小程序隐私保护指引怎么配：6 项授权与合规要点

为什么要先配隐私保护指引

小程序在调用位置、相册、摄像头、麦克风等敏感接口前，必须先在平台侧配置《小程序用户隐私保护指引》并声明用途，否则相关接口会被拦截。

根据微信官方关于小程序用户隐私保护指引的公告，未配置或超范围收集信息，通常会导致审核不通过、接口调用失败，严重时影响线上版本，具体规则以平台最新公告为准。

6 项配置清单

1. 在小程序管理后台的「设置 - 服务内容声明」中填写隐私保护指引。
2. 逐项勾选用到的信息类型：位置、相册、摄像头、麦克风、通讯录、微信运动等，只勾实际用到的。
3. 每个类型写清用途，例如「用于展示距离用户最近的门店位置」。
4. 在代码中通过 wx.requirePrivacyAuthorize 或按钮的 open-type="agreePrivacyAuthorization" 触发授权。
5. 用户拒绝授权时给出降级方案，不要强制退出小程序。
6. 保存指引的版本号与生效日期，写入项目文档便于后续审计。

授权时机怎么设计更顺

• 在用户真正用到该功能时再弹授权，而不是一进小程序就一次性全量弹窗。
• 弹窗文案写清「用在哪一步」，这类写法通常比一句套话更容易被接受。
• 用户拒绝后保留再次申请的入口，但不要在同一页面上频繁打扰。
• 门店导航类功能可以先用城市选择器兜底，减少强制授权的场景。

常见不合规写法

• 指引里没写用途，或写的用途与实际调用的接口不符。
• 收集与业务无关的信息，例如工具类小程序读取通讯录。
• 把授权弹窗做成强制前置，不同意就无法使用任何功能。
• 用户授权后，把数据用于声明范围之外的用途。
• 指引更新后没有同步修改代码里的调用逻辑。

上线前自查步骤

1. 对照指引逐项核对代码中实际调用的接口，确保一一对应。
2. 用体验版走一遍「拒绝授权」的分支，确认功能可降级使用。
3. 记录当前指引版本与生效日期，写进交付文档。
4. 平台规则更新后复查一次，以微信官方最新公告为准。

隐私配置属于上线前容易被忽略、但一旦出问题就会影响审核的一类工作。玉晗网络（安徽安庆）在交付微信小程序项目时，会把隐私保护指引与授权流程一并写进验收清单，交付前逐项核对；如果你的小程序准备提审或刚被驳回，可以通过网站上的咨询表单把驳回说明发给我们，一起看看是配置缺失还是调用时机的问题。