自2017年始,随着《网络安全法》、《个人信息安全规范》等法律法规的公布,各应用厂商分别以隐私协议/隐私政策/隐私条款等方式向用户发布了对获取个人信息的限制。不可否认的是,随着APP隐私协议的不断规范,原本肆意违规收集、滥用个人信息的乱象有了一定程度的改善。但现阶段,由于用户的知情权和信息自决的权利难以落实,个人信息的控制者缺乏监管等原因,APP隐私协议仍存在诸多问题。本文将以法理学视角,从个人信息保护的角度,探究如何对APP隐私协议进行法律规制。本文第一章阐述了APP隐私协议的基本属性、主要内容和权限的正当性来源。APP隐私协议包含用户权利,对个人信息的收集、存储和共享以及技术手段的使用等内容,从性质上属于技术服务合同。基于对同意理论的分析,个体的同意行为确认了授权、生成了义务并将风险与责任从一方转移至另一方。因此,应用程序获取信息的正当性来自于用户的同意行为。当其进行未经授权的获取或使用时,已经超出了权利让渡的边界,侵犯了用户的有效同意。第二章论证了APP隐私协议存在的法律风险,具体包括两点:一是APP隐私协议的订立、更新与用户知情权之间存在冲突;二是在信息流通中一方面由于网络服务商未授权的收集和读取导致的信息泄露,另一方面,由于用户个人信息自决权的缺失,导致用户无法行使对信息的复制、修改、删除等权力。如何规制这些行为带来的法律风险,是本文的主要论题。第三章从经验借鉴角度分析了既有的两种规制模式。《安全港协议》的失效意味着统一立法模式存在严重问题,但《通用数据保护条例》构建的个人信息保护法蓝图可以作为我国立法的优秀借鉴;而美国通过判例形成的合理隐私期待模式,对我国当下隐私保护缺乏判断标准的现状亦可作为参考。第四章针对目前APP隐私协议存在的法律风险,分析了《个保法》草案的创新与不足。从信息处理者的角度提出了明确监管的义务主体和集中监管的要求,从个人信息主体的角度提出了强化同意行为、设置审查和准入制度、建立多元救济渠道的路径选择。