隐私合规的常见场景：网站、App 与 IoT

隐私合规并不抽象，它散布在日常业务的具体场景里：浏览网站、使用 App、使用智能硬件时，都伴随大量个人数据的采集、存储、处理、传输、交换和销毁，而每个环节都受不同国家和地区法律的严格管理。搞清楚这些常见场景各自的合规要点，比笼统地谈“要合规”更有操作性。以下五类场景最典型。

TL;DR

网站场景的核心是 Cookie：其使用受各国立法不同要求，尤其在 opt-out/opt-in 同意机制上差异明显。
App 场景的敏感点是权限设置与数据采集，不同地区对“敏感”权限的定义可能不同。
IoT 设备除 Web/App 端外，设备与云端、设备之间的通信也涉及隐私合规。
引入第三方服务须签署明确的隐私风险协议，并确保第三方在数据全生命周期中合规。
数据跨境传输是隐私合规的重要一环，涉及多国架构的企业必须评估其合法性。

以浏览网站为例，Cookie 是收集用户数据的重要工具，其使用受到各国立法的不同要求，特别是在隐私收集的 opt-out/opt-in 机制上：欧盟普遍要求事先取得用户同意（opt-in），部分美国州法则采用退出机制（opt-out）。这直接决定了同意横幅和 Cookie 管理功能该怎么设计。相关部署实践可参考欧盟 DMA 生效，合规部署 Google Consent Mode。

App 权限与敏感数据

对 App 而言，权限设置和数据采集是敏感点。不同地区对“敏感”权限的定义可能不同，因此如何合理设置、采集和处理这些数据成为关键。权限最小化、按需申请、清晰告知用途，是各法域普遍认可的做法，也是应用商店审查的重点。

IoT 设备的多端通信

在智能硬件领域，如扫地机器人、智能门锁、智能摄像头和智能汽车等 IoT 设备，除了 Web 和 App 端的数据传输，设备本身与云端、设备与设备之间的通信也涉及隐私合规问题。IoT 的合规边界比纯软件产品更宽，近年监管也在加码，参考美国白宫推出 IoT 网络安全标签。要判断这些数据资产是否落入合规范围，可参考哪些数据资产需要做出海隐私合规。

第三方服务引入

一些在用户感知中不明显的场景同样重要。例如引入第三方服务（SDK、分析工具、云服务商）时，必须与第三方签署明确的隐私风险协议，并确保在数据全生命周期中第三方都遵循合规操作。第三方的违规同样可能牵连到企业自身，因此供应链上的数据责任不能外包出去就不管。

数据跨境传输

数据跨境传输是隐私合规的重要一环。许多公司的业务架构涉及不同国家和地区，数据跨境传输和访问的合规性成为必须考虑的问题，例如是否需要标准合同条款（SCC）、是否落入特定国家的数据出境限制。相关监管趋势可参考美国 EO 14117 限制个人数据流向多国。总体而言，隐私合规贯穿法规、技术、组织、流程等多个维度，需要专业且复合型的能力才能达成，落地路径可参考出海隐私合规的四个关键步骤。