1、选择权。网站收集个人资料前须征得用户的同意，用户有权选择是否提供个人资料以及提供哪些个人资料。

2、知情权。当网站搜集的是用户的个人信息资料时，用户有权知道网站收集了他的哪些信息、信息的内容是什么、信息将用于什么目的、这些信息会不会与他人共享等。如果用户无法得知上述情况，知情权就是不完整的，也就无法充分正确地行使其他权利。

3、控制权。用户有权控制其个人信息的使用，包括通过合理的途径访问其个人资料，对错误的个人信息进行修改和补充等，并在利用个人资料的特定目的消失后享有永久删除其个人资料的权利。

4、赔偿请求权。用户有权要求网站保护其个人信息资料的安全，当网站或其他侵权者利用用户信息资料侵犯其隐私权时，用户有权要求网站经营者或其他侵权者承担相应责任并赔偿损失。