PRIVACY

隐私中心

隐私说明应当具体、克制、与真实功能一致。不收集不必要的信息，也不把不存在的服务写进隐私承诺。

访问数据

网站可能产生基础访问日志与技术数据，用于安全、稳定性与问题排查时应控制范围。

权限应与实际功能直接相关，并尽量允许用户理解、选择和关闭。

没有真实账户功能时，不应要求用户提交姓名、证件、支付信息等不必要资料。

用户在反馈问题时只需提供解决问题所需的信息，避免提交与问题无关的敏感内容。

对精确位置、通讯录、身份资料等信息应采取更严格的最小化原则。

若未来实际使用第三方服务，应清楚说明用途、范围与对应隐私政策，不提前虚构。

保留时间应与处理目的匹配，到期或不再需要时应按规则删除或匿名化。

用户应能理解数据用途，并在适用范围内获得访问、更正、删除或撤回授权的渠道。

数据收集应该从真实功能出发。一个只提供资讯浏览的网站，没有必要索取支付信息、证件资料或联系人权限。移动端如果需要某项设备权限，也应能解释它与具体功能之间的关系，而不是一次性申请大量权限。

当用户提交版权反馈、资料更正或APP问题时，通常只需要相关页面、问题描述和必要证明。除非处理事项确实需要，否则不建议附带身份证件、住址、财务信息等敏感资料。本站也不在页面上编造客服邮箱、电话或办公地址。

如果未来实际接入第三方服务，应在隐私说明中明确服务名称、用途、数据范围与退出方式，并保持与实际功能一致。当前没有真实接入的信息，就不使用模糊措辞让用户误以为已经存在。

用户应当知道哪些功能依赖某项权限、拒绝后会发生什么、如何更改设置。与APP安装相关的问题可查看安装指南，一般使用问题见帮助中心。

除了收集什么，还要考虑信息如何被保护。基础访问日志、问题反馈或本地设置都应限制访问范围，并避免在不必要的地方长期保存。页面和APP也不应要求用户通过关闭系统安全功能来换取便利。

当用户只是浏览公开内容时，体验应尽可能保持匿名和低负担。只有真实功能确实需要时，才考虑增加更明确的数据处理流程，并同步更新说明。