访问数据
网站运行可能产生基础技术信息,例如浏览器类型、访问时间、页面请求和错误记录,用于安全、性能和故障排查。此类信息应按最少必要原则处理,不应被扩展成与服务无关的用户画像。
本站的本地脚本不主动连接第三方统计服务。若部署方未来增加统计能力,应同步更新隐私说明并评估是否需要用户选择。
APP权限
APP权限应与具体功能一一对应。浏览内容本身通常不需要通讯录、短信、通话记录等敏感权限。相机、照片、通知等权限若存在,也应在相关功能实际使用时解释。
用户可以通过设备系统设置查看和撤回权限,拒绝非必要权限不应导致基本内容浏览失效。
个人资料
当前站点不提供账号注册,因此不要求用户提交姓名、电话、邮箱、证件等个人资料。联系我们页面也不会公开编造联系方式。
若后续引入反馈表单,应只收集处理该反馈所必需的信息,并给出明确的提交与保留说明。
信息保留
技术日志和反馈信息不应无限期保留。合理保留周期应根据安全、故障排查、法律义务和用户权益确定,并在不再需要时删除或匿名化。
备份中的信息也应纳入生命周期管理,而不是只删除前台可见数据。
用户权益
用户应能够知道服务收集了什么、为什么收集,以及如何修改权限或提出隐私问题。对于可识别个人的信息,还应根据适用法律提供访问、更正、删除或限制处理等权利渠道。
隐私说明应随着实际产品变化更新,不能用一份固定文案掩盖新增的数据处理。
