隐私中心
说明访问数据、权限、资料、反馈与用户权益，强调少收集、说明用途和可控制的阅读体验。
访问数据
网站运行可能产生基础服务器日志，例如请求时间、访问页面、浏览器类型和网络错误信息。此类数据应主要用于安全、故障排查和基础访问质量分析，不应被包装成用户画像。
若未来引入新的统计方式，应先说明数据类型、用途和保留期限，再决定是否启用。
权限
网页端基础正文不需要通讯录、摄像头、麦克风或精确位置权限。未来APP如果确有功能需要权限，也应在调用前说明目的，并允许用户在系统设置中撤回。
与阅读无关的权限不应作为进入内容的条件。拒绝非必要权限后，基础阅读功能应尽可能保持可用。
用户资料
当前站点不设置虚假登录、会员充值和付费点播，因此不会要求用户提交与阅读无关的账户资料。未来若出现真实账户功能，应明确哪些信息是必需、哪些可选，以及用户如何修改或删除。
任何资料收集都应遵循最少必要原则，不以“以后可能用到”为理由长期保存。
反馈信息
用户提交资料更正、版权反馈或意见建议时，只需要提供足以理解和处理问题的信息。页面不会要求必须公开电话、微信、地址等与事项无关的联系方式。
如果用户主动留下联系方式用于后续沟通，也应只用于该事项，不应自动加入营销名单。
用户权益
用户有权了解数据为何被使用、在可行范围内请求更正或删除自己主动提交的信息，并可通过浏览器或系统设置控制非必要权限。
隐私说明如果发生重要变化，应以清楚方式更新，而不是把关键变化隐藏在冗长文本中。
本地设置与第三方服务
站点当前页面结构不依赖外部API、远程字体、第三方图标库或iframe加载正文。这样可以减少不必要的外部请求，也让隐私边界更容易理解。若未来确需接入第三方服务，应在启用前说明其用途和可能的数据流向。
用户可以通过浏览器清理本地缓存、站点数据或撤回已经授予的权限。若某项功能只保存界面偏好，也不应把这种简单设置升级成需要真实身份的账户资料。
安全与保留期限
服务器日志和用户主动提交的反馈都不应无限期保留。实际运营时应根据安全排查、纠纷处理和服务需要设置合理期限，到期后删除或匿名化不再需要的数据。
隐私原则的核心不是把条款写得越长越好，而是让用户能知道“收集什么、为什么、保存多久、怎样控制”。