导语

权限说明的一句话写法，往往决定了合规与违规的分界。「为提供更好服务」与「用于在您附近推荐门店，您可以拒绝并继续浏览」，两种表述在必要性论证中的地位完全不同。

本篇给出权限说明与字段清单的写作要点，说明如何让文本既合规又便于核对。

规则出处与规范指向

《中华人民共和国公司法》第六条（处理个人信息的最小必要原则）：《个人信息保护法》第六条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。最小必要是贯穿采集、使用、留存全过程的持续性原则，而非一次性门槛。

一、权限申请与功能绑定

在权限说明中写明该权限对应的具体功能与关闭后果，让个人可以用「关掉权限仍能使用其他功能」的方式作出选择。

避免使用「需要获取您的位置信息以提供更好服务」这类模糊表述，应当说明具体用于哪个功能、达到什么效果。

二、字段清单与保存期限配套

在隐私政策中以清单方式列出字段、用途与保存期限三列，做到逐项可核对，这是应对检查最有效率的文本形态。

对确实需要长期留存的字段，写明法律依据或业务理由，避免统一写「长期保存」而被认定为超期留存。

操作清单

在权限说明中写明该权限对应的具体功能与拒绝使用的后果。

避免使用笼统的「更好服务」类表述，改为说明具体用途与效果。

在隐私政策中以清单形式列出字段、用途与保存期限，做到逐项可核对。

对确需长期留存的字段写明法律依据或业务理由，不统一写「长期保存」。