软件站隐私政策的最小写法：这六段必须写清

隐私政策抄模板，最大的问题不是法律风险，是采购方和搜索引擎都能看出你没认真写。2025 年 10 月我们给一个客户做站点评审，他的隐私政策是从同行那里复制来的，里面还留着对方公司的产品名。

六段必须自己写的内容

收集了什么数据。 表单字段、Cookie、服务器日志、支付信息，逐项列出来。别写"我们可能收集您在使用过程中的相关信息"，这种话等于什么都没说。

每条数据为什么收集。 收集邮箱是为了发试用账号，收集手机号是为了商务联系，收集 IP 是为了防刷。目的写清楚，用户才知道该不该给。

保存多久。 写具体时长，比如"试用期数据保留 6 个月""日志保留 90 天"。写"在法律允许的最长期限内保留"是偷懒。

共享给谁。 云服务商、统计分析工具、支付通道、邮件服务，按类别列出。B2B 客户的法务会专门看这一段。

用户怎么行使权利。 查询、更正、删除、导出，每一种给出具体路径和一个邮箱。只写"您可以通过本政策所述方式联系我们"是不够的。

Cookie 怎么用。 分必要、统计、营销三类，说明各自的用途，并给出拒绝统计和营销 Cookie 的方式。

为什么 B2B 软件更要注意

B2B 采购流程里，隐私政策是必查项。尤其是客户是金融、医疗、政企的时候，对方会问数据存在哪、谁能访问、出境不出境。这些答不上来，单子就卡住。

海外客户还会看你的政策里有没有数据处理者条款、有没有跨境传输说明。我们有个客户做海外生意，隐私页被对方打回两次，第二次是因为没有写清楚子处理者名单。

我们的写法建议

用表格列数据项，比大段文字好读。页面顶部放一个更新日期和联系人邮箱。全文用短句，别用法律套话堆满。

页面底部留一个版本记录，写清每次修改的日期和改了哪一段。我们给客户的模板里这一栏是必填的，因为用户和法务都会问"什么时候改的、改了什么"。没有版本记录的隐私页，看起来像三年没维护过。

隐私政策是信任文件。客户愿意把数据交给你，靠的不是条款写得多严密，是你写得让他看得懂。