隐私原则

隐私中心

隐私中心只说明与网站和移动阅读服务实际可能相关的数据场景，不用“为了优化体验”之类模糊理由扩大范围。若某项功能没有发生，就不会把它写成正在收集的数据。

访问数据

网站运行过程中，服务器可能产生维持服务安全与故障排查所需的基础访问记录，例如请求时间、页面路径或常见技术日志。实际保留范围应以部署环境真实配置为准，本站不会在页面中虚构已经收集的额外身份信息。

页面主要内容无需登录即可阅读。若未来提供本地阅读记录或偏好设置，应优先保存在用户可控制的设备侧，并明确说明用途。没有启用的推荐画像、跨站追踪或广告识别机制，不会被写成既有功能。

阅读网站本身不需要相机、麦克风、通讯录或精确位置权限。移动应用若某项功能确实需要设备能力，应在触发该功能时解释原因，并允许用户根据实际需求决定是否授权，而不是在启动时一次性索取与阅读无关的权限。

用户主动提交的资料补充、版权反馈或更正说明，只应被用于对应问题的核对与回复准备，不应自动扩展为营销名单。若信息中包含不必要的个人内容，应尽量减少保存和传播范围。

通过联系页面提交的内容可能包括页面位置、问题描述和公开资料来源。为提高核对效率，建议只提供与问题直接相关的信息，不要发送密码、证件号码、支付信息或其他与内容反馈无关的敏感资料。

用户可以选择不使用需要额外权限的功能，也可以对明显不准确的资料提出更正。若未来实际部署了需要用户控制的数据功能，应提供清楚的查看、修改或清除方式，而不是只给出抽象承诺。

只收集实现明确功能所必需的数据；只在能够说明用途时请求权限；不把不存在的功能描述成已经运行；遇到隐私相关反馈时，以可核对的实际配置为准。

隐私页面不应该提前罗列大量“可能会收集”的项目来覆盖未来不确定功能。每当网站或APP真正增加需要数据支持的新能力，应先确认数据是否必要、保存在哪里、使用多久、用户怎样控制，再更新对应说明。这样读者看到的是当前服务的真实边界，而不是一份无法判断哪些条款正在发生的宽泛清单。

如果外部统计、错误监测或其他服务未来被实际接入，也应重新检查其数据范围和页面说明，而不是默认沿用旧文字。隐私原则只有和部署配置一致才有意义，因此技术变化与说明更新需要保持同步。