依据《中华人民共和国个人信息保护法》及小程序平台隐私保护规范，小程序商城用户的敏感信息，指一旦泄露、非法使用或篡改，易导致自然人人格尊严受侵害、人身或财产安全受危害的个人信息。

生物识别信息此类信息具有唯一性和不可替代性，泄露风险极高，是小程序商城隐私保护的核心重点。支付验证、账号安全校验时可能收集的人脸识别信息（如面容特征）、指纹信息等，仅可用于身份核验场景，不得作为唯一认证方式，且需通过加密存储与业务数据物理隔离。仅在大额支付（通常单笔超5万元）、异常登录验证等高危场景使用，禁止用于个性化推荐、营销推广等非必要用途，收集前需单独弹窗告知“仅用于安全验证”的明确目的。

金融账户信息与交易支付直接关联，关乎用户财产安全，小程序商城不得存储完整信息，仅可向支付机构传递必要验证数据。银行卡号（脱敏处理后仅保留后4位）、信用卡有效期及安全码、支付账户绑定的手机号、第三方支付平台的实名信息等，均属于金融敏感信息。通过微信支付、支付宝支付等官方通道处理，小程序仅获取支付结果反馈，不存储完整金融账户数据；支付验证短信校验码属于动态金融敏感信息，禁止截图留存或转发第三方。

身份与联络敏感信息此类信息可直接定位到具体自然人，需严格限定使用范围，避免用于非必要场景。用户实名手机号、身份证号（仅实名认证时收集）、精准收货地址（含楼栋号、门牌号），以及订单中关联的收货人姓名+联系方式组合信息。手机号用于订单通知、身份核验，需提供号码修改、注销权限；收货地址仅用于商品配送，传递给物流合作方时需脱敏（隐藏部分手机号），配送完成后按规定留存12个月内自动清理。

行踪轨迹信息主要通过位置权限获取，需遵循“最小必要”原则，精准度与使用场景严格匹配。精准地理位置信息（精度控制在100米范围内）、基于IP地址+WiFi信息定位的常用活动区域、物流轨迹与收货地址关联形成的出行轨迹数据。仅用于判断配送范围、推荐附近门店/商品，用户可随时在小程序或手机系统设置中关闭权限；禁止持续后台定位，仅在用户主动发起“附近商品”查询、下单配送时临时获取。

未成年人信息属于特殊敏感信息，需单独适用儿童隐私保护规则，强化监护人同意机制。未满14周岁用户的姓名、年龄、联系方式、监护人信息等，以及可推断出未成年人身份的消费记录、兴趣偏好数据。发现用户为未成年人时，需触发《儿童隐私保护声明》，取得监护人同意后方可提供服务；限制单笔订单金额（通常≤500元），禁止对未成年人进行兴趣推荐，屏蔽不良内容。

设备与网络敏感信息此类信息虽不直接关联身份，但组合分析后可定位用户，仅允许用于安全风控场景。设备唯一标识符（如IMEI、MAC地址、OAID）、IP地址、SIM卡信息、WiFi热点名称及连接记录、设备操作系统版本及硬件参数等。仅用于识别异常登录（如异地IP登录）、防范账号盗刷、排查系统故障，不得用于用户画像或营销推广；收集后需进行匿名化处理，与个人身份信息切断关联。

敏感信息处理核心要求小程序商城处理上述敏感信息时，需在隐私政策中额外明确：单独弹窗获取用户明示同意，禁止“默认勾选”“捆绑授权”；传输采用HTTPS+AES-256加密，存储期限不超过业务必要时长； 用户可随时撤回授权、申请删除敏感数据，商城需在72小时内反馈处理结果；向第三方共享敏感信息（如物流、支付机构）时，需签订数据保护协议并公示共享范围。违反敏感信息处理规则，商城将面临平台下架、监管部门处罚（最高可处年收入5%罚款），用户可通过平台投诉通道或监管渠道维权。