线上活动策划中，那些容易被忽略的法律“坑”

上周和老张吃饭时，他愁眉苦脸说公司线上促销被举报了——就因为抽奖页面的小字说明少写了一行《反不正当竞争法》规定。这让我想起去年自己策划直播活动时，法务部突然叫停修改条款的惊险经历。今天咱们就唠唠，做线上活动时最容易踩雷的七个法律合规点。

一、用户信息收集别成“偷菜游戏”

去年某电商平台因为自动勾选用户协议，被网信办点名整改。现在《个人信息保护法》实施后，收集用户手机号、定位这些数据时，得像追姑娘一样正大光明。

• 必须做到：单独弹窗告知+醒目同意按钮
• 绝对禁止：默认勾选、捆绑授权、超出活动需要的过度收集

数据类型	合规要求	法律依据
手机号码	单独获得授权	《个人信息保护法》第13条
定位信息	动态权限申请	《常见类型移动互联网应用程序必要个人信息范围规定》
人脸信息	单独书面同意	《信息安全技术 个人信息安全规范》

二、广告宣传别当“标题党”

1. 别让优惠变成“空头支票”

记得某奶茶品牌搞“第二杯半价”，结果小程序崩溃导致活动失效，被消费者集体投诉。《广告法》第八条明确规定，优惠活动必须标明期限、参与方式等核心要素。

2. 禁用词汇清单要熟记

• 绝对化用语：最便宜 → 年度钜惠
• 虚假承诺：投资稳赚 → 历史收益仅供参考

三、虚拟奖品设置要较真

去年有个网红直播间抽奖送金条，结果被税务部门追缴20%个人所得税。根据《个人所得税法实施条例》，实物奖品折现价值超过800元就得代扣个税。

奖品类型	合规要点	常见错误
现金红包	平台代缴个税	直接转账未申报
虚拟货币	明确使用范围	未注明有效期
实物礼品	标注市场价	虚高报价

四、未成年人保护不是摆设

某游戏公司搞线上比赛时，因为未核实选手年龄被约谈。《未成年人保护法》网络保护专章要求：

• 22点至8点不得向未成年人提供活动
• 充值消费需进行人脸识别验证
• 弹窗必须有永久关闭选项

五、跨境活动的地域雷区

朋友公司做海外直播带货，没注意欧盟的《通用数据保护条例》(GDPR)，差点被罚全年营收的4%。主要差异点：

合规项	中国要求	欧盟要求
数据出境	安全评估	充分性认定
用户删除权	15个工作日	立即生效
处罚力度	5000万以下	2000万欧元或4%营业额

六、电子合同别玩“障眼法”

某知识付费平台因未保存用户勾选协议时的操作日志，在纠纷中败诉。《电子商务法》要求电子合同必须满足：

• 可随时调取查阅
• 包含时间戳和电子签名
• 关键条款特殊提示（如红色下划线）

七、应急预案不是走过场

去年双十一某平台崩溃，因未在30分钟内向网信办报告，被追加处罚。根据《网络安全法》，必须建立：

• 数据泄露72小时报告机制
• 重大活动提前15日备案
• 7×24小时应急响应小组

写完这些突然想起，上周给孩子报名线上夏令营时，仔细看了半天用户协议——职业病算是落下了。法律合规这事就像骑自行车，刚开始觉得规矩太多，等真摔过几次就知道，这些“束缚”才是让人走得更远的安全带。