《个保法》落地后，ICP办证悄悄变了规矩

去年起，不少企业老板发现：同样准备材料、同样走流程，ICP许可证却卡在了“用户协议”或“隐私政策”环节——不是技术不过关，而是法务没跟上。这背后，正是《个人信息保护法》（简称《个保法》）对ICP准入门槛的实质性加码。

不是“有隐私政策就行”，而是“得真合规、能落地”

以前交一份模板化的隐私声明，基本能过审；现在管局会重点核查：你收集哪些信息？为什么收？有没有单独征得用户同意？第三方SDK是否备案？甚至会抽查APP弹窗授权逻辑是否“一键拒绝”可实现。九蚂蚁服务过的客户里，超三成卡在这步——不是没写，是写了但经不起推敲。

ICP审核已和数据合规深度绑定

ICP许可证虽是“经营性网站备案许可”，但监管逻辑早已升级：你既然面向公众提供信息服务，就必须对用户数据安全负责。换句话说，ICP不再只看服务器、域名、法人资质，更要看你的数据治理底座扎不扎实。比如：用户注销账号后，历史订单、聊天记录是否真正删除？Cookie使用是否区分必要/非必要？这些细节，现在都可能成为核验要点。

小动作，大影响：这些“习惯操作”正在变风险点

• 默认勾选“同意隐私政策”？❌
• 用长篇文言式条款糊弄用户？❌
• 第三方统计工具（如友盟、GrowingIO）未在隐私政策中列明？❌
  我们帮一家教育类平台重梳流程时发现，他们连嵌入的微信登录SDK都没做单独告知——结果补材料来回折腾了11天。

其实，《个保法》不是给ICP设障，而是倒逼企业把用户信任当真事来办。在九蚂蚁，我们不做“填表式代办”，而是陪你一起梳理数据流、打磨授权链路、优化用户触点话术——让合规长在业务里，而不是贴在文件上。毕竟，一张ICP证的背后，是你和用户之间最基础的信任契约。