起草APP用户协议与隐私政策，必须严格遵守以下法律红线：1. **个人信息处理合法性基础**：根据《个人信息保护法》第十三条，处理个人信息必须取得个人同意，或为订立履行合同所必需、履行法定义务等。核心功能必须获得用户**单独、明确、自愿的同意**，不能“一揽子”授权或默认勾选。2. **最小必要原则**：收集信息应与实现产品功能直接相关，且限于最小范围（《个人信息保护法》第六条）。3. **禁止“大数据杀熟”**：不得利用用户画像对交易条件相同的用户实施不合理的差别待遇（《个人信息保护法》第二十四条）。4. **保障用户权利**：必须明确告知用户其享有的权利（查阅、复制、更正、删除、撤回同意、注销账户等）及行使方式，并提供便捷入口（《个人信息保护法》第四十四条至第四十七条）。5. **内容合规**：用户协议不得含有免除自身责任、加重用户责任、排除用户主要权利的**格式条款**，否则可能被认定为无效（《民法典》第四百九十七条）。6. **数据跨境传输**：如需向境外提供个人信息，必须通过安全评估、认证或订立标准合同等法定途径（《个人信息保护法》第三十八条）。7. **儿童信息特殊保护**：处理不满14周岁未成年人信息，必须取得其父母或其他监护人的同意（《个人信息保护法》第三十一条）。建议聘请专业律师起草，并随法律法规更新及时修订。