2026年小程序用户数据采集合规自查报告.docxVIP

2026年小程序用户数据采集合规自查报告

一、自查工作基本概况

本次自查覆盖本公司运营的全部12个C端服务类、工具类小程序，涵盖生活服务预约、便民工具、会员管理三大业务场景，涉及2025年1月1日至2026年6月30日期间所有用户数据采集、存储、使用全流程行为。自查工作严格对标《个人信息保护法》《网络数据安全管理条例》《小程序个人信息保护规范》（GB/T42574-2023）、微信/支付宝小程序平台2026年最新运营规则，成立由数据合规部牵头，技术部、产品部、运营部、法务部共同参与的专项工作组，通过代码回溯、规则比对、用户权益核查、第三方安全机构检测四种方式开展全链路核验，累计梳理数据采集接口67个，校验用户授权记录1287万条，排查数据存储节点9个，完成全部合规风险点的识别与整改验证。

二、用户数据采集合规核心维度核验情况

（一）采集原则与必要性核验

本次自查严格遵循“最小必要、知情同意、目的明确”三大核心原则，对所有数据采集项逐一做场景匹配校验：

1.非必要采集项清退情况：2025年之前存在的3项超范围采集项已全部下线，包括工具类小程序强制采集用户通讯录、生活服务类小程序非支付场景采集用户银行卡号、会员管理类小程序默认采集用户地理位置信息。截至2026年6月，所有小程序采集的个人信息均与业务功能直接关联，无“一揽子授权”“捆绑授权”情况：预约类小程序仅采集姓名、手机号、预约