个人信息保护法（PIPL）

《个人信息保护法》于 2021 年 11 月 1 日起施行，是规范个人信息处理活动的专门法律。网站、小程序、App 只要收集了手机号、姓名、地址、设备信息、位置等能识别个人的信息，就属于个人信息处理者，需要遵守相关要求。

核心原则包括：合法、正当、必要和诚信；告知并取得同意；最小必要，不收集与业务无关的信息。处理生物识别、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人信息等敏感个人信息时，需要取得单独同意并满足更严格的条件。

落到网站和系统上，常见的工作包括：制定清晰的隐私政策并在收集前展示；非必要权限和营销推送允许用户拒绝；提供账号注销、信息查询和更正的渠道；对个人信息加密存储、权限分级和日志审计；与第三方 SDK、外包服务商约定数据处理责任。

个人信息保护的监管细则仍在持续完善，涉及数据出境、合规审计等场景有专门规定。项目中涉及大量个人信息时，建议由法务或专业合规顾问参与评估。法律和规则会随时间调整，隐私政策和系统功能也需要定期复核更新。