能少收集就少收集，能说明白就不要藏在角落里

一、访问数据

网站服务器可能产生基础访问日志，例如访问时间、请求页面、浏览器类型和用于网络通信的IP信息。这类数据主要用于运行安全、故障排查和基本统计，不应被扩展用于与服务无关的个人画像。

二、浏览权限

阅读公开栏目不要求开启通讯录、相册、麦克风、精确位置等设备权限。网页若没有对应功能，也不应请求这些权限。未来如有正式应用，权限说明应在使用前清楚展示。

三、个人资料

本站不设置虚假登录和会员充值，因此普通阅读无需提交姓名、身份证件或支付信息。如果用户通过实际可用渠道进行版权反馈或资料更正，应只提供核实问题所需的信息。

四、反馈信息

为了处理更正、版权或意见建议，用户可以说明页面位置和具体问题。若材料中包含与问题无关的私人信息，建议先进行遮挡或删减，避免不必要传播。

五、第三方服务

本项目要求不使用CDN、第三方字体、外链图片、iframe或第三方影视API。若部署者另行加入统计或其他服务，应独立评估其隐私影响，并向用户进行真实、清楚的说明。

六、用户权益

用户有权了解哪些信息被收集、为何需要以及如何使用；对于不再必要的反馈资料，应有合理的清理机制。若实际部署增加账户或其他功能，也应同步更新隐私说明，而不是继续沿用不匹配的旧文本。

七、未成年人

网站不鼓励未成年人提供个人资料。若需要提交问题，应由家长或监护人协助，且只提供解决问题所必需的信息。

八、Cookie与本地存储

如果实际部署使用Cookie或浏览器本地存储，应说明用途、保存范围和清理方式。仅为了维持界面状态的必要数据，与用于跨站追踪的技术有明显区别，不能用一句笼统“改善体验”覆盖所有用途。

九、安全与最小暴露

服务器日志、反馈材料和后台权限都应尽量减少不必要暴露。运营人员只应访问完成工作所需的数据，并及时修复公开可利用的安全问题。隐私保护与网站安全是同一件事的两个方面。

任何新增数据用途都应先更新说明，再开始收集，而不是事后补写理由。