【摘要】[目的/意义]网络信息服务平台在为社会公众生产生活提供极大便利的同时,平台用户个人信息泄露问题也日渐严重,探析其中风险并有效治理是增强网络空间治理能力和推进治理体系现代化的重要抓手。[方法/过程]通过对117个样本App平台隐私政策内容的聚类分析,梳理出用户个人信息安全的潜在风险类型。[结果/结论]网络信息服务过程中第三方的小生态、网络信息服务平台的内生态、网络信息服务平台行业团体的外生态共同构成网络空间整体生态环境。提出从平台隐私政策制定、平台内控机制与第三方互动机制、政府治理主体作用发挥等方面加强用户个人信息安全风险治理的相关思路。