2026年个人信息寄递保护告知书

2026年个人信息寄递保护告知书为规范寄递服务领域个人信息处理活动，保护自然人个人信息合法权益，维护寄递市场秩序与公共利益，依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国邮政法》《快递暂行条例》《邮件快件实名收寄管理办法》《寄递服务用户个人信息安全管理办法》等法律法规及规章规定，结合2026年度寄递行业监管要求与服务实际，现就寄递服务全流程个人信息保护相关规则、权利义务、风险防范、争议救济等事项告知如下：一、适用范围与基本定义（一）适用范围本告知书适用于中华人民共和国境内依法开展的所有寄递服务活动，包括邮政普遍服务、快递服务、国际（港澳台）寄递服务、纳入邮政监管范畴的同城即时配送服务，以及与寄递服务相关的信息处理活动。寄递经营者（含邮政企业、快递企业、智能快件箱运营企业、末端服务站运营主体、寄递信息系统服务商等）、寄件人、收件人、代收人及其他相关主体，均应当遵守本告知书明确的个人信息保护规则。（二）基本定义1.寄递服务：指在承诺的时限内完成信件、包裹、印刷品等物品的寄递活动，包括收寄、分拣、运输、投递等环节。2.寄递用户个人信息：指寄递经营者在提供寄递服务过程中收集的寄件人、收件人、代收人以及其他与寄递服务相关的自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、寄递物品信息、运单信息、位置信息、服务记录等，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括匿名化处理后的信息。3.敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，寄递领域主要包括身份证件号码、人脸等生物识别信息、实时行踪轨迹、不满十四周岁未成年人的个人信息、金融账户（代收货款相关）信息等。4.匿名化处理：指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化后的信息不属于个人信息范畴。5.自动化决策：指寄递经营者通过计算机程序自动分析、评估用户的行为习惯、消费偏好等，并进行决策的活动（如精准营销、智能分配快递员、自动计算运费等）。二、寄递服务全流程个人信息处理规则寄递经营者处理用户个人信息应当遵循合法、正当、必要、诚信原则，不得过度处理，不得通过误导、欺诈、胁迫等方式处理用户个人信息，处理的信息应当与寄递服务目的直接相关，采取对个人权益影响最小的方式。（一）实名收寄环节1.收集信息范围：根据《邮件快件实名收寄管理办法》规定，除邮政企业收寄的信件类邮件外，寄件人交寄邮件、快件时，寄递经营者仅可收集以下必要信息：（1）寄件人有效身份证件类型、号码及姓名（单位用户为单位名称、统一社会信用代码及经办人身份信息）；（2）寄件人联系电话、寄件地址；（3）收件人姓名（单位名称）、联系电话、收件地址；（4）寄递物品的名称、性质、数量（用于验视及合规校验）。除上述信息外，寄递经营者不得额外收集与寄递服务无关的信息，包括但不限于用户的银行卡号（代收货款服务除外）、社交账号、职业、婚姻状况、生物识别信息等；确因保价、代收货款等附加服务需要收集信息的，应当单独告知用户处理目的、方式、范围，取得用户单独同意，且仅用于该附加服务的履行。2.