数据与权益

隐私中心：只收集完成服务所必要的信息

本页说明网站与应用场景中的常见隐私原则，具体权限仍以实际部署版本和设备提示为准。

访问数据

网站为保障基本访问、安全与故障排查，可能产生常规服务器日志，例如访问时间、请求路径、浏览器基础信息与网络错误记录。部署者应根据实际环境配置日志留存周期，并避免把与服务无关的个人信息长期保留。

应用权限应与具体功能直接相关，并遵循最小必要原则。用户可根据设备系统提示决定是否授权。对于联系人、精确位置、麦克风等敏感权限，如果核心阅读功能并不需要，就不应强制要求。本站页面不会通过虚假提示诱导开启权限。

当前网站不设置虚假登录、会员充值或付费账户体系。若未来通过合法渠道收集用户主动提交的纠错、合作或反馈信息，应明确用途并尽量减少字段。反馈材料只应被用于处理对应请求，不应擅自扩大用途。

用户有权了解信息为何被处理、在适用情况下请求更正或删除不必要资料，并可以通过联系我们页面提出与站内内容和隐私相关的问题。若实际部署采用第三方统计或服务，部署者还应在本页补充真实服务名称与处理方式，而不是保留模糊描述。

本版本不依赖 CDN、远程字体、第三方图片、iframe、第三方影视 API 或 AJAX 拉取正文。页面主体在服务器本地输出，关闭 JavaScript 仍可阅读正文。若部署者日后增加新的外部服务，应同步更新隐私说明，让实际数据流向与页面文字保持一致。

隐私说明不能只是一份通用文字。站点真正上线时，部署者应检查服务器日志、统计脚本、Cookie、表单、应用权限和第三方服务是否与本页描述一致。如果新增了分析工具、推送服务或用户反馈表单，就应明确其用途、收集字段和保存方式，而不是让页面继续声称“没有外部服务”。

反过来，如果某项功能已经删除，也应同步删掉不再适用的权限说明。隐私页面最重要的品质是与真实数据流保持一致，而不是篇幅长或术语多。

网站启用 HTTPS、限制脚本来源和设置合理权限，属于安全措施；说明收集什么、为什么收集、保存多久和用户如何行使权利，则属于隐私治理。两者需要同时存在。仅有安全配置并不能替代透明说明，而一份写得很长的隐私政策也不能弥补不必要的数据收集。