隐私中心

访问数据

普通网页服务通常会由服务器记录必要的技术访问日志，例如请求时间、页面地址与基础网络信息，用于安全、故障排查和服务维护。实际部署环境应根据其服务器配置和适用法律说明具体处理方式。

浏览权限

主要正文无需登录即可阅读。邻匣、搜索层与底部导航只是本地页面交互，不应以获取通讯录、麦克风、相册等设备权限作为使用条件。

个人资料

当前站点不设计真实账户、会员充值或个人主页，因此不应为了“看起来完整”而虚构姓名、手机号、支付资料等收集流程。未来如增加真实功能，需要另行建立明确的隐私告知与合法处理基础。

反馈信息

用户主动提交版权反馈、资料更正或意见建议时，只应收集完成沟通所必要的信息，并限制用途与保存范围。部署方配置真实联系渠道后，也应避免公开反馈者的敏感信息。

用户权益

用户应能够了解其信息如何被处理，并依据适用法律行使查询、更正、删除或其他权利。不同地区规则可能不同，实际运营者需要结合其服务范围更新正式隐私政策。

部署时需要继续确认什么

这套站点包含可选统计脚本引用，但实际脚本会记录什么、由谁处理、保存多久，取决于部署方真实配置。正式上线前，运营者应审查服务器日志、统计工具、表单与任何新增插件，并据此更新隐私说明，不能仅依赖一份通用模板。

如果以后增加账户、评论、收藏同步或推送功能，也应重新评估所需数据，遵循最少必要原则，并提供清楚的用户控制方式。

最少必要原则

隐私设计应从“这个功能真的需要什么数据”开始，而不是先收集再决定用途。普通阅读通常不需要真实姓名、通讯录或精确位置；如果未来增加同步收藏，也可能只需要完成同步所必需的账户信息。每增加一种数据，都应有明确用途、保存期限和安全措施。

用户拒绝非必要权限时，核心阅读功能不应因此失效。这个原则也适用于移动应用：权限请求应出现在真正需要功能的场景，而不是首次打开就一次性索取所有权限。