关于小程序收集用户手机号行为的规范

手机号在日常生活中被广泛使用，是重要的用户个人信息，小程序开发者应在用户明确同意的前提下，依法合规地处理用户的手机号信息。

而部分开发者在处理用户手机号过程中，存在不规范收集行为，影响了用户的正常使用体验，此类情况涉及收集用户隐私违规。

《微信小程序平台运营规范》15. 用户隐私和数据规范对此规范如下：

除非相关法律要求，或经用户同意，否则不得要求用户输入个人信息（手机号、出生日期等）才可使用其功能，或收集用户密码或者用户个人信息（包括但不限于，手机号、身份证号、生日、住址等）。

在小程序运行中，用户未触发需使用权限或用户个人信息的相关功能或服务时，不得提前向用户弹窗申请权限或收集用户个人信息。

1、一进入小程序即收集用户手机号

违规案例

一进入小程序就跳转到手机号登录页面

用户一进入小程序后页面内容不显示，需用户提供手机号后才能正常访问。

2、小程序内浏览时要收集用户手机号

违规案例

用户浏览小程序商品页面，提示需绑定手机号码才能查看商品详情内容。

小程序内点击浏览各个版块，用户需提供手机号后才能浏览版块详情。

小程序点击浏览商品信息，需输入手机号获取验证码，登录后才能浏览。

3、小程序内部分操作强制或诱导收集用户手机号

3.1 小程序到店点餐/取餐业务场景下强制收集用户手机号

违规案例

餐饮类小程序，需绑定手机号入会才能获得下单自提/堂食等服务。

3.2 小程序停车缴费场景下强制收集用户手机号

违规案例

小程序在停车缴费相关服务过程中需提供手机号才可进行查看缴费。

3.3 小程序页面分享场景下强制收集用户手机号

违规案例

用户浏览商品页面时，点击分享按钮需要提供手机号码，才能继续操作。

3.4 小程序通过利益诱导的方式收集用户手机号

违规案例

小程序通过获得积分奖励的方式，提示用户授权手机号。

为了保护用户的个人信息，并确保小程序良好的使用体验，平台整理了调整指引供开发者参考：

1、用户一进入小程序，应当可以体验浏览小程序业务内容，不应该在未展示任何信息的情况下，通过弹窗或跳转的页面来收集用户手机号；

2、用户进入小程序以后，应该可以正常浏览小程序页面或版块，不应要求用户提供手机号才能浏览，应保证用户正常的浏览体验；

3、在部分业务使用场景，手机号不是提供服务所必需时，应当让用户正常操作，不强制收集用户手机号，如到店点餐/取餐、停车缴费、页面分享等；

4、在小程序业务使用场景中，手机号为提供服务所必需的，应明确向用户说明收集的必要原因，并提供用户隐私协议由用户主动同意；

5、 小程序业务场景中，手机号为提供服务所必需的，而用户可能会拒绝提供，应当为用户提供显著拒绝操作方式，且在用户拒绝后，不得频繁向用户询问、要求提供手机号。

1、小程序到店点餐场景不能强制收集用户手机号，餐饮外卖场景是否也不能让用户提供手机号?

不是的，餐饮外卖需要联系点外卖的用户，属于合理收集使用场景。

①在需要用户手机号才能正常提供服务的必要情况下，仍然可以正常指引用户授权或填写手机号；

②而不需要手机号也能正常提供服务的非必要情况下，不得强制用户授权或填写手机号。比如到店点餐类场景，用户需要到店，无需手机号进行联系，应当可以正常点单。

2、小程序未使用手机号快速验证组件，采取用户手动输入的方式进行收集，是否可以？

无论是使用手机号快速验证组件、还是让用户手动输入，涉及在非必要场景下去收集的，都涉及违规收集用户个人信息、并且同样影响正常的用户体验，都应当进行调整。

3、小程序属于企业等内部职工使用，页面信息不便对外展示，应当如何调整？

①在可能的情况下，建议开发者放开可浏览的版块或页面信息，给予用户一定的使用预期；

②如果确因企业内部等原因无法提供对外可公开浏览的内容，应该在页面清晰标注该小程序使用场景及使用人群；

③如果不是小程序的使用人群，在用户验证手机号时需要对用户有明确的拒绝提示，且用户应该可以退出当前流程；

④在提审代码发布更新时，应提供使用说明材料，包括但不限于小程序服务内容录屏、页面截图、体验账号等，以便核实验证。

合理收集与使用用户手机号码，是保护用户隐私和用户体验的重点之一，也是所有开发者需要履行的责任。

平台日常核查持续进行中，如发现小程序通过限制用户操作的方式，在不必要的场景下收集用户手机号，平台将提醒开发者自查调整，如到期未调整，将根据违规程度限制相关能力。

希望开发者们参考以上内容及时调整，共同维护良好的用户使用体验。