APP运营者必须严格遵守《网络安全法》、《数据安全法》、《个人信息保护法》及《民法典》的相关规定。绝对红线包括：1. 未明确告知、未经用户单独同意，收集其个人信息（特别是敏感信息）；2. 违反“最小必要”原则，超范围收集信息；3. 未公开个人信息处理规则或规则晦涩难懂；4. 非法买卖、提供或公开个人信息；5. 用户协议中存在免除自身责任、加重用户责任、排除用户主要权利的格式条款（可能被认定为无效，依据《民法典》第四百九十七条）。实务建议：隐私政策应独立、显著，采用清晰易懂的语言，明确告知信息类型、用途、存储期限、共享情况以及用户权利（如查询、更正、删除、撤回同意）。必须取得用户对收集敏感信息的明示同意。