Ứng dụng chỉ thu thập thông tin cá nhân cần thiết cho nghiệp vụ, dưới 14 tuổi phải có sự đồng ý của người giám hộ, chính sách bảo mật phải viết rõ

Không tốn tiền. Trước khi đưa lên, đối chiếu danh sách quyền truy cập mà ứng dụng xin với chính sách bảo mật, quyền không cần thì đừng xin. Chỗ khó là bên sản phẩm luôn muốn giữ lại thêm vài dữ liệu「có thể sau này cần dùng」

Xử lý thông tin cá nhân phải có mục đích rõ ràng hợp lý, trực tiếp liên quan đến mục đích đó, và phải dùng cách ảnh hưởng tới quyền lợi cá nhân nhỏ nhất. Xử lý thông tin cá nhân phải có sự đồng ý của cá nhân, hoặc thuộc trường hợp quy định theo luật. Trẻ chưa đủ 14 tuổi thì bắt buộc có sự đồng ý của cha mẹ hoặc người giám hộ. Vi phạm thì cơ quan quản lý yêu cầu sửa, đưa ra cảnh cáo, tịch thu thu nhập bất hợp pháp, yêu cầu ứng dụng vi phạm tạm dừng hoặc chấm dứt dịch vụ. Không sửa thì phạt tiền dưới 100 vạn tệ, người phụ trách trực tiếp và người chịu trách nhiệm trực tiếp khác phạt tiền 1 vạn đến 10 vạn tệ. Nghiêm trọng thì phạt tiền dưới 5000 vạn tệ, hoặc dưới 5% doanh thu năm trước. Người chịu trách nhiệm phạt tiền 10 vạn đến 100 vạn tệ. Những người này còn có thể bị cấm giữ chức giám đốt, giám sát, lãnh đạo của doanh nghiệp liên quan trong một khoảng thời gian nhất định. Bán hoặc cung cấp thông tin cá nhân mà cấu thành tội phạm thì xem mục 4 (toàn quốc)

全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html

「直接责任人员」trong thực tế thường rơi vào người viết mã và làm sản phẩm. Bộ Công nghiệp và Thông tin định kỳ công bố danh sách gỡ ứng dụng vi phạm, phần này không đối chiếu được đợt công bố cụ thể nào nên không dẫn.