用户头像、昵称、签名：目录站那点 UGC 身份信息该怎么守

一个目录站开放个人中心和评论区之后，用户会做的第一件事就是换头像、改昵称。这些内容看着最轻，比手机号轻得多，所以也很少有人给它配规则。

但它是三个东西叠在一起：一是用户自己发布的内容，二是可能带个人信息的字段，三是会出现在你站内可被索引的页面上。三件事各有各的规矩。

图片来源：网络，版权归原作者所有，侵权请联系删除

先给个坐标：头像昵称在什么位置

一件用户上传的东西，可能同时受三层要求约束，别混着谈：

• 展示内容的合法性：昵称、头像、简介里不能出现违法和不良信息。这一层看的是内容本身。
• 个人信息处理：如果这个字段能识别到自然人，就要走《个人信息保护法》的那套：目的明确、最小必要、告知同意、保存期限最短。
• 第三方的权利：头像是用户随手从网上存的图，那就牵着著作权和肖像；有人拿别人的 logo 当头像，牵着商标。

这三层互不替代。内容合法不代表收集方式合法，收集合法不代表你可以随便对外展示。

2015 年那份规定讲的还是今天的事

《互联网用户账号名称管理规定》是 2015 年 2 月 4 日由国家网信办发布、2015 年 3 月 1 日起施行的，业内习惯叫它「账号十条」。它规范的对象写得很明确：账号名称，包括头像和简介等注册信息，涉及博客、微博、即时通信工具、论坛、贴吧、跟帖评论等各类信息服务里注册使用的账号。

里面几条到现在还是硬条款：

• 昵称的「九不准」，从违反宪法法律、危害国家安全，到侮辱诽谤他人、含有法律法规禁止的其他内容，一共九类。
• 原则是「后台实名、前台自愿」。尊重用户个性化取名，但前台内容不能越线。
• 互联网企业要配备与服务规模相适应的专业人员，对用户提交的账号名称、头像、简介进行审核，含违法和不良信息的不予注册。
• 已经注册但存在违法不良信息、或者靠虚假信息骗到账号名的，要通知限期改正、暂停使用、注销登记。
• 对冒用、关联机构或社会名人的，应当注销账号并向互联网信息内容主管部门报告。

最后这条尤其值得目录站记住。有人把昵称改成某机关的名字、或者把头像设成某媒体的 logo，就不是「内容违规」这么简单了。

个人信息口径：不是所有头像都是敏感信息

《个人信息保护法》第 4 条把个人信息定义为「以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息」，第 6 条讲目的明确与最小范围，第 19 条讲保存期限应为实现处理目的所必要的最短时间，第 28 条把生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息列为敏感个人信息。

按这个口径：一张普通头像照片本身，通常不等于第 28 条里的生物识别信息——除非你去提取人脸特征做比对。同样一句提醒：如果你给头像上了「自动识别是不是违规」的人脸类模型，性质就变了，那是在处理生物识别信息，需要单独同意和严格保护措施。

但别因此放松。有一个判例很能说明边界在哪：四川德阳旌阳区法院审理的一起扫码点餐案里，火锅店要求必须关注公众号才能点餐，借此取得顾客的微信头像、昵称、地区和性别。法院认为顾客就餐并无必要提供这些信息，商家强制授权收集违反了收集、使用个人信息的合法、正当、必要原则，判餐厅停止侵权，并在判决生效之日起十日内删除获取的个人信息。

把这两件事放在一起看，结论其实很清楚：被处理的字段本身可能不算什么，但你有没有必要收、是不是不收就不能用服务，才是裁判看的重点。目录站做的是收录和导航，就连收藏夹都不一定需要账号。

目录站该做的六件事

一、最小收集：不需要的东西别伸手

一个判断顺序：这个功能不用这个字段能不能跑？收藏夹不需要真实姓名、性别、地区；评论不需要生日和手机号（手机号留给反垃圾和风控，且要有独立的隐私说明）。

字段	是否必要	理由	建议处置
昵称	必要	用于评论展示与收藏归属	随账号，注销后匿名化
头像	可选	可用本地生成的几何头像兜底	同上，删除后回落默认图
简介 / 签名	低必要	UGC 审核成本最高的字段	限制长度与换行
地区、性别、生日	基本不必要	与目录服务无直接关联	不收集

二、默认头像自己生成，别默认拉第三方

很多站接入第三方头像服务的理由是「省事」。代价有三个：多一次跨域 DNS 与请求（拖慢个人中心）、用户的邮箱哈希去了境外（多一条跨境路径）、服务挂了你的站上一堆裂图。本地按昵称首字加哈希生成一张纯色几何图，几十行代码的事。

三、审核做三道，不是一道

• 文本层：词库之外一定要处理变体——同音字、形近字、繁体、拆字、emoji 替换、字间插空格或零宽字符。只做精确匹配的词库基本在第一周就被绕过。
• 身份层：机构名、媒体名、社会名人单独一份名单，命中的直接注销并记录，不走「限期改正」这种柔性处置。
• 图片层：上传后服务端重编码一遍（顺手剥掉 EXIF 里的 GPS 和拍摄信息），限制尺寸与格式，再加一层违规图黑名单比对。

四、举报入口要有，而且要好用

账号名称管理规定本身就要求企业建立健全举报受理处置机制。落到页面上就是：每个用户主页右上角有个举报入口，表单里让用户选类型（冒充、辱骂、色情、其他）而不是只给一个文本框，处理完给一句结果通知。举报记录本身也要保留，它既是合规证据，也是你的词库来源。

五、注销的时候别耍滑

用户注销后常见的偷懒做法是把账号置为停用，头像昵称原样保留，理由是「评论区的上下文要完整」。折中做法：评论保留但作者显示为「已注销用户」，头像回落默认图，昵称的唯一索引释放掉——否则别人注册同名，会出现「新用户继承了旧用户的历史」这种怪结果，而这个结果还会被搜索引擎抓到。

六、别把用户主页拿去做 SEO

这是目录站最容易顺手做错的一件事：为了多几个收录页面，把用户主页和个人收藏夹全部开放抓取。

先想清楚价值：这些页面内容稀薄、重复度高，对排名基本没贡献，却把一个自然人的头像、昵称、兴趣推移到搜索引擎里。默认给个人主页 noindex，收藏夹默认仅自己和持有链接的人可见，公开与否让用户自己选。

---

一张自查表，收尾用

• 注册流程里有没有一个字段是「不填就不能用」的？逐个问一遍必要性
• 默认头像是不是本地生成的
• 昵称词库有没有处理同音、繁体、emoji 替换
• 头像上传有没有服务端重编码和 EXIF 剥离
• 举报入口是不是两步之内能点到，处理有没有留痕
• 用户主页默认是不是 noindex

六条里有四条自己答不上来，就说明这块一直是裸奔的。