访问数据
网站可能需要基础访问日志来维持安全与性能，例如请求时间、页面路径和技术错误信息。若未来启用统计功能，应尽量减少收集范围，并在隐私说明中明确用途。
隐私规则应与真实功能一致，不能用一份宽泛政策为未来未知用途预先取得无限授权。
应用权限
移动端权限应与具体功能对应。通知用于更新提醒，相册或存储权限若没有明确功能需求就不应强制申请。用户应能在系统设置里查看和撤回权限。
隐私规则应与真实功能一致，不能用一份宽泛政策为未来未知用途预先取得无限授权。
个人资料
本站不要求为了阅读公开内容创建虚假账户，也不应收集与服务无关的敏感资料。若未来提供账户功能，应明确哪些信息必需、保存多久以及如何修改或删除。
隐私规则应与真实功能一致，不能用一份宽泛政策为未来未知用途预先取得无限授权。
反馈信息
用户提交更正或意见时，只需提供处理问题所必要的信息。反馈材料中的联系方式或附件不应用于无关营销。
隐私规则应与真实功能一致，不能用一份宽泛政策为未来未知用途预先取得无限授权。
用户权益
用户有权了解数据用途、申请更正或删除符合法规和服务条件的数据，并可以关闭非必要通知与权限。具体流程应在正式功能上线时同步公开。
隐私规则应与真实功能一致，不能用一份宽泛政策为未来未知用途预先取得无限授权。
最少必要原则
功能需要多少数据，就只申请完成该功能所需的范围。若只是阅读网页，不应要求提供通讯录、精确位置或其他无关权限；若只是接收栏目提醒，也没有理由访问照片。这样的原则能让用户更容易理解每项权限为什么存在。
数据说明应可读
隐私说明不应只用模糊法律术语覆盖所有未来可能。重要内容应告诉用户收集什么、为什么收集、是否共享、保存多久、如何关闭。若功能后来改变，说明也应同步更新，而不是继续依赖旧授权。
反馈中的个人信息
用户为了更正资料可能会提供截图或联系方式，处理这些材料时只应围绕当前问题使用。若附件包含无关个人信息，应尽量减少保存和传播范围。完成处理后，也不应将这些信息自动加入营销名单。