身份核验规则：（1）寄件人应当出示本人有效身份证件，配合寄递经营者完成身份核验，有效身份证件范围包括居民身份证、临时居民身份证、户口簿、军人身份证件、武装警察身份证件、港澳居民来往内地通行证、台湾居民来往大陆通行证、护照等；（2）2026年起全国寄递行业全面推广应用统一的数字身份核验系统，用户可通过国家政务服务平台、寄递经营者官方渠道生成数字身份码，扫码即可完成实名核验，无需出示实体身份证件；（3）协议用户（与寄递经营者签订1年以上寄递服务协议、有固定经营场所的单位或个人用户）可采取批量核验方式，在协议签订时一次性完成身份核验，日常交寄无需重复出示证件，但寄递经营者应当每半年至少复核一次协议用户身份信息的真实性；（4）寄件人拒绝出示有效身份证件、提供虚假身份信息，或者委托他人代寄但代寄人未出示本人及寄件人有效身份证件的，寄递经营者有权拒绝提供寄递服务。3.信息传输要求：寄递经营者应当通过官方实名收寄系统采集身份信息，禁止一线收寄人员使用私人手机、非官方小程序等工具拍摄、存储用户身份证件信息；身份信息采集后应当即时加密传输至企业统一的信息存储系统，网点、收寄人员不得留存用户身份证件的电子或纸质复印件（法律法规另有规定的除外）。（二）下单与运单生成环节1.隐私面单规则：寄递经营者应当使用符合国家标准的隐私面单，对电子运单、纸质运单上的自然人用户个人信息进行隐藏或者加密处理：（1）手机号码默认隐藏中间4位数字，仅保留前3位与后4位；（2）居住地址默认隐藏至区（县）或街道（乡镇）层级，仅显示小区/村名称及门牌号后两位（用户主动要求显示完整地址的除外）；（3）身份证件号码、寄递物品明细等敏感信息不得在运单正面显示；（4）用户可通过寄递经营者官方渠道自主选择是否显示部分个人信息，寄递经营者不得强制用户使用完整信息面单。2.电子运单管理：（1）寄递经营者应当对电子运单数据进行加密存储，禁止明文传输、存储；（2）电子运单的生成、修改、删除操作应当全程留痕，操作日志保存期限不少于6年；（3）寄递经营者不得向任何第三方提供空白电子运单的生成权限，内部网点的电子运单领用应当实行实名认证、限量发放制度。3.自动化决策规则：寄递经营者利用用户个人信息进行自动化决策（如智能分配收派人员、智能推荐服务、精准营销）的，应当保证决策的透明度和结果公平、公正，不得对用户在交易价格等交易条件上实行不合理的差别待遇；对用户权益有重大影响的自动化决策，用户有权要求寄递经营者予以说明，也有权拒绝。（三）分拣运输环节1.信息访问限制：（1）分拣岗位工作人员仅可查看分拣所需的目的地城市、网点编码、快件编号等信息，不得查看用户姓名、联系方式、详细地址、寄递物品明细等个人信息；（2）运输环节工作人员仅可查看车辆运输路线、快件总数量等信息，不得访问单个快件的用户个人信息；（3）禁止分拣、运输工作人员以任何形式拍摄、复制、导出运单信息，禁止在公共场合讨论用户寄递物品信息、个人情况等。2.数据传输安全：寄递经营者应当对分拣、运输环节的信息传输采取加密措施，包括运单数据、车辆定位数据、监控数据等，防止数据在传输过程中被窃取、篡改；运输车辆的定位信息不得与单个用户的个人信息直接绑定，仅可用于物流轨迹跟踪与调度管理。3.安检信息管理：寄递经营者应当对过机安检的快件信息进行加密存储，安检图像、安检记录等信息仅可用于安全检查及追溯，不得向任何第三方提供（配合司法机关、监管部门调查的除外）；安检工作人员不得泄露安检过程中知悉的用户寄递物品信息、个人信息。（四）末端投递环节1.上门投递：（1）收派人员应当使用寄递经营者统一配发的终端设备（巴枪、工作手机）处理投递信息，禁止使用私人设备拍摄、存储用户运单信息、住址信息、联系方式等；（2）除投递需要外，收派人员不得私自拨打用户电话、发送短信，不得将用户个人信息用于与寄递服务无关的活动；（3）上门投递时应当核实收件人身份，确认收件人本人或其授权代收人后再交付快件，防止因错投导致他人信息泄露；（4）无人收件时，收派人员应当通过企业官方渠道告知用户，不得私自将快件放置在无人看管场所，不得在用户家门、门缝等处张贴包含用户个人信息的便条。