答题活动收集手机号合规吗？先把这三条线划清楚
核心SEO词：现场答题、活动信息收集、个人信息合规、答题抽奖规则
现场答题常常顺手就收集了一堆信息：手机号、姓名、单位、部门。多数时候没人觉得有问题，直到有人问一句「你们收集我手机号干什么用」，才发现这件事没人想过。
结论：合规不需要复杂方案，把三条线划清楚就够——只收必要的、收之前说清用途、用完按期限处理。三条里最容易破的是第二条。
一、什么算「收集了个人信息」
很多人以为只有身份证号才算。实际上活动里常见的这些都属于个人信息：手机号、姓名、微信昵称（结合其他信息可识别到人）、单位与部门、现场照片里清晰的人脸。
其中最容易忽略的是照片。合影、颁奖照里的人是可识别的，如果要把照片发到公开渠道，严格来说需要征得同意。实际操作上通常用一句现场告知来解决，但这句话要真的说出口，不是写在角落。
二、第一条线：必要性
先问一句：这个字段，不用会怎样。
- 发奖需要联系到人，手机号有必要。
- 内部培训要归档，工号有必要，手机号不一定。
- 只是现场热闹一下，什么都不收也能办。
判断标准很简单：能被替代的，就不要收。工号能替代手机号、桌号能替代姓名，就用替代方案。少收一个字段，少一份责任。
还有一个常见的过度收集：为了「以后可能用得上」而要求填一堆字段。答案是一定用不上，而且会让填写页变长，直接拉低参与率。字段越少，愿意填的人越多，这件事本身就有价值。
三、第二条线：告知
这是最容易破的一条。常见做法是在页面上写一行小字「提交即表示同意」，这基本等于没告知。
能做到的告知，至少包含三句话：收什么、干什么用、找谁能删。写在参与者填信息的那一屏，而不是活动说明的最后一页。
举一个具体的写法：「手机号仅用于本次活动发奖联系，活动结束后 30 天内可联系我们删除。」这句话不长，但它把三件事都说了，也给了对方一个具体的动作。
四、第三条线：保存
三个动作：
1. 定一个期限。活动后多久清理，写下来，到时间就清。
2. 限制范围。谁能看到这份名单。发奖的人需要，其他人不需要。
3. 能删除。有人要求删除时，确实能删掉，包括备份里的。
第三条最容易被忽略。名单散落在三个人的微信里、一个 Excel 里、一个后台里，说「删除」其实删不干净。所以从第一场活动开始，就只留一份权威名单。
顺带一个很实际的动作：活动结束当天就把名单从聊天记录里清掉。很多泄露不是系统被攻破，而是名单被转发在群里，一传十、十传百，最后谁手上都有。
五、抽奖类活动的额外注意
如果答题带抽奖或发红包，除了信息收集，还有两件事要提前想：
1. 规则要提前公示。中奖概率、奖品数量、发放时间、领奖期限，都要在活动页写清，而不是中奖后才说。
2. 内部人员不能参与。这条常被忽略。员工参与自己办的抽奖，即使没有作弊，也很难解释清楚。
另外，如果奖品涉及需要缴税的情形，处理方式要提前问财务，不要等活动结束再补。
还有三个场景要单独处理，规则不能直接套用：
- 学校场景。涉及未成年人时，收集信息要更谨慎，通常需要监护人知情。能不用手机号就不用，改用班级加学号。
- 员工场景。「自愿参加」在职场里要打折扣。如果是强制培训，收集信息属于必要，但要说明只用于培训记录。
- 对外公开活动。参与者是陌生人，告知要更明确，最好在扫码后的第一屏就出现，而不是藏在底部。
七、一份能照做的自查清单
用现场答题这类工具搭活动前，过一遍这五条：
1. 每个字段问一句「不用会怎样」，答不上来的删掉。
2. 填写页上写清收什么、干什么用、怎么删。
3. 定一个保存期限，写进活动方案。
4. 只留一份权威名单，活动后按期限清理。
5. 涉及抽奖的，规则提前公示，内部人员排除在外。
这五条不涉及法律条文，也不需要额外成本，但它们能挡掉绝大多数「事后才想起来」的问题。涉及具体法规适用时，仍建议找法务确认一遍。
最后一条经验：把合规当成活动设计的一部分，而不是结束后的补救。设计填写页的时候顺手写一句用途说明，比事后补一份声明容易得多，也更容易被执行。
常见问题
Q：只收集微信昵称，算不算收集个人信息？
单独的昵称识别不到具体的人，风险较低；但昵称加上部门、工号，就能对应到人，这时应按个人信息对待。
Q：活动照片能直接发公众号吗？
建议在现场明确告知「今天会拍照用于宣传」，并给不愿出镜的人一个避开的方式。一句告知比事后删除省事。
Q：名单能不能给合作方？
不能默认可以。要提供就必须在告知里说清，并且对方也要承担同样的保护义务。这一条最容易被随口答应，风险也最大。
