企业做用户画像和精准营销的合规边界

一句话结论：可以做用户画像和精准营销，但有四条边界：①基于个人信息做画像/个性化推荐，要透明并提供便捷的关闭/拒绝选项；②不得"大数据杀熟"式不合理差别待遇；③把画像标签向第三方提供 = 对外提供，需单独同意；④用敏感信息或不满14岁儿童信息做画像，从严甚至禁止。

一、四条边界详解

①透明+可拒绝：通过自动化决策做推荐/推送，要让用户知情，并提供不针对其个人特征的选项或一键关闭个性化；②公平定价：同样商品/服务不得因画像给老用户更高价等不合理差别待遇；③标签外传要单独同意：把"高净值""宝妈""近期看房"等标签卖给或共享给第三方，属向第三方提供个人信息；④敏感与未成年从严：健康、行踪、金融等敏感标签需单独同意，儿童信息需监护人同意。

二、算法推荐的专门要求

用算法做推荐/排序/精准营销，还要守《互联网信息服务算法推荐管理规定》（2022-03-01施行）：公示算法基本原理、提供关闭算法推荐的选项、不得利用算法实施不合理差别待遇、保护未成年人和老年人。

三、合规的精准营销怎么做

①基于同意收集、画像；②营销短信/推送提供退订且尊重；③标签去敏感化、内部最小权限；④保留同意与算法说明记录（基础见：收集红线、PIPL 核心；AI 场景见：AI 处理客户数据）。