隐私中心

应用权限

移动端功能如确有需要，才应申请通知、相册、相机或存储等权限，并在请求前说明用途。与核心浏览无关的权限不应成为进入内容页的前置条件，用户拒绝非必要权限后仍应能够阅读主要内容。

个人资料与反馈

本站当前不设计虚假账户、充值或会员体系。若未来增加用户资料功能，应明确收集项目、用途、保存期限和删除路径。通过联系页面提交的反馈，也应只收集处理该事项所必需的信息。

用户权益

用户应能够了解信息如何被处理，并在适用场景下提出访问、更正、删除或撤回授权等请求。对于第三方统计或服务，只有在实际启用时才能在隐私说明中如实列出，不能为了看起来完整而虚构合作方。

统计脚本也要如实说明

站点可能部署本地统计脚本用于访问计数或故障分析，但只有实际启用并明确数据范围后，隐私说明才应写出具体处理方式。不能因为页面里预留了脚本文件，就声称已经接入某个不存在的第三方服务。

安全日志与个人画像不同

服务器为了防攻击可能记录IP、请求路径和时间等技术信息，这与长期建立兴趣画像是不同目的。保存期限、访问权限和使用范围应与安全需要相匹配，超过必要期限的数据应按实际政策处理。

联系信息的保护

用户为了更正资料或版权投诉提交的姓名、证明和联系方式，只应用于处理对应事项。除法律要求或用户明确同意外，不应把这些信息用于营销，也不应公开在页面评论区或其他可搜索位置。

部署后的隐私说明必须跟着实际功能走

隐私页面不能只在上线时写一次。站点如果新增表单、统计、通知、账号或第三方服务，就应同步说明收集什么、为什么收集、保存多久、谁能访问以及用户如何提出请求；如果删除某项功能，也应移除已经不再发生的数据处理描述。技术实现和隐私说明必须相互对应，不能一边接入外部服务，一边仍声称没有第三方处理。这样用户看到的不是通用模板，而是与当前站点真实行为一致的说明。