科技公司法务必读：“邀请好友得奖励”活动避坑指南

老张端着保温杯站在办公室窗前，看着楼下快递小哥忙着派送中秋礼盒。他手头这份活动方案已经改了七稿——市场部策划的“邀请5位好友注册，送智能台灯”确实诱人，但上次竞品公司刚因为用户数据问题吃了50万罚单。作为公司法务专员，这方案里的雷区得一个个排干净。

一、用户隐私收集的三大敏感区

咱们得先搞清楚用户到底需要提供哪些信息。上周某社交App就因为强制读取通讯录被网信办通报，你可别踩这个坑。

1.1 必要信息与过度收集

• 危险操作：要求用户上传好友微信头像
• 合规建议：仅收集好友注册手机号，且需在隐私政策中明确告知

收集项目	合规依据	风险等级
地理位置	《个人信息安全规范》第5.3条	中
通讯录	《个人信息保护法》第28条	高

二、广告文案里的文字陷阱

市场部写的“100%中奖”听着带劲，但去年某电商平台就因为这个被罚了20万。咱们得学学瑞幸咖啡的合规话术。

2.1 宣传用语合规要点

• 禁用词汇：最好、全网最低、绝对
• 替代方案：“有机会获得”、“超值奖励”

三、跨境数据的红线预警

要是你们服务器架在新加坡，这事可就复杂了。记得去年某短视频平台在欧洲栽的跟头吗？

地区	数据传输要求	合规动作
中国大陆	需通过安全评估	本地化存储
欧盟	GDPR标准合同条款	指定数据代表

四、用户协议里的隐藏条款

别小看那些密密麻麻的小字，去年某在线教育平台就因为单方修改条款被判赔三倍违约金。

• 重点条款：奖励发放规则、隐私政策关联、争议解决方式
• 必备要素：加粗重点条款、设置二次确认弹窗

窗外的夕阳把老张的电脑屏幕染成暖黄色，他保存好最后修订的协议文档。市场部小王探头进来问进展，老张笑着把合规清单递过去：“按这个改，保证咱们的台灯能稳稳发出去。”