速答：很多企业官网都有“留言”或“招聘”功能，只要收集了姓名、电话等个人信息，就必须合规。合规核心：1. 必须有独立的《隐私政策》页面；2. 收集信息前必须弹窗让用户主动勾选同意（不能默认勾选）；3. 必须说明收集目的和联系方式。

企业建站避坑：你的官网隐私政策合规吗？很多深圳企业在建站时，只关注网站好不好看，却忽略了底层的法律合规问题。近年来，因官网未合规收集个人信息被网信办通报甚至处罚的案例屡见不鲜。本文把官网隐私合规的避坑点做一个梳理。

一、最常见的违规：表单强制收集

有些官网在“联系我们”页面要求用户必须填写手机号、公司名称、甚至身份证号才能提交。根据《个人信息保护法》的“最小必要原则”，一个简单的留言咨询，收集“称呼”和“联系方式”即可，收集其他无关信息属于违规。

二、没有隐私政策页面

如果官网有任何收集用户信息的入口，就必须在网站底部放置《隐私政策》和《用户协议》的链接。隐私政策中必须明确说明：收集了哪些信息、用来干什么、是否会分享给第三方、以及用户的删除权。

三、默认勾选同意

有些网站在表单下方写着一行灰色小字：“提交即代表同意本站隐私政策”，且默认勾选了同意框。这在法律上是无效的。合规的做法是：用户必须主动点击勾选“我已阅读并同意《隐私政策》”，且《隐私政策》必须是可以点击查看的超链接。

四、常见问题（FAQ）

Q1：我的网站用的是模板，没有隐私政策怎么办？

A：建议立刻让技术或建站服务商添加一个静态的《隐私政策》页面，并在表单提交处加上强制勾选框。不要抱有侥幸心理，现在的爬虫技术和监管抽查非常严格。

Q2：用户提交了简历，我们保存多久合法？

A：通常建议在隐私政策中明确标注：“简历信息仅用于招聘，保存期为 6 个月，期满后自动删除。” 如果未经允许将未录用人员的简历用于其他营销用途，属于严重违规。

💡 需要专业的网站合规排查？
信永成咨询提供专业的深圳企业网站及数据安全合规排查服务，帮您排查隐私漏洞，安全合规经营。

⚠️ 重要提示：本文仅为信息梳理与风险提示，不构成法律意见。如有疑问，欢迎联系我们。

深圳市信永成咨询服务有限公司
2026 年 11 月