滴滴与希尔顿会员互通数据合规分析：跨场景会员联营需结构化清单单独同意，敏感信息须脱敏处理

法规层面，2026年8月国家网信办发布的《大型个人信息处理者个人信息保护规定(征求意见稿)》明确：大型个人信息处理者开展跨场景会员联合运营，不得通过一揽子授权、默认勾选等方式规避单独同意要求，必须以结构化清单形式向用户列明可选择同意的共享信息范围、接收方清单及处理目的，用户可逐项选择同意或撤回。

行业实践层面，目前国内头部出行、酒店平台做跨平台会员联动普遍采用主动触发式权益开通：滴滴App内复游会、希尔顿权益均需用户手动完成绑定，不存在自动同步；且此次积分累积限定仅行程起点或终点为希尔顿旗下酒店的特定订单，体现最小必要原则。

风险维度上，位置信息、订单金额、酒店入住信息联动聚合后易形成符合敏感个人信息认定标准的出行旅居完整画像，征求意见稿第十八条明确非敏感信息经汇聚融合达敏感标准的应按敏感信息规则保护，双方即便传输脱敏字段也需履行特殊保护义务。文章指出，合规的最终证明在于用户授权界面的实际呈现——结构化清单逐项勾选与同等便捷的撤回通道。