数据最少化 · 权限透明

隐私说明：公开阅读不需要收集一堆与阅读无关的信息

当前站点无需数据库即可读取正文，也不通过虚假登录收集账户资料。若未来实际产品加入账户、反馈或移动端功能，应明确说明为什么收集、保存多久、是否共享，以及用户如何拒绝、修改或删除。

访问数据

必要的访问日志可用于安全与性能，但不应为了所谓个性化无限扩展追踪范围。

阅读类功能不应默认要求通讯录、通话记录、精确位置等与内容浏览无关的权限。

更正和版权反馈只收集解决问题需要的信息，不要求提交无关敏感资料。

非必要处理应允许拒绝或撤回，拒绝后核心阅读功能仍应尽量保持可用。

如果未来使用Cookie保存界面偏好、安全状态或会话信息，应明确用途。字体大小、主题等简单偏好可以优先保存在本地，减少不必要上传。若引入非必要统计或广告追踪，则应提供清楚选择。

照片、相机、麦克风、位置等权限应在用户主动使用对应功能时再申请，而不是安装后一次性全部索取。撤回权限后，应尽量只影响对应功能，不通过反复弹窗迫使用户重新授权。

版权和更正问题有时需要确认权利关系，但公开页面不适合收集证件、住址、完整联系方式等敏感信息。实际运营者应建立安全的接收渠道，并在收集前明确用途、保存期限和访问范围。

如果一个功能不需要个人信息，就不应该为了数据完整而强行收集。黑料网把最少必要作为产品设计的一部分，而不是等功能完成后再用一段隐私文字补救。