隐私中心：只处理真正需要的信息

访问数据

网站运行可能产生基础访问日志，例如浏览器请求时间、页面地址和用于安全维护的技术信息。此类数据应限定在站点运行、安全排查和基础统计需要范围内，不应用于与功能无关的过度画像。具体处理方式应以实际部署环境和正式政策为准。

应用权限

移动应用请求权限时，应说明对应功能和必要性。与内容浏览无关的通讯录、短信等敏感权限不应默认要求。用户可以在设备系统设置中查看和调整授权，关闭非必要权限不应影响普通公开内容阅读。

个人资料

本站当前不提供虚假登录、会员充值或付费点播功能，因此普通内容浏览没有必要建立复杂账户资料。未来如增加真实账户功能，也应遵循明确告知、最少收集和用户可管理原则。

反馈信息

用户提交版权反馈、资料更正或意见建议时，应只提供处理该事项所必需的信息，不要主动上传身份证件、账户密码、支付信息或与问题无关的敏感资料。我们也不会在页面中要求通过虚构社交账号联系。

用户权益

用户应能够了解哪些信息被处理、为什么处理，并在适用情况下请求更正、删除或停止不必要的处理。不同部署地区可能适用不同法律要求，正式上线时应根据实际服务范围补充具有法律效力的隐私政策。

隐私说明应随着实际功能变化

隐私政策不能只在上线时写一次就长期不动。网站增加统计工具、反馈表单、账户功能或新的应用权限时，数据处理范围都会变化，说明也应同步更新。用户应该能够从政策中看出“现在实际发生什么”，而不是只看到一份与产品无关的通用模板。

对于第三方统计或服务工具，正式运营方还需要确认它们收集哪些数据、数据发送到哪里、保存多久以及用户是否有选择权。本项目只预留本地统计脚本入口，不在页面中自动接入未知第三方服务。

隐私保护同样依赖安全实践。即使收集的数据很少，也需要限制访问、合理保存并及时处理风险。最少收集和最少权限是降低风险最直接的方式之一。