PRIVACY

需要什么数据，就应该把用途说清楚

隐私中心围绕访问数据、APP权限、个人资料、信息保留与用户权益说明基本原则。具体处理方式应以实际运营方正式隐私政策为准，本站不虚构不存在的数据流程。

为维持站点安全与基础统计，服务可能需要记录必要的访问技术信息。实际收集范围、保留时间与使用目的应由正式隐私政策明确，不应超出合理必要范围。

通知、存储、相机或麦克风等权限应在实际功能需要时请求，并允许用户在系统设置中管理。关闭非核心权限后，不应无故阻止主要内容浏览。

当前官网不生成真实账户、会员充值或付费体系，也不应暗示收集尚未存在的账号资料。若未来增加相关功能，需要同步更新隐私说明与用户控制机制。

任何个人信息都不应无限期保留。具体期限应结合业务目的、法律要求与用户权益明确说明，到期后采取删除、匿名化或其他适当处理。

实际运营方应根据适用法律和产品能力，提供访问、更正、删除、撤回同意或其他适用权利的申请方式。官网不会虚构客服邮箱或办公地址。

说明：此页面提供隐私原则与使用方向。若站点正式投入运营，应由实际运营方根据真实数据处理活动补充完整、可执行的隐私政策。

CONTROL

隐私说明需要让用户知道自己能做什么

除了说明可能处理哪些信息，更重要的是说明用户可以如何管理。比如通知可以在系统设置中关闭，非必要权限不应成为浏览正文的前提，已经撤回的授权也不应继续被当作有效同意。

如果未来增加账号能力，资料修改、删除和退出机制应与收集功能同时出现，而不是只提供注册入口却没有后续控制方式。任何新功能带来的数据变化，也应同步更新隐私说明。

对于日志和安全信息，保留期限应与实际目的相匹配。用于排查短期故障的数据不应因为方便而永久保存，能够匿名化的数据应尽量减少与个人身份的直接关联。

透明并不只是把文字写得很长，而是让用户能够快速找到用途、范围、期限和管理方式。

最小必要：如果某项信息与当前功能没有直接关系，就不应因为“以后可能有用”而提前收集。服务范围发生变化时，应先说明新的用途与管理方式，再决定是否需要新增数据处理。