成員單位對可能涉及用戶隱私的數(shù)據(jù)信息進(jìn)行收集、使用、轉(zhuǎn)移時，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)最終用戶同意；

未經(jīng)最終用戶許可，成員單位不得泄漏、篡改、毀損、出售、或非法向他人提供以牟取利益；

成員單位對可能涉及個人隱私數(shù)據(jù)的統(tǒng)計、分析、應(yīng)用等行為，不可單獨或通過與其他信息結(jié)合識別特定用戶身份的信息或信息集合，如姓名、出生日期、身份證件號碼、住址、電話號碼、賬號、密碼等；

成員單位有義務(wù)保護(hù)所收集的個人信息安全，不得透露用戶個人數(shù)據(jù)信息，如下情況除外：

成員單位需建立書面的完善的“數(shù)據(jù)安全規(guī)劃”；

“聯(lián)盟”將定期對成員單位進(jìn)行數(shù)據(jù)安全風(fēng)險評估；

“聯(lián)盟”將建立完善的相互監(jiān)督機制；

“聯(lián)盟”將出面請具有資質(zhì)的第三方審計機構(gòu)對成員單位進(jìn)行年度     數(shù)據(jù)安全方面審計并準(zhǔn)備書面報告；

成員單位需針對接觸處理客戶個人敏感信息的軟件、應(yīng)用等建立 完善的開發(fā)流程，保障開發(fā)、測試、部署各階段對安全隱患的發(fā)現(xiàn)修復(fù)，并在應(yīng)用階段及時針對問題反饋進(jìn)行安全更新和補丁升級；

技術(shù)上完善各項數(shù)據(jù)保護(hù)措施，如數(shù)據(jù)發(fā)布匿名保護(hù)、社交網(wǎng)絡(luò)匿名保護(hù)、數(shù)據(jù)水印、數(shù)據(jù)溯源等技術(shù)；

成員單位面對隱私信息相關(guān)質(zhì)疑和投訴，“聯(lián)盟”將率先組織專家工作小組對相關(guān)問題進(jìn)行審核，給出合理化建議的同時，如涉及惡性競爭、肆意誹謗等不正當(dāng)行為，“聯(lián)盟”有義務(wù)出具公函澄清事情原委，維護(hù)成員單位合法權(quán)益。