2.智能快件箱（信包箱）投递：（1）智能快件箱运营企业应当严格落实个人信息保护主体责任，将快件箱收集的用户信息纳入寄递经营者统一的信息安全管理体系，不得私自留存、使用、泄露用户信息；（2）智能快件箱提供人脸识别取件服务的，应当严格遵守敏感个人信息处理规则，以显著方式单独告知用户人脸信息的处理目的、方式、范围、存储期限等内容，取得用户单独同意后方可采集，且不得将人脸识别作为唯一取件方式，应当同时提供取件码、扫码等非生物识别取件方式供用户选择；（3）智能快件箱采集的人脸信息仅用于身份核验，存储期限不得超过7天，核验完成后应当即时删除原始人脸数据，不得用于用户画像、商业推广等其他目的；（4）智能快件箱的取件日志应当加密存储，保存期限不少于3年，除配合司法机关、监管部门调查外，不得向任何第三方提供。3.末端服务站（驿站）投递：（1）寄递经营者应当与末端服务站签订专门的个人信息保护协议，明确信息保护义务、责任承担方式、违约追责机制等内容，并每季度至少开展一次信息保护情况检查；（2）末端服务站应当使用寄递经营者统一的入库、出库系统处理快件信息，禁止私自复制、导出、存储用户运单信息，禁止建立用户信息台账；（3）末端服务站工作人员不得私自记录用户姓名、联系方式、住址等信息，不得在公共场合讨论用户寄递物品信息；（4）末端服务站应当采取必要的防护措施，防止运单信息被无关人员拍摄、窃取，如运单面单朝内放置、入库系统屏幕朝向工作人员一侧等；（5）寄递经营者应当将末端服务站的个人信息保护情况纳入网点考核，对违规泄露用户信息的末端服务站，应当终止合作并追究责任。（五）查询与售后服务环节1.身份核验规则：用户申请查询快件信息、办理退换货、投诉举报等业务时，寄递经营者应当严格核验用户身份，通过运单号、手机号验证码、身份信息核验等方式确认用户为本人或授权人员，禁止向未通过身份核验的第三方提供任何用户个人信息；涉及敏感个人信息查询的，应当采取更严格的核验措施（如人脸识别、身份证件核验）。2.信息使用限制：售后服务过程中收集的用户信息（如退款账户、投诉内容等）仅可用于处理该售后事项，售后事项办结后15个工作日内，应当删除与售后事项无关的信息，不得用于其他目的。3.客服管理：寄递经营者应当对客服岗位实行权限管理，客服人员仅可在用户发起查询、投诉时，经身份核验后查看与该工单相关的用户信息，工单处理完成后7个工作日内应当关闭访问权限；禁止客服人员私自复制、导出、向第三方提供用户个人信息，客服通话录音、聊天记录应当加密存储，保存期限不少于3年。（六）数据存储与销毁环节1.存储期限：除法律、行政法规另有规定外，寄递用户个人信息的保存期限不得少于3年，自寄递服务合同终止之日起计算；其中，人脸等生物识别信息的存储期限不得超过7天（法律法规另有规定或用户单独同意的除外），取件码等临时验证信息的存储期限不得超过30天。2.境内存储要求：寄递经营者在中华人民共和国境内收集和产生的寄递用户个人信息，应当存储在中华人民共和国境内；确需向境外提供的，应当符合下列条件之一：（1）通过国家网信部门组织的个人信息出境安全评估；（2）经专业机构进行个人信息保护认证；（3）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方权利义务；（4）法律、行政法规或者国家网信部门规定的其他条件。3.数据销毁规则：保存期限届满的用户个人信息，寄递经营者应当主动予以删除或者匿名化处理；其中，纸质运单应当采取粉碎、化浆等方式彻底销毁，电子数据应当采取专业技术手段彻底删除，确保无法恢复；数据销毁应当有完整的记录，包括销毁时间、销毁方式、销毁范围、经办人等，销毁记录保存期限不少于3年。