核心隐私原则：合法正当必要原则、目的限制原则、数据最小化原则、公开透明原则
各位同学，今天我们来聊聊隐私合规里最基础、也最容易被忽视的四个原则。说实话，我见过太多项目翻车，根源就是没吃透这几个原则。它们就像盖楼的地基——地基歪了，上面装修得再漂亮也没用。
一、合法、正当、必要原则
这个原则，说白了就是三个问题：你凭什么收集？你用什么方式收集？你收集了多少？
合法性——你得有个站得住脚的理由。我个人习惯把合法性基础分成几类：用户同意、合同必需、法定义务、公共利益、紧急情况。嗯，这里要注意，“用户同意”不是万能钥匙。我在项目中遇到过，有些产品经理觉得“只要用户点了同意，啥都能干”。这是大错特错的。比如你是个地图App，非要收集用户的通讯录，就算用户点了同意，这也不合法——因为地图App的正常功能跟通讯录没关系。
正当性——你的收集方式不能偷偷摸摸。不能搞“默认勾选”，不能把隐私政策藏到三级页面。我建议，所有数据收集行为都要让用户“看得见、摸得着”。你想想看，如果用户都不知道你在收集什么，这能叫正当吗？
必要性——这是最考验功力的。我一般会问业务团队三个问题：
- 没有这个数据，功能能不能跑？
- 能不能用其他数据替代？
- 能不能少收集一点？
举个例子，一个电商App要搞个性化推荐。业务说需要收集用户的浏览记录、购买记录、搜索记录、设备信息、位置信息。我通常会反问：浏览记录+购买记录已经能覆盖80%的推荐场景了，位置信息真的必要吗？
二、目的限制原则
这个原则理解起来很简单：你当初说好用来干嘛，就只能用来干嘛。不能今天说“用于改善服务”，明天就拿去训练AI模型。
我在项目中遇到过最典型的场景是SDK集成。很多App接入了第三方统计SDK，SDK的隐私政策里写着“用于统计分析”。结果后来SDK厂商偷偷把数据拿去做广告投放了。嗯，这里要注意，作为App运营方，你有义务监督第三方是否遵守了目的限制。不能一句“第三方行为与我无关”就甩锅。
目的限制还有个容易踩坑的点：目的变更。比如你收集用户手机号是为了账号注册，后来想用它做营销。这时候不能直接拿来用，必须重新告知用户新的目的，并重新获得同意。我建议的做法是：
- 在数据字典里，每个字段都标注“原始目的”
- 任何新用途，都要走变更审批流程
- 变更后必须弹窗告知用户
三、数据最小化原则
这个原则和必要性原则是孪生兄弟。必要性是问“能不能不收集”，最小化是问“能不能少收集”。说白了，只收集实现目的所必需的最少数据。
我经常跟业务团队说一句话：“数据不是越多越好，而是越精越好”。你想想看，你收集了一大堆用不上的数据，不仅增加存储成本，还扩大风险面——万一泄露了，这些“垃圾数据”也会成为你的责任。
举个例子，一个在线教育App，用户注册时要求填写：姓名、手机号、年龄、性别、职业、收入、家庭住址、紧急联系人。我一看就头大。注册这个场景，目的就是创建账号，手机号+验证码就够了。年龄、性别这些，等用到的时候再问不行吗？
| 检查项 | 说明 |
|---|---|
| 字段必要性 | 没有这个字段，功能是否受影响？ |
| 字段粒度 | 能不能用更粗的粒度？比如用年龄段代替具体年龄 |
| 字段时效 | 这个字段是一次性使用，还是长期保留？ |
| 字段替代 | 有没有其他方式获取同样信息？ |
我记得有一次，一个社交App想收集用户的相册权限，理由是“方便用户发朋友圈时选图”。我说，你可以在用户点击“发朋友圈”按钮时再请求权限，而不是一启动App就要。这就是最小化的典型应用——按需请求，而不是预请求。
四、公开透明原则
这个原则，说白了就是别藏着掖着。你得让用户清楚地知道：你收集了什么、为什么收集、怎么用、给谁用、存多久。
我见过最糟糕的隐私政策，洋洋洒洒两万字，字体小到需要放大镜。用户根本不会看，也看不懂。这能叫透明吗？不能。透明不是“我写了”，而是“用户能看懂”。
我个人习惯把透明原则拆成三个层次：
- 告知的时机：在数据收集之前告知，而不是之后
- 告知的内容：用通俗语言，别堆法律术语
- 告知的方式：分层展示，重要信息单独弹窗
公开透明还有一个容易被忽略的点：数据处理的透明度。比如你用用户数据训练AI模型，用户有权知道这件事。你不能说“我们只是做了数据分析”，实际上是在训练模型。我建议在隐私政策里单独列一个章节，说明“自动化决策”和“算法推荐”的逻辑。
四个原则的关系
这四个原则不是孤立的，它们环环相扣。合法正当必要是底线，目的限制是边界，数据最小化是尺度，公开透明是保障。你想想看：
- 没有合法性，其他原则都是空谈
- 没有目的限制，数据最小化就无从谈起
- 没有数据最小化，公开透明就成了“公开一堆垃圾”
- 没有公开透明，用户根本不知道你在干什么
我在做合规评审时，会拿这四个原则当“筛子”，一个一个过。任何一个原则通不过，这个数据收集行为就得打回去重新设计。嗯，虽然有时候业务团队会觉得我“太死板”，但说实话，合规不是束缚，而是保护——保护用户，也保护你自己。
最后送大家一句话：隐私合规不是做给监管看的，是做给用户看的。你把用户当人看，用户才会把你当靠谱的App用。好了，这节课就到这里，下节课我们聊聊“数据分类分级”的具体落地方法。