网络产品收集用户信息，服务提供者到底该怎么做？三个问答为你解惑

“为什么我刚搜了‘监控摄像头’，手机就开始推送相关广告？”这是很多用户的真实困惑。作为网络产品服务提供者，在收集用户信息时，你可能会面临诸多法律与技术上的问题。今天，我用三个问答形式，为你一一解答。

问题一：收集用户信息前，到底要不要用户明确同意？答案是肯定的。根据《个人信息保护法》，收集用户信息必须遵循“告知-同意”原则。你不能直接默认勾选“同意协议”，而应该用清晰、易懂的语言告诉用户你收集了什么信息、用来做什么，并让用户主动点击“同意”。比如，在注册页面单独弹出一个简洁的隐私说明框，而不是藏在长条款里。

问题二：收集到的信息，能随便存到国外服务器吗？绝对不行。对于国内用户的个人信息，原则上应存储在境内。如果你需要向境外提供，必须通过国家网信部门的安全评估，或者获得专业机构认证。否则，一旦数据泄露，你不仅要面临高额罚款，还可能承担刑事责任。

问题三：用户要求删除信息，我必须照做吗？是的，除非法律另有规定。当用户注销账户或撤回同意时，你必须在15个工作日内删除其个人信息。例如，某用户想删除他的浏览记录，你应立即响应，而不是以“系统需要保留”为由拖延。

作为服务提供者，合规不是束缚，而是信任的基石。只有把用户隐私放在首位，你的网络产品才能走得更远。