业务能不能做，先看准入要求
新业务上线常被时间表推着走，法律风险往往藏在资质、宣传、数据、交易规则和售后处理里。判断业务能不能做，先看它是否落入需要行政许可、备案或者特殊行业监管的范围，金融、医疗、食品、教育培训、增值电信等各有各的准入要求。涉及个人信息处理的，还要判断是否属于《中华人民共和国个人信息保护法》规定的处理活动，以及是否需要履行告知、单独同意、个人信息保护影响评估等义务。涉及跨境数据传输、广告宣传或者带金融属性的业务，监管边界更窄，立项阶段就该请律师结合具体业态确认。
营业执照和行业许可是两件事
资质问题不是“有营业执照就能做所有事”。营业执照记载的经营范围只是工商登记事项，不等于行业许可。实际开展业务前，把一般经营项目、需审批的许可项目、需备案的项目区分开。特殊行业的监管可能来自多个部门，规则之间交叉，凭一个文件认定合规并不可靠。不确定是否需要许可的，先向主管部门或者律师确认，上线后被认定无证经营或者超范围经营的情形可以避开。
数据规则和交易文本上线前定稿
对外承诺的口径同步确认。用户协议、采购合同、服务说明、价格政策、退款规则、知识产权归属和投诉处理机制，上线前形成统一文本。收集个人信息的目的、方式、范围和保存期限，要与业务的真实需要匹配，过度收集或者超出目的使用都会放大风险。自动续费、单方变更、免责条款这类交易规则，做到显著提示，争议中才不至于被认定未尽说明义务。
把行业惯例当成合法依据会走偏
把“行业惯例”当作“合法依据”，是新业务里容易出现的判断偏差。宣传用语一旦涉及绝对化用语、疗效承诺或者收益保证，广告合规问题就会冒出来。售后规则与法定消费者保护要求冲突的，约定排除不了法定义务。上线前的文本留底稿和审批记录，设计时已尽合理注意这件事才证明得了。
推进的先后次序
先梳理业务模式和收入路径，再对照监管目录判断资质；同步设计隐私政策和用户协议；价格、退款和投诉文本一并统一。每一环节留下的书面依据都保存好。上线后仍要根据实际运营情况复盘调整，文本一次定稿不再变动的想法并不实际。
说明：本站为一般性法律信息，不构成对个案的法律意见。法律适用、时效、管辖和证据判断应结合完整事实判断。法律法规会修订，请以现行有效的为准。
