数据与权限

隐私中心

说明访问数据、应用权限、个人资料、反馈信息和用户权益,坚持必要、透明、克制的处理原则。

数据最少化如何落到页面

如果一个功能不需要身份信息,就不应该为了“以后可能有用”提前收集。公开栏目可以直接阅读,就没有必要先要求注册;普通内容查找可以依赖站内链接,就没有必要访问通讯录或精确位置。每一项数据都应有明确用途。

权限与功能应一一对应

当用户看到权限请求时,应能够理解它对应哪个功能、何时会使用,以及关闭后会影响什么。把多项权限一次性捆绑成“必须同意”会削弱选择权。未来若新增能力,也应单独说明新增权限,而不是默认为既有同意的一部分。

反馈资料不应被二次滥用

版权或资料更正可能需要用户主动提供证明材料。此类信息只应用于核实对应事项,处理完成后也应按必要期限管理,不应转作与原问题无关的推广、画像或公开展示。