根据《个人信息保护法》第十三条、第十四条，处理个人信息原则上必须取得个人的“单独同意”或“书面同意”，并履行充分告知义务。合规要点：1. **告知内容**：应以清晰易懂的语言，公开处理规则，明示处理目的、方式、种类、保存期限、个人行使权利的方式和程序等（第十七条）。2. **同意形式**：核心业务功能应获取“单独同意”，不应采用一揽子授权。例如，通过弹窗、勾选等方式让用户对收集手机号、位置信息等逐项同意。3. **例外情形**：根据第十三条，在以下情形处理个人信息无需同意：(一) 为订立或履行合同所必需；(二) 为履行法定职责或法定义务所必需；(三) 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；(四) 为公共利益实施新闻报道、舆论监督等，在合理范围内；(五) 依照本法规定在合理范围内处理已公开的个人信息；(六) 法律、行政法规规定的其他情形。但即使适用例外，也应履行告知义务（除非法律、行政法规规定应当保密或无需告知）。实务中，绝大多数商业场景都需获取同意。建议制定详细的《隐私政策》，并在产品各收集节点设置合规的同意流程，并留存用户同意的证据。