隐私中心

只收集真正需要的信息，并把用途说清楚

静态网页阅读不要求注册账号。若未来引入需要数据处理的功能，应遵循目的明确、范围最小和可撤回的原则，并在对应位置更新说明。

访问数据

基础网站通常可能产生服务器访问日志，用于安全排查、故障定位和统计页面运行情况。此类记录应限制访问权限和保留范围，不应用于构建与阅读无关的敏感画像。

网页正文无需通讯录、短信、麦克风等敏感权限。若移动应用未来提供通知、保存图片或位置相关功能，应在用户主动触发功能时说明权限用途，并允许用户在系统设置中管理。

通过意见、版权或更正渠道提交资料时，建议只提供处理问题所需的信息。不要主动提交身份证号码、银行卡、账户密码、私人住址等无关敏感内容。需要证明权利关系时，应使用适当且安全的方式提供必要材料。

为了跟进资料更正、版权争议或技术问题，可能需要保留必要的沟通记录。记录仅应用于对应事项处理，不应被扩展到无关营销用途。事项完成后，应根据实际需要合理控制保留周期。

用户有权了解与自己提交资料相关的处理目的，并可就不准确内容提出更正请求。若某项功能依赖可撤回的授权，应允许用户停止授权而不影响不相关的基础阅读能力。

当前站点结构不依赖外部API、远程字体、第三方图标库或外链图片来呈现正文。若未来确需接入统计、地图或其他外部服务，应在启用前评估数据传输范围，并在隐私说明中明确第三方名称、用途和用户可选择的控制方式。

隐私设置应当易于理解。与其用模糊的“提升体验”概括所有处理，不如逐项说明为什么需要、保存多久、能否关闭，以及关闭后会影响哪些功能。

网站不以收集未成年人个人资料为目标，也不要求通过年龄、学校、住址等信息换取基础阅读权限。家长与监护人如与儿童一起浏览海边安全内容，可以结合实际情况解释为什么不能翻越围栏、独自涉水或追逐浪花。

若未来出现需要用户主动提交资料的功能，应继续遵循最小必要原则，并避免把与服务无关的身份信息作为使用门槛。

无论是网页还是应用，都应避免在日志、错误提示或前端页面中暴露不必要的个人信息。技术排障可以记录必要的时间、页面和错误类型，但不应为了方便调试长期保存与问题无关的敏感数据。