根据《网络安全法》《个人信息保护法》《数据安全法》及《APP违法违规收集使用个人信息行为认定方法》等，必须包含：1. 用户协议：明确服务内容、使用规则、账号管理、知识产权归属、免责条款（合理范围）、违约责任、争议解决方式。免责条款不得免除自身责任、加重用户责任、排除用户主要权利（格式条款限制，见《民法典》第四百九十七条）。2. 隐私政策：核心是遵循“告知-同意”原则。必须清晰说明：a. 收集的个人信息类型、目的、方式；b. 个人信息存储期限和地点；c. 信息共享、转让、公开披露的对象、目的、情形；d. 用户权利（查询、更正、删除、撤回同意、注销账号）及行使方式；e. 信息安全保护措施；f. 儿童个人信息保护（如有）；g. 政策更新方式。应单独成文，以显著方式提示，并确保用户主动勾选同意。