访问数据保持最小化
网站运行可能需要基础访问日志用于安全、错误排查和服务稳定性，但不应把与功能无关的个人资料作为阅读门槛。公开页面不要求注册账户才能查看普通正文，也不通过虚假会员体系收集额外信息。
91 · JIUYI
隐私中心
网站运行可能需要基础访问日志用于安全、错误排查和服务稳定性，但不应把与功能无关的个人资料作为阅读门槛。公开页面不要求注册账户才能查看普通正文，也不通过虚假会员体系收集额外信息。……
权限应当与功能对应
如果未来应用功能需要通知、媒体访问或其他设备权限，应在请求前说明具体用途，并允许用户在系统设置中调整。没有明确功能需要的权限不应默认开启，更不应通过诱导文案要求用户一次性授权大量敏感权限。
资料反馈只收必要内容
用户提交资料更正或版权反馈时，建议只提供完成核对所需的信息，例如相关页面、问题位置和可验证依据。不要主动发送与问题无关的身份证件、账户密码或其他敏感数据。本站也不会要求用户在普通反馈中提交支付信息。
用户应知道数据用途
隐私说明应尽量使用清楚语言解释数据为何产生、用于什么目的、是否需要保留以及用户能够做什么。遇到第三方服务时，还需要区分本站责任与第三方规则，避免把不同主体的数据处理混为一谈。
用户权益包括知情与选择
读者有权了解普通访问和应用权限之间的区别，并根据设备能力决定是否启用相关功能。若不愿提供某项非必要权限，应仍能使用不依赖该权限的基础阅读功能。隐私保护不是隐藏在长文本中的附加条件，而应贯穿整个使用过程。
不通过设计诱导授权
权限请求不应依赖故意弱化“拒绝”按钮、重复弹窗或把非必要授权伪装成必须步骤。好的隐私体验应让用户清楚知道选择后果，并允许在不影响基础阅读的前提下拒绝无关权限。页面设计也不会用虚假安全警告迫使用户提供资料。
安全反馈不要携带秘密信息
如果反馈的是页面错误、版权问题或安装异常，不要发送账户密码、验证码、支付凭证、私人聊天记录等与核对无关的信息。能够说明问题的页面位置、截图和公开依据通常已经足够。减少不必要的数据传递，本身就是隐私保护的一部分。
隐私说明也需要可读
隐私页面不应只堆砌抽象法律词汇。对普通读者最重要的是知道数据什么时候产生、为什么需要、能否拒绝、怎样调整，以及提交反馈时应该避免发送什么。把这些问题写清楚，比用模糊的“默认同意所有处理”更符合透明原则。