用户对其个人信息享有的核心权利包括知情权、决定权、查询权、更正权、删除权、可携带权、管理权及救济权。以下从法律框架与权利内容两个维度展开说明：
一、法律框架依据
根据《中华人民共和国个人信息保护法》第四条至第四十五条，个人信息权利体系以“自然人对其个人信息的处理享有知情权、决定权”为基础，延伸出多项具体权利。该法明确个人信息处理者（如企业、机构）需承担“告知-同意”义务，并赋予用户对自身信息的主动控制权。
二、具体权利内容
知情权与决定权
- 用户有权知悉个人信息处理的目的、方式、范围及保存期限（第十四条），并自主决定是否同意处理（第十三条）。
- 例外情形：为订立、履行合同必需，或履行法定职责等法定事由可豁免同意，但需遵循最小必要原则。
查询权与更正权
- 用户可向处理者查询其个人信息内容（第四十五条），并要求对错误或不完整信息进行更正、补充。
- 实践要点：处理者需在15个工作日内响应，逾期未处理可向网信部门投诉。
删除权（被遗忘权）
- 符合以下情形时，用户可要求删除个人信息：
- 处理目的已实现、无法实现或不再必要；
- 处理者停止提供产品或服务；
- 用户撤回同意且无其他合法处理基础；
- 处理者违反法律、行政法规或双方约定。
- 限制情形：为履行法定义务、公共利益等目的需保留信息的除外。
可携带权
- 用户有权要求处理者以结构化、常用格式提供其个人信息，并迁移至其他指定处理者（第四十五条第三款）。
- 适用范围：仅限于基于同意或合同处理的个人信息，且技术可行的场景。
管理权（拒绝权与限制权）
- 用户可拒绝处理者通过自动化决策（如算法推荐）对其作出重大影响决定（第二十四条）。
- 对过度收集个人信息的行为，可要求处理者停止处理或限制处理（第四十四条）。
救济权
- 用户可通过以下途径维权：
- 向履行个人信息保护职责的部门投诉（第六十条）；
- 依法提起民事诉讼，要求赔偿损失（第六十九条）；
- 对涉嫌犯罪的处理者，向公安机关报案。
三、权利行使注意事项
- 时效性：删除权、更正权等需在法定或约定期限内提出（通常为知道权利受损后3年内）。
- 证据留存：建议通过书面形式（如邮件、信函）主张权利，并保留处理者回复记录。
- 行业差异：金融、医疗等特殊领域可能受《数据安全法》《网络安全法》等补充规范调整，需结合具体场景分析。
如需进一步了解权利行使流程或案例解析，可直接向我咨询。