🔒 数据与权限

隐私中心

隐私中心说明站点与应用在访问数据、权限、个人资料和反馈信息方面应遵循的基本原则。页面不会声称已收集不存在的数据，也不会虚构账户体系。

访问数据

普通网页可能产生必要的服务器访问日志，例如访问时间、请求路径、网络错误或用于安全分析的技术信息。若实际部署环境启用了额外统计，应由站点运营方在真实隐私政策中据实说明；本模板不替部署者虚构具体收集范围。

移动应用如果需要相机、相册、通知或其他系统权限，应在调用前说明用途，并遵循最小必要原则。不应为了普通内容浏览强制索取通讯录、短信、精确位置等无关权限。用户应能在系统设置中查看和管理授权。

本站不生成虚假登录、会员或充值体系，因此页面也不会假设拥有用户姓名、证件、支付或账户信息。若未来增加真实账户功能，应单独说明必要字段、保存期限、使用目的和注销方式。

版权反馈、资料更正或意见建议可能需要用户主动提交必要信息。提交时应只提供处理问题所需的内容，避免上传无关证件、聊天记录或第三方隐私。收到的信息也应仅用于处理对应请求。

如果实际站点保存了与用户相关的数据，应提供适用法律要求下的查询、更正、删除或撤回授权方式。由于不同部署环境的数据处理可能不同，正式上线前应由运营方根据真实功能补充可执行的联系方式和隐私条款，而不是编造内容。

隐私政策不能只是复制一份通用文字。若站点没有账户，就不应写“保存你的会员资料”；若没有精确定位功能，也不应声称持续收集位置。相反，若部署时启用了真实统计、反馈表单或应用权限，就需要把这些实际处理写清楚，包括目的、必要性和用户可采取的管理方式。

这种“功能与说明一致”的原则，也适用于第三方服务。正式上线若接入新的统计、客服或存储服务，应重新审视数据流，而不是沿用旧说明。

如果某项权限只服务一个附加功能，用户拒绝后，其他不相关的浏览与阅读能力原则上应继续可用。应用设计应说明拒绝权限会影响什么，而不是用模糊提示迫使用户全部同意。真正必要的权限也应解释原因与使用时机。