最小必要 · 用途清楚

隐私保护

公开资讯网站不需要为了基础阅读建立复杂个人档案。数据处理应围绕安全、必要功能和用户主动反馈展开。

基础访问数据

服务器运行可能产生基础访问日志，用于安全、防滥用、故障排查和性能分析。这类信息不应被扩大用于推断用户敏感身份，也不应在没有必要目的时无限期保存。部署方如果增加统计工具，应额外说明工具和用途。

与阅读无关的相机、通讯录、麦克风和精确位置权限不应成为使用前提。如果未来某项功能确实需要权限，应在调用前解释用途，并允许用户在系统设置中关闭。拒绝非必要权限不应影响基础正文浏览。

更正、版权和一般建议通常不需要身份证号码、银行卡、家庭住址或完整私人通信。若确实需要证明权利关系，也应尽量遮盖与核验无关的信息，只保留能够说明问题的最少部分。

被保存的信息应有明确用途和合理期限。问题处理完成后，应减少继续保留无关材料。发生安全问题时，应优先限制影响、核查受影响范围和修正系统，而不是让收集范围继续扩大。

当页面引导用户访问第三方公开来源时，离开本站后将适用对方自己的隐私规则。站内不会把第三方页面伪装成本地功能，也不会通过隐藏跳转收集额外信息。用户应能够知道自己何时仍在本站、何时已经访问外部服务。

如果未来增加广告、统计、客服或第三方登录服务，应重新检查这些服务收集什么数据、保存多久以及如何退出。新增处理不能默认被旧版隐私说明覆盖，用户应得到新的清楚说明。

用户为了更正或权利核对提交的材料，其用途首先是处理具体问题，而不是成为新的公开内容。即使其中包含有价值信息，也需要重新判断公开来源、相关性和隐私边界，不能因为提交者主动提供就直接展示。

如果材料包含第三方个人信息，应进一步减少处理范围。解决一个页面问题并不需要建立新的个人资料集合，处理结束后也应尽量减少继续保存无关信息。

基础阅读不需要根据敏感个人资料建立画像。即使未来增加一般性的栏目偏好，也应让用户能够清楚知道如何关闭，并避免使用健康、精确位置、私人通信等敏感信息推断阅读兴趣。