2026 年中國的個人資訊保護環境，已經比幾年前嚴格很多。對海外用戶來說，最大的困惑不是「中國有沒有隱私法」，而是「我的資料怎麼被處理、能不能被帶出去、出了問題找誰」。《個人資訊保護法》自 2021 年 11 月生效，是目前處理這個問題的核心法律。本文講清楚它在日常場景裡怎麼用、資料跨境傳輸的真實規則、平台洩露個資時你該有的權利，以及哪些「看起來便利」的服務其實值得警惕。簡單說：你的資料在法律上受保護，但保護要你自己去行使，不然條款裡的權利只是寫在紙上。
《個人資訊保護法》的核心邏輯只有一個：平台收集你的資訊，必須事先告訴你用途，必須拿到你的同意，不能超範圍使用，不能隨便賣給第三方。違反規定的，最高可以處達營業額 5% 的罰款，個人也可以提起訴訟要求損害賠償。這不是空話，這幾年已經有大量科技公司因為違規收集資訊被罰，金額動輒數千萬元人民幣。
對使用者最直接可感的變化，是 App 的權限彈窗和隱私條款變長了。拍照、定位、通訊錄、剪貼板這些敏感權限，App 不能再預設開啟，必須單獨取得使用者同意，而且使用者可以在任何時候撤回授權。撤回後，App 應該刪除相關的個人資訊，而不是把資料默默留著。
海外使用者要特別留意的是：條款通常寫得很長，實際執行時平台對「撤回同意後刪除資料」這件事，不一定真做到位。最穩的做法是，對不常用的 App，直接關閉所有非必要權限，定期檢查並刪除不用的帳號，把敏感資訊（身分證、銀行卡）能不放就不放。
這是海外用戶最容易踩的灰色地帶。《個人資訊保護法》明確規定，要把中國境內收集的個人資訊傳送到境外，必須滿足條件之一：通過國家網信部門的安全評估、取得國家認定的隱私保護認證，或者與境外接收方簽訂標準合約並進行備案。簡單說，不是任何公司都能隨意把你的資料搬出國門。
跨境電商、海外訂房平台、國際雲服務這些場景，本來就涉及資料跨境，所以它們的隱私條款會特別長，會專門寫一個「資料跨境傳輸」章節。讀這個章節比讀前面的通用條款更重要，它會告訴你資料傳到哪個國家、由哪家公司接收、你有哪些撤回和刪除的途徑。
實際情況是，使用者很少真的去讀這些條款。資料確實被收走了、被分析用了，但因為條款寫著「已告知並取得同意」，平台在法律上往往站得住。想要真正掌握主動，至少做三件事：註冊前掃一眼資料接收方在哪裡、定期檢查帳號裡留了哪些敏感資訊、遇到可疑的資料使用直接申請刪除。
《個人資訊保護法》賦予使用者一整套權利：知曉權（平台必須說清楚怎麼用你的資料）、決定權（你同意才可以用）、可攜帶權（你可以把資料轉移到另一個平台）、刪除權（你可以要求平台刪除你的資料）。這些權利不是宣傳口號，是你可以真的去要求的東西。
發生個資洩露時，平台有法定的告知義務。如果洩露的是你的身分證、電話、地址這類敏感資訊，平台應該主動通知你，並說明洩露的資料種類、原因、採取的措施和你的應對辦法。實際上，很多平台選擇悄悄修補漏洞、不主動通知使用者，這本身就違反了法律。
遇到洩露，別只換密碼就以為結束了。要檢查名下有沒有被辦理的銀行卡、貸款、會員帳號；到個人信用報告中心查一次信貸記錄；對來路不明的簡訊和電話一律不點擊、不驗證。個資一旦進到黑市，後續的詐騙往往幾週內就會找上門，提前防比事後追有用得多。
市面上有兩類服務，表面上是幫你省事，實際上在擴大你的隱私風險。第一類是「一鍵授權登入」：用一個帳號登陸多個平台，看起來方便，但你的資料就跨平台被串聯起來，一旦某一個平台出事，影響的是你名下所有掛接的服務。第二類是「免費查驗證件」「免費查學歷」這類第三方工具，很多根本沒有正規資質，拿走的資料最終流到哪裡，你完全不知道。
對這兩類服務，我的態度是：便利值得珍惜，但用隱私換便利得不償失的也不少。能用官網和官方通道的，不要用第三方轉一手；任何要求輸入身分證全號和銀行卡號的「免費服務」，先懷疑它是不是在倒賣資訊，這比「省時間」重要。
把隱私保護落到行動上，不需要記很多法律條文，只需要建立幾條穩定的習慣。第一，註冊新服務時先掃一眼隱私條款裡的資料接收方，而不是只點同意；第二，對不常用的 App 關掉定位、通訊錄、剪貼板這些敏感權限，用不到的權限就關；第三，定期清理舊帳號和舊設備上的銀行卡、身分證資訊，不要讓過期的服務繼續持有你的資料。
再補一條心態上的建議：不要因為「大家都這樣做」就覺得自己的資料被用走沒關係。隱私權利的問題是累積的，每一次你選擇不讀條款、不關閉權限，都是把對資料的控制權讓給了一家公司。你不需要對所有平台都嚴防死守，但對涉及身分證、銀行卡、健康資訊這類敏感資料的平台，多一份謹慎是不會錯的。多花一點時間看清楚條款，能省掉不少後續的麻煩。
A：不能未經同意就賣。《個人資訊保護法》要求使用你的資訊必須事先告知並取得同意，賣資料違法，可被處達營業額 5% 的罰款。
A：可以。法律賦予了刪除權，註冊後你可以申請刪除，平台應該刪除相關資訊，而不是留著。
A：只有滿足安全評估、認證或標準合約之一才合法。讀登記平台的「資料跨境傳輸」章節，看資料接收方在哪裡。
A：換密碼只是第一步，還要查信貸記錄、檢查名下是否有被辦的帳戶，對可疑簡訊電話一律不點不驗證。
免責聲明：本文根據《個人資訊保護法》等公開法規與產業資訊整理，僅供一般參考，不構成法律意見。法規會隨時間更新，具體個案請諮詢合規的法律或隱私專業顧問。