隐私中心

只解释真实需要的数据，不用模糊词掩盖权限

隐私中心从访问数据、APP权限、个人资料、信息保留和用户权益五个方面说明基本原则。本站当前不设置虚假账户、付费会员或充值功能，因此也不应制造并不存在的账户资料收集场景。

网站在正常运行中可能产生基础访问记录，例如页面请求、浏览器类型或安全日志。实际收集范围应以部署环境和真实统计脚本为准，不应在隐私文字中声称“完全不记录”或“收集大量信息”而没有技术依据。

移动端权限必须与具体功能对应。若某项功能不需要通讯录、位置或其他敏感权限，就不应把这些权限写成默认要求。用户应能够在系统设置中查看并按需要调整授权。

当前站点不生成虚假登录、会员充值或付费点播功能，因此页面不应要求用户填写姓名、身份证、付款信息等与现有功能无关的个人资料。未来若功能变化，应同步更新真实隐私说明。

任何实际收集的信息都应仅在实现功能、安全或法律要求所需的时间内保留。具体期限需要根据真实部署与运营政策确定，不能为了让政策看起来完整而随意编造天数。

用户有权了解实际收集了什么、为什么需要、如何使用以及有哪些选择。若未来建立真实联系渠道，也应提供与实际处理能力一致的查询、纠正或删除请求方式。

本项目要求不使用外部视频API、第三方字体和外链图片。若实际部署时加入额外统计或服务脚本，隐私说明应根据真实行为更新，而不是继续沿用与实际情况不符的默认文字。

隐私说明必须和真实代码保持一致

政策文字不能替代技术事实。若部署方增加了新的统计、账户或第三方服务，就应该同步检查数据收集、权限与保留说明。反过来，如果代码没有某项功能，也不应该虚构对应的数据场景。

最小必要

例如站点没有账户系统，就没有理由要求用户为了浏览普通页面先提交姓名、证件或支付信息；没有定位功能，也不应默认申请精确位置。隐私设计应从真实功能反推最小必要数据，而不是先收集再考虑用途。部署方若新增功能，应重新审视每项数据是否真的必要，并给用户清楚选择。

隐私说明也应避免绝对化承诺，例如在无法确认服务器日志行为时，不应写成“绝不记录任何数据”。准确描述真实行为比口号更重要。