成员单位对可能涉及用户隐私的数据信息进行收集、使用、转移时，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经最终用户同意；

未经最终用户许可，成员单位不得泄漏、篡改、毁损、出售、或非法向他人提供以牟取利益；

成员单位对可能涉及个人隐私数据的统计、分析、应用等行为，不可单独或通过与其他信息结合识别特定用户身份的信息或信息集合，如姓名、出生日期、身份证件号码、住址、电话号码、账号、密码等；

成员单位有义务?；に占母鋈诵畔踩坏猛嘎队没Ц鋈耸菪畔?，如下情况除外：

成员单位需建立书面的完善的“数据安全规划”；

“联盟”将定期对成员单位进行数据安全风险评估；

“联盟”将建立完善的相互监督机制；

“联盟”将出面请具有资质的第三方审计机构对成员单位进行年度     数据安全方面审计并准备书面报告；

成员单位需针对接触处理客户个人敏感信息的软件、应用等建立 完善的开发流程，保障开发、测试、部署各阶段对安全隐患的发现修复，并在应用阶段及时针对问题反馈进行安全更新和补丁升级；

技术上完善各项数据保护措施，如数据发布匿名?；?、社交网络匿名?；?、数据水印、数据溯源等技术；

成员单位面对隐私信息相关质疑和投诉，“联盟”将率先组织专家工作小组对相关问题进行审核，给出合理化建议的同时，如涉及恶性竞争、肆意诽谤等不正当行为，“联盟”有义务出具公函澄清事情原委，维护成员单位合法权益。