与充分必要：处理敏感信息必须具有特定的目的和充分的必要性，并采取严格保护措施。

额外告知事项：除常规告知外，还需告知处理敏感信息的必要性以及对个人的影响。

未成年人：处理不满十四周岁未成年人信息，需取得父母或其他监护人同意，并制定专门的个人信息处理规则。

自动化决策与公开处理

自动化决策：若利用信息进行自动化决策（如算法推荐、定价），需保证决策透明和结果公平，不得实行不合理的差别待遇；推送商业营销时，应提供不针对个人特征的选项或便捷的拒绝方式。

公开信息：不得公开其处理的个人信息（除非取得单独同意）；在公共场所为维护公共安全目的收集的图像、身份识别信息，只能用于该目的。

法律效力提示

以上条款均出自2021年11月1日起施行的《中华人民共和国个人信息保护法》。如果发现隐私政策存在违反上述条款的情况（如过度收集信息、未提供撤回同意渠道等），可依据该法维权。