（七）跨境寄递特殊规则1.信息收集范围：跨境寄递服务中，寄递经营者除收集境内寄递所需信息外，可根据海关、检验检疫、目的地国家（地区）监管要求，收集必要的身份信息、物品申报信息、收件人信息等，但应当提前告知用户收集的目的、范围及接收方。2.跨境传输要求：因履行跨境寄递服务需要向境外接收方（如境外合作快递企业、海关监管部门等）提供用户个人信息的，寄递经营者应当符合个人信息出境的相关规定，对境外接收方的个人信息保护能力进行评估，确保境外接收方采取不低于我国法律规定的个人信息保护措施。3.用户义务：寄件人提供境外收件人个人信息的，应当保证已取得收件人的明确同意，且符合收件人所在地的个人信息保护法律规定，因寄件人未取得同意或提供虚假信息导致的法律责任，由寄件人自行承担。（八）特殊群体个人信息保护规则1.未成年人保护：寄递经营者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；未成年人交寄快件的，应当在监护人陪同下办理，或提供监护人同意的证明材料；寄递经营者应当建立专门的未成年人个人信息保护规则，对未成年人的个人信息采取更严格的保护措施。2.老年人、残疾人保护：寄递经营者应当为老年人、残疾人等特殊群体提供便利的寄递服务，不得强制要求特殊群体使用线上渠道下单、实名，应当保留人工服务窗口；对特殊群体的个人信息查询、投诉等需求，应当提供优先处理、上门服务等便利措施。三、寄递经营者的安全保障义务寄递经营者是寄递用户个人信息保护的第一责任人，应当建立健全个人信息安全管理制度，采取必要的技术措施和管理措施，保障用户个人信息安全。（一）制度建设与组织保障义务1.寄递经营者应当设立个人信息保护负责人，明确个人信息保护管理部门，配备专门的工作人员，负责个人信息保护日常管理工作；处理个人信息达到100万人以上的寄递经营者，应当设立个人信息保护专门机构，定期向邮政管理部门、网信部门报告个人信息保护工作情况。2.寄递经营者应当建立健全个人信息安全管理制度，包括但不限于：信息收集、存储、使用、传输、提供、删除全流程管理制度、权限管理制度、安全审计制度、保密制度、应急处置制度、培训考核制度、第三方合作管理制度等。3.寄递经营者应当每年至少开展一次个人信息安全风险评估，对个人信息处理活动的合法性、必要性、安全性进行评估，评估报告及处理情况记录应当保存至少3年；发现存在安全风险的，应当及时采取整改措施。（二）技术安全保障义务1.寄递经营者应当采取符合国家标准的技术措施保障个人信息安全，包括但不限于：加密存储、访问控制、身份认证、数据脱敏、入侵检测、防病毒、数据备份、日志审计等；对敏感个人信息应当采取更严格的加密措施，实行单独存储、专人管理。2.寄递经营者应当对信息系统进行定期安全检测与漏洞修复，每月至少开展一次漏洞扫描，每季度至少开展一次渗透测试，发现安全漏洞的应当及时修复，防止信息被窃取、篡改、泄露。3.寄递经营者应当建立个人信息安全监控系统，对个人信息的访问、使用、导出等操作进行实时监控，发现异常操作的应当立即阻断并进行核查。（三）人员管理义务1.岗位权限管理：寄递经营者应当按照“最小必要、权限匹配”的原则，为不同岗位的工作人员分配个人信息访问权限，实行岗位权限与工作内容一一对应，严禁超权限访问；权限分配应当实行双人审批制度，权限变更应当及时调整，离职人员应当立即收回所有访问权限。2.