3. 个人有权撤回其之前的同意
基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
也就是用户之前同意了，用户可以反悔，容许用户“任性”。
这和容许用户退货一样，双11冲动买了很多东西，现在后悔了可以退。
4. 不能因拒绝授权而暂停服务
个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。处理个人信息属于提供产品或者服务所必需的除外。
比如，不能因为用户不授权地理位置权限，就拒绝为用户提供点餐功能。
不能因用户不登录，就不能查看APP中的资讯、商品等内容。
但是，用户不授权相机权限就不能拍照，这是可以的。因为拍照需要要相机权限。
5. 个人信息处理规则应公开，方便查阅和保存
个人信息处理者通过制定个人信息处理规则的方式告知用户的，处理规则应当公开，并且便于查阅和保存。
比如，个人中心或产品其他地方，能查阅用户协议、隐私政策、授权协议、信息处理规则等内容。
6. 多个平台处理用户信息时，独立约定各自权利和义务
两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。
比如，在借款时，有多方平台提供服务。这时需要各平台提供各自的协议。
7. 多个平台处理用户信息时出问题，承担连带责任
个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。
用户也像平台那样，非常清楚的知道哪个服务是哪个主体提供的。
同时，多个平台联合对用户提供产品和服务，如果有盈利，共享收益。所以出问题承担连带责任，也是合理的。
没有只享受收益不承担责任的事。
8. 不能大数据*熟
个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
这就是明确说，不能大数据*熟。
