探花 · TANHUA

隐私中心：只收集必要信息，并把用途说清楚

即使当前站点不提供真实账户体系，隐私原则仍然需要提前明确。页面从访问数据、应用权限、反馈资料与用户选择四个方面说明边界。

访问数据

一般网页服务可能产生基础访问日志，例如请求时间、访问页面、浏览器类型或网络层面的技术信息。此类数据应以维护服务稳定、安全和基本统计为限，不应被扩展为与阅读无关的个人画像。

如果未来引入新的统计方式，应先更新隐私说明，并避免在没有必要的情况下收集可直接识别个人的信息。

当前网站不提供真实账户体系。若未来应用需要通知、相册或其他系统权限，应遵循按需申请、用途明确和可撤回原则。没有使用对应功能时，不应强制用户授权。

个人资料只应为明确功能服务，不应通过默认勾选扩大使用范围。

当读者提交版权、更正或意见反馈时，可能需要提供与问题直接相关的材料。处理完成后，应尽量减少不必要保留。用户应能够了解资料用途，并在适用情况下请求更正或停止继续使用。

任何未来真实联系方式接入后，都应与本页说明保持一致，而不是另行形成隐蔽数据用途。

最小必要并不是一句抽象口号，而是每增加一项功能都先问：完成这项功能是否真的需要新的数据？例如普通网页阅读通常不需要通讯录、精确位置或相册权限；如果未来增加图片反馈，也应当只在用户主动选择文件时访问相应内容，而不是默认扫描设备。

数据用途也需要与收集时的说明一致。为了安全日志收集的技术信息，不应悄悄转作与阅读无关的营销画像；为了处理一次反馈提交的材料，也不应在问题结束后无限期保留。若用途发生明显变化，应重新说明并在适用情况下取得同意。

隐私选择应当尽量容易理解和撤回。用户不应该为了关闭一个非必要功能而在复杂页面中反复寻找。未来若引入账户或同步功能，也应继续遵守这些原则，而不是因为功能增加就默认扩大权限。

隐私不仅关乎“收集了什么”，还关乎数据是否被安全处理。未来如果存在真实反馈表单或账户功能，应限制后台访问权限、减少明文暴露，并为异常访问准备处理机制。技术安全不能替代最小收集，但两者需要同时存在。

用户也不应被要求在普通反馈中提交身份证件、精确住址等明显超出问题需要的资料。需要核验权利时，只收取完成核验所必需的部分。