背景审查与保密协议：寄递经营者应当对所有接触用户个人信息的工作人员（包括正式员工、劳务派遣人员、外包人员）开展背景审查，重点审查是否有侵犯公民个人信息、盗窃、诈骗等违法犯罪记录，有相关记录的不得安排至接触用户个人信息的岗位；应当与所有接触用户个人信息的工作人员签订保密协议，明确保密义务、违约责任、离职后的保密要求等内容。3.培训与考核：寄递经营者应当定期开展个人信息保护培训，新员工入职培训中个人信息保护内容不少于4学时，在职员工每年培训不少于2次，每次不少于2学时，培训内容应当包括相关法律法规、企业规章制度、操作规范、信息泄露应急处置等；应当将个人信息保护情况纳入员工绩效考核，对违反规定的员工按照制度予以处罚，涉嫌违法犯罪的及时移送司法机关。（四）委托与共同处理管理义务1.委托处理：寄递经营者委托第三方处理用户个人信息的（如云存储服务商、客服外包商、技术服务商等），应当与第三方签订委托处理协议，明确委托处理的目的、期限、处理方式、个人信息种类、保护措施、双方权利义务、违约责任等内容；应当对第三方的处理活动进行监督，包括定期审计、现场检查等，确保第三方按照协议约定处理个人信息；委托处理不得超出用户同意的范围，第三方不得将受托处理的个人信息再委托给其他第三方。2.共同处理：寄递经营者与电商平台、代收货款服务商等共同处理用户个人信息的，应当通过协议等方式约定各自的权利和义务，明确个人信息保护的责任划分；应当共同告知用户共同处理的个人信息种类、目的、方式等内容，用户可以向任何一方主张个人信息权利。（五）事件应急处置义务1.寄递经营者应当制定个人信息安全事件应急预案，明确事件分级、应急响应流程、处置措施、责任分工等内容，每年至少开展一次应急演练。2.发生或者可能发生个人信息泄露、篡改、丢失等安全事件的，寄递经营者应当立即采取补救措施，防止事件扩大，留存相关证据，并按照规定向邮政管理部门、网信部门、公安部门等报告；事件可能对用户权益造成严重影响的，应当及时将事件相关情况告知受影响的用户，告知内容包括事件的基本情况和可能的影响、已经采取的补救措施、用户可以采取的防范措施、联系方式等。（六）告知同意义务寄递经营者应当在收集用户个人信息前，以显著方式、清晰易懂的语言真实、准确、完整地告知用户以下事项：（1）个人信息处理者的名称或者姓名和联系方式；（2）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；（3）用户行使个人信息权利的方式和程序；（4）处理敏感个人信息的，应当告知处理敏感个人信息的必要性以及对个人权益的影响；（5）法律、行政法规规定应当告知的其他事项。除法定情形外，处理用户个人信息应当取得用户的同意，同意应当是用户在充分知情的前提下自愿、明确作出的。四、寄递用户的法定权利与义务（一）用户的个人信息权利1.知情权：用户有权知晓寄递经营者处理其个人信息的目的、方式、范围、存储期限、安全保障措施等内容，可通过寄递经营者官方网站、APP、小程序的“个人信息保护政策”栏目查阅，也可通过客服渠道要求企业予以说明，寄递经营者应当在3个工作日内予以答复。2.决定权与撤回同意权：（1）除法定情形（如履行实名收寄法定义务、履行寄递合同所必需、配合司法机关调查等）外，用户有权拒绝寄递经营者处理其个人信息；（2）对于需要取得用户同意的处理活动（如商业营销、人脸识别取件、附加服务等），用户有权随时撤回同意，撤回同意不影响撤回前基于用户同意已进行的个人信息处理活动的效力；（3）用户撤回同意的，可通过寄递经营者官方渠道提交申请，企业应当在3个工作日内完成处理，停止相关处理活动并删除相关个人信息（法律法规另有规定的除外）。3.