应指导建立以下合规制度：1. 告知同意机制：制定清晰的《隐私政策》，以显著方式告知用户信息收集目的、方式、范围，并取得用户单独、明示同意（《个人信息保护法》第十三条）。2. 最小必要原则：仅收集与业务直接相关的最少信息。3. 内部管理制度：设立个人信息保护负责人，明确各部门职责，对员工进行培训并签订保密协议。4. 安全技术措施：采取加密、去标识化、访问控制等技术措施保障信息安全。5. 用户权利响应机制：建立流程以响应用户的查询、复制、更正、删除其个人信息的请求。6. 第三方管理：与受托处理信息的第三方签订协议，明确其保护义务。7. 应急预案：制定个人信息泄露等安全事件的应急预案。需定期进行合规审计。