小程序上线前有一项容易被忽略却直接影响审核的配置——《用户隐私保护指引》。不少开发团队的版本就是卡在这一步:后台提示"需补充用户隐私保护指引",代码提交后审核不通过,甚至已上线的功能突然调用失败。对做系统开发的企业客户来说,这已经是上线前的必答题,而不是可选动作。
一、为什么必须填
从法规层面看,《个人信息保护法》明确要求小程序等载体须向用户告知个人信息处理规则,工信部相关规范也要求明确列出收集的个人信息类型和用途。微信平台把上述要求落地为具体规则:凡涉及处理用户个人信息的小程序、插件,无论是通过调用相关接口收集,还是自行收集,在提交代码版本前均需补充相应的用户隐私保护指引。
代价也很直接:未完成隐私指引配置的小程序无法通过审核;违反规则不仅影响版本审核,还可能导致支付、获取手机号、位置等关键能力被封禁。
二、在哪里填、怎么进入
登录微信公众平台,进入小程序管理后台,路径为:账号设置 →服务内容声明,点击"去完善"即可进入填写页面。
三、必须填的四个部分
1. 声明收集的个人信息类型及用途
根据小程序实际功能如实勾选。后台可选的类型包括微信昵称与头像、位置信息、地址、手机号码、设备信息、相册(仅写入)权限、摄像头、麦克风、选中的照片或视频信息、选中的文件、通讯录(仅写入)权限、剪切板、等。
2. 补充第三方插件或 SDK 的信息
若使用了第三方插件或 SDK,需说明其名称与提供方。
3. 填写联系方式
需填写用于处理隐私问题或投诉建议的联系电话、邮箱等信息,手机号和邮箱通常为必填。
4. 选择信息存储期限
声明开发者对用户信息的存储期限。
四、写得"清楚"比写得"全"更重要
审核对表述的要求很具体:隐私指引说明内容需与代码包内实际引用的接口保持一致,文字表述需清晰、完整地告知用户处理相应信息的目的与用途,代码提审环节会对此核验,不满足要求则无法通过版本审核。
可参考的正式表述句式是:"为了【具体业务场景】,开发者将在获取你的明示同意后,收集你的【信息类型】。" 例如:为注册登录收集微信昵称、头像;为售后服务收集手机号;为发货收货收集位置信息。
五、常见驳回原因与排查清单
结合近期审核反馈,以下几类问题最常见:
· 用途描述不详细:隐私接口用途写得过于笼统,或用户信息授权场景不明确,需针对性补充后重新提交;
· 接口与声明不一致:代码里调用了某接口,指引中却没有对应声明,需逐项比对;
· 截图录屏不完整:申报位置类等接口时,缺少完整、含小程序昵称的录屏或截图,导致申请不通过;
· 指引缺失或入口隐蔽:完全没有隐私协议,或把入口藏在"关于我们"里;正确做法是在"我的"页面或启动页显著位置提供入口;
小程序的隐私合规,本质上不是一道走流程的手续,而是把"用户凭什么信任你"这件事说清楚。指引里填的每一个收集项、每一句用途说明,都是企业对用户的一次承诺——承诺收集的信息与功能真实相关、承诺用途不超过必要范围、承诺有明确的人负责回应。