隐私中心

只处理真正需要的信息

隐私原则围绕最小必要、用途明确和用户可理解展开。阅读正文不应以提交大量个人资料为前提；设备权限也不应因为可能以后会用到就一次性全部索取。

访问数据

网站为正常提供页面可能产生常规技术访问记录，例如请求时间、访问页面、基础网络信息和用于安全运维的日志。实际部署环境如何保存、保存多久，应以对应服务配置和公开说明为准。本站页面不会编造不存在的数据收集能力，也不会宣称收集了实际上没有处理的信息。

如果某项统计不是提供服务、安全保障或改进体验所必需，就不应为了数据更丰富无限扩大收集范围。对于只想阅读正文的访客，访问过程应尽量简单，不把不必要的信息提交设为必经步骤。

只有在明确功能确实需要时才应请求。单纯阅读文章通常不需要相机或照片访问，拒绝此类非必要权限不应影响基本正文浏览。

涉及录音或声音功能时，应说明用途并提供可理解的选择。没有声音功能需求时，不应把麦克风权限设为阅读前提。

位置权限属于敏感能力。除非功能与位置直接相关，否则不应默认索取精确位置，也不应通过拒绝权限来阻断与位置无关的阅读功能。

通知应由用户主动选择。即使允许通知，也应保持频率合理，并提供清晰的关闭方式，不用连续弹窗逼迫用户开启。

当读者提交内容更正、版权反馈或意见建议时，所需资料应与处理问题直接相关。比如版权反馈需要页面位置和权利依据，但通常不需要无关的私人经历。若部署版本没有明确、可核验的提交入口，就不要把敏感资料发送到陌生联系方式。

反馈内容处理完毕后，不应因为以后可能有用长期保留无关个人信息。具体保留策略仍需要结合实际服务和法律要求说明，而不能由静态页面凭空编造。

一个好的隐私界面不该把拒绝选项藏起来，也不该用模糊按钮让用户误以为只有全部同意才能继续。91的隐私说明强调最小必要与用途对应；具体APP或部署环境如果增加新的数据处理，也应同步提供清楚、可核验的说明。