查阅、复制权：用户有权向寄递经营者申请查阅、复制其个人信息，包括寄递记录、身份信息、联系方式、地址信息等，申请时应当提供本人有效身份证件并完成身份核验，寄递经营者应当在7个工作日内予以答复，符合条件的，应当向用户提供其个人信息的副本；查阅、复制个人信息的，寄递经营者不得收取费用，但用户多次、大量重复申请的除外。4.更正、补充权：用户发现其个人信息不准确、不完整的，有权要求寄递经营者予以更正、补充，申请时应当提供相关证明材料并完成身份核验，寄递经营者应当在7个工作日内核实并予以更正、补充，同时将更正后的信息告知用户。5.删除权：有下列情形之一的，用户有权要求寄递经营者删除其个人信息：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）寄递经营者停止提供寄递服务，或者保存期限已届满；（3）用户撤回同意；（4）寄递经营者违反法律、行政法规或者约定处理个人信息；（5）法律、行政法规规定的其他情形。用户提交删除申请并完成身份核验后，寄递经营者应当在15个工作日内完成删除，法律法规另有规定的除外；对于超过保存期限的用户信息，寄递经营者应当主动删除，无需用户申请。6.注销账号权：用户通过寄递经营者官方平台注册账号的，有权随时注销账号，注销账号后，寄递经营者应当删除该账号下的所有个人信息，或者进行匿名化处理，法律法规另有规定的除外；注销账号的流程应当简便易行，不得设置不合理的障碍，寄递经营者应当在收到注销申请后7个工作日内完成处理。7.投诉举报权：用户发现寄递经营者违反个人信息保护相关规定的，有权向企业投诉，也有权向邮政管理部门、网信部门、公安机关、市场监督管理部门等监管部门举报，相关部门应当依法处理。（二）用户应当履行的义务1.提供真实信息的义务：用户在交寄快件、办理寄递服务时，应当提供真实、准确、完整的身份信息、地址信息、寄递物品信息等，不得提供虚假信息，不得冒用他人身份信息寄递快件；因用户提供虚假信息导致的法律责任，由用户自行承担。2.妥善保管个人信息的义务：用户应当妥善保管自己的寄递信息、取件码、账号密码等，不得随意向他人透露；不得在公共场合、社交平台发布包含个人信息的快递面单、快递包装等；丢弃快递包装前，应当采取涂抹、撕毁等方式清除运单上的个人信息。3.不得非法获取他人信息的义务：用户不得以窃取、收买、骗取等非法方式获取他人寄递个人信息，不得非法向他人提供、出售他人寄递个人信息，不得冒用他人身份查询、领取他人快件。4.配合安全管理的义务：用户应当配合寄递经营者开展的实名收寄、安全验视、身份核验等工作，不得拒绝、阻碍寄递经营者依法开展的安全管理工作。五、个人信息泄露常见风险与防范指引（一）寄件环节风险与防范1.常见风险：选择无资质的“黑快递”、私人代收点寄件，导致个人信息被倒卖；随意填写与寄递服务无关的个人信息，导致信息过度收集；纸质运单随手丢弃，被不法分子捡拾用于诈骗、敲诈勒索等。2.防范指引：（1）选择具有合法经营资质的寄递企业，通过官方APP、小程序、官方客服电话等正规渠道下单，避免通过私人微信、陌生小程序等非正规渠道寄件；（2）仅提供寄递服务必需的个人信息，对额外要求提供无关信息的，有权拒绝；（3）使用电子面单替代纸质面单，纸质运单存根应当妥善保管或销毁后再丢弃。（二）收件环节风险与防范1.常见风险：快递包装上的运单信息未清除就丢弃，导致信息泄露；接到陌生“快递丢失理赔”“快递到付”诈骗电话，被骗取银行卡号、验证码等信息；随意授权快递柜人脸识别，导致人脸信息泄露；快件被错领、冒领，导致个人信息与财产损失。2.