법적 근거: "중화 인민 공화국 네트워크 보안법".
제 40 조 네트워크 운영자는 수집한 사용자 정보를 엄격하게 기밀로 유지하고 건전한 사용자 정보 보호 제도를 수립해야 한다.
제 41 조 네트워크 운영자가 개인 정보를 수집하고 사용하는 것은 합법적이고 공정하며 필요한 원칙을 따르고, 정보를 수집하고 사용하는 목적, 방법 및 범위를 명확하게 설명하고, 수집자의 동의를 받아야 한다. 네트워크 운영자는 제공된 서비스와 무관한 개인 정보를 수집할 수 없으며, 법률, 행정 법규의 규정 및 쌍방의 합의를 위반하여 개인 정보를 수집하고 사용할 수 없으며, 법률, 행정 법규의 규정 및 사용자와의 약속에 따라 저장된 개인 정보를 처리해야 합니다.