背景最近在调研微信小程序生态时碰到一个在产品设计上比较特别的案例。它几乎没有收集任何用户数据但提供了完整的个性化服务。从隐私保护的角度值得聊聊。零注册、零绑定、零留存这个小程序叫天机推演核心功能是基于易经六十四卦的性格分析。从产品设计的角度看它的数据收集策略非常克制无需手机号绑定无需微信授权获取昵称头像无需邮箱注册无需填写任何个人资料不发送模板消息不收集通讯录、位置等敏感权限唯一的输入是用户的出生日期且没有和任何其他数据做关联。这对产品设计意味着什么通常情况下一个产品让用户用完即走意味着失去了用户留存和触达的手段。这个案例展示了一种不同的设计哲学免注册是可能的微信小程序可以通过wx.login()获取临时 code后端换取 openid 作为会话标识全程不需要用户感知个性化可以不需要画像出生时间 → 干支历法 → 本命卦 → 性格报告整个链路是纯算法驱动的不需要预先收集用户偏好用户真实身份与核心功能解耦性格分析只需要出生时间这一个数学参数与其他个人信息无关技术上的隐私保护措施从技术角度看可以推测这个系统的设计# 推测的数据处理流程defanalyze(birth_time):hexagramcalculate_hexagram(birth_time)# 纯算法无状态reportllm_generate(hexagram)# 基于卦象 Prompt模板returnreport# birth_time 用完即丢弃不做持久化每一次请求都是无状态的。用户输入出生时间 → 系统计算出卦象 → 大模型生成报告 → 结果返回给用户。不需要存储任何信息因为同一个出生时间下次还能算出同一个卦。实用性和合规性这种设计在合规方面有几个好处不需要处理《个人信息保护法》下的同意机制除了出生时间是必要输入数据最小化原则自然满足不需要数据删除机制因为根本没有存储数据从商业角度看这种不要用户数据的设计似乎反直觉。但如果把产品定位为用完即走的工具型小程序这种设计其实是合理的——你的价值在于计算和分析而不是用户画像。总结这个案例虽然小众但对隐私友好型产品的设计有一些参考价值个性化和隐私保护不一定是矛盾的。核心在于你的个性化逻辑能否建立在用户主动提供的最小化输入之上而不是被动采集的数据之上。