防范指引：（1）拆完快递后，使用涂改液、马克笔涂抹运单上的个人信息，或撕毁运单后再丢弃包装，不要在社交平台晒包含个人信息的快递面单；（2）接到陌生的快递相关电话、短信，第一时间通过寄递企业官方渠道核实，不要轻易点击陌生链接，不要向陌生人提供验证码、银行卡号、身份证号等信息；（3）优先选择取件码、扫码等非生物识别方式取件，谨慎授权人脸识别取件，定期查看快递柜的个人信息授权情况，不需要时及时关闭；（4）尽量使用小区、驿站等公共收件地址，避免使用详细的家庭住址，收件人姓名可使用昵称；（5）收到不明到付快件时，先核实寄件人信息再签收，避免支付不必要的费用同时泄露个人信息。（三）信息查询风险与防范1.常见风险：点击陌生的“查件链接”，进入钓鱼网站，被骗取个人信息与财产；将运单号、手机号等信息随意发给陌生人，导致信息被查询泄露。2.防范指引：（1）通过寄递企业官方APP、小程序、官网或官方客服电话查询快件信息，不要点击陌生短信、微信中的查件链接；（2）不要随意将运单号、手机号、身份证号等信息透露给陌生人，如需他人代查，仅提供运单号即可，不要提供其他身份信息；（3）定期查看自己的寄递记录，发现异常寄递记录及时向寄递企业核实。（四）第三方合作环节风险与防范1.常见风险：电商平台、第三方小程序泄露用户寄递信息；末端驿站、快递柜私自收集用户信息用于商业推广；外包客服人员倒卖用户信息。2.防范指引：（1）在电商平台购物时，尽量使用平台提供的隐私号服务，隐藏真实手机号；（2）谨慎授权第三方小程序获取寄递权限，定期清理不需要的小程序授权；（3）收到来自驿站、快递柜的商业推广信息的，可要求对方停止发送，也可向寄递企业或监管部门投诉；（4）优先选择管理规范的末端服务站、智能快件箱品牌，避免选择无资质的私人代收点。（五）生物识别信息使用风险与防范1.常见风险：智能快件箱、寄件终端强制要求人脸识别，导致人脸信息被泄露；人脸信息被不法分子用于破解账户、诈骗等。2.防范指引：（1）优先选择非生物识别的寄递、取件方式，如扫码、取件码、身份证核验等；（2）确需使用人脸识别的，要确认对方的身份合法性，仔细阅读人脸信息处理规则，了解使用目的、存储期限、安全措施等；（3）不要在陌生的人脸识别设备前刷脸，不要随意授权第三方APP获取人脸信息。六、争议救济渠道与法律责任（一）争议救济渠道用户认为寄递经营者违反个人信息保护相关规定，侵害其个人信息权益的，可通过以下渠道维护自身合法权益：1.与寄递经营者协商：用户可通过寄递经营者官方客服电话、APP、小程序等渠道提交投诉，寄递经营者应当自接到投诉之日起7个工作日内予以答复，用户对答复不满意的，可申请升级处理。2.向监管部门投诉举报：（1）邮政管理部门：拨打12305邮政业用户申诉电话，或通过国家邮政局官网、“12305”小程序提交申诉；（2）网信部门：拨打12377网络违法和不良信息举报电话，或通过中国互联网举报中心官网举报；（3）公安机关：发现个人信息被泄露、倒卖，涉嫌违法犯罪的，拨打110报警；（4）市场监督管理部门：拨打12315消费者投诉举报电话，或通过全国12315平台提交投诉。3.向消费者协会投诉：用户可向当地消费者协会或中国消费者协会投诉，请求调解。4.司法救济：用户可依法向人民法院提起诉讼，要求寄递经营者承担停止侵害、排除妨碍、消除危险、赔礼道歉、赔偿损失等责任；符合条件的，也可向人民检察院申请公益诉讼。（二）相关法律责任1.行政责任：（1）寄递经营者违反个人信息保护相关规定的，由邮政管理部门、网信部门等按照职责责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；（2）情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人；（3）寄递经营者未按规定使用隐私面单、未落实实名收寄信息保护要求等违反《寄递服务用户个人信息安全管理办法》规定的，由