合规启示：敏感个人信息须单独同意 + PIA 评估。