规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第六条，最小必要与诚信原则的贯穿适用）：《个人信息保护法》第六条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围，不得过度收集。本条的适用对象是个人信息处理者，贯穿采集、使用、留存全过程，属于持续性义务而非常态一次性门槛。

一、隐私政策的第一段该写什么

许多隐私政策习惯先从公司介绍写起，把用户最关心的问题压到很后面。更务实的做法是在显著位置用几行话说明：我们为提供服务需要收集哪些信息、分别用于什么、不提供会有什么影响。把采集与目的的对应关系前置，本身就是对第六条最直接的回应。

二、用表格替代长段落

把采集字段、使用目的、保存期限、是否共享逐项列成表格，比用连续段落描述更容易被用户读懂，也便于自己在版本迭代时核对。表格中每一行的「使用目的」一栏，应当能对应到一个具体的功能，避免出现「优化服务」这类无法验证的表述。

三、三类表述要改写

第一类是「可能收集您在使用过程中产生的相关信息」这类模糊句，应当具体到字段名称。第二类是「为提升服务质量，您同意我们处理您的信息」这类概括授权，应当拆成逐项说明。第三类是「包括但不限于以下几项」这类敞口表述，会把后续新增字段的空间留得过大，均不宜保留。

四、与弹窗收口的配合

隐私政策是底稿，弹窗是用户真正看到的那一层。两者关于字段与用途的表述应当彼此对应，弹窗不宜出现政策中没有的采集事项。文本起草完成后的第一件事，是拿政策逐条核对弹窗文案，而不是各自定稿。