隐私中心

网站运行可能产生基础的访问日志，例如请求时间、页面路径与用于安全运维的技术信息。若实际部署引入统计服务，应在正式隐私说明中明确提供方、处理目的与范围，不应隐藏关键事实。

APP只应请求实现明确功能所需的权限。与内容浏览无关的通讯录、短信、通话等权限不应被默认为必要。用户可以根据系统提示决定是否授权，并在设备设置中调整权限。

当前站点不虚构真实账户、会员或充值系统，因此不应假装收集不存在的注册资料。若未来增加账户功能，需要重新说明收集字段、用途、保存期限、安全措施与用户删除方式。

用户通过反馈渠道提交的问题描述、设备环境与必要截图，只应被用于处理对应事项。建议不要提交密码、支付信息、完整证件号码或与问题无关的敏感内容。

敏感数据应遵循最小必要原则。没有明确服务目的时不收集，也不应以“提升体验”为由扩大范围。若确需处理，应提供更清楚的说明、必要保护与用户选择。

若未来使用第三方统计、消息或云服务，需要说明服务提供方及其处理范围。当前页面不虚构不存在的第三方合作，也不把外部服务责任模糊成“平台统一处理”。

信息保存时间应与处理目的相匹配。问题解决后，不应无限期保存不再需要的反馈材料。真实部署时应结合业务与法律要求确定期限，并向用户提供清楚说明。

用户应能够了解、查询、更正或在适用情况下请求删除与自己相关的信息，并获得清楚的反馈渠道。若某项请求受法律或技术限制，应说明原因，而不是用模糊措辞回避。