把需要知道的隐私边界写清楚

访问数据

网站运行可能产生必要的访问与技术信息，用于页面稳定、安全和基础统计。隐私说明应尽量区分必要数据与可选数据，不把模糊用途写成无限授权。

隐私原则应当随着实际功能变化同步更新，而不是用一份模糊说明覆盖所有场景。

浏览权限

浏览网页通常不需要设备敏感权限。APP如需某项权限，应说明用途，并允许用户在系统设置中查看和调整。

隐私原则应当随着实际功能变化同步更新，而不是用一份模糊说明覆盖所有场景。

个人资料

本网站不设置虚假注册或会员体系，也不会为了浏览普通内容要求用户提交不必要的身份资料。

隐私原则应当随着实际功能变化同步更新，而不是用一份模糊说明覆盖所有场景。

反馈信息

当用户主动提交版权反馈、资料更正或意见建议时，应只使用处理该事项所需的信息，不将其扩大到无关用途。

隐私原则应当随着实际功能变化同步更新，而不是用一份模糊说明覆盖所有场景。

用户权益

用户应能够理解信息为何被使用，并在适用范围内提出查询、更正或停止不必要处理的要求。具体处理方式以实际服务能力和适用规则为准。

隐私原则应当随着实际功能变化同步更新，而不是用一份模糊说明覆盖所有场景。

隐私设置的基本判断

判断一项权限是否合理，可以先问三个问题：它是否与当前功能直接相关、不开启会影响什么、用户能否之后撤回。对于反馈信息，也应遵循同样原则，只收集处理问题所需内容。站内不会因为用户拒绝无关权限就隐藏主要正文，也不会通过虚假账户体系扩大数据收集。若服务功能未来发生变化，隐私说明也应同步更新，而不是沿用过时描述。

减少不必要的信息提交

无论网页还是移动端，用户都不应为了阅读普通公开内容而被要求提供额外身份材料。遇到任何要求提交密码、支付验证码或与反馈无关敏感资料的情况，都应停止并重新确认来源。

清楚比复杂更重要

隐私说明尽量用普通用户能理解的语言表达，让权限用途和反馈边界容易判断。