PRIVACY CENTER

隐私中心

隐私说明应与实际服务能力一致：收集什么、为什么需要、保留多久、用户能做什么，都应该尽量说清楚。

访问数据

为保障基本访问与安全，服务可能产生必要的技术访问记录。具体范围应与真实部署保持一致，不应在未使用某类数据时写成已收集。

设备权限只应在功能确实需要时申请，并说明用途。可选权限应允许拒绝和后续撤回。

当前说明不虚构账户体系。若未来提供账户功能，应同步明确资料种类、用途、更正与删除方式。

用户主动提交的意见、资料更正或版权反馈，应仅用于处理相应事项，并控制必要的访问范围。

如服务不需要敏感数据，就不应主动收集。确有必要时，需要更高程度的透明说明与保护措施。

若未来接入第三方服务，应说明其作用与可能涉及的数据范围，不以笼统表述掩盖实际处理。

数据保留时间应与使用目的相匹配，不应无限期保存与服务无关的信息。当目的完成或用户依法提出删除请求时，应根据适用规则处理。

用户应有机会了解与自己有关的信息处理方式，并在适用范围内提出访问、更正、删除、撤回授权或其他请求。实际操作路径需要与真实服务能力保持一致。

如果产品功能、权限或第三方服务发生变化，隐私说明也应同步更新。清晰的隐私政策不是一次性文案，而是持续对照真实产品的承诺。

如果某项功能不需要某类个人信息，就不应为了“以后可能有用”而提前收集。减少不必要的数据不仅降低风险，也让权限说明更容易理解。用户在看到权限请求时，应能直接知道它与当前操作有什么关系。

例如，阅读公开内容通常不需要通讯录或精确位置；若未来某项功能确实需要设备能力，也应在触发功能时再说明原因，而不是一进入应用就一次性申请大量权限。

隐私说明可以完整，但不应故意写得难懂。关键内容包括数据类别、使用目的、保留方式、第三方参与情况和用户控制路径。若实际情况与说明不一致，应优先修正实际行为并同步更新文字。

用户提交隐私问题时，应避免在公开渠道发送密码、身份证件、银行卡等不必要敏感信息。处理请求也应限制在完成该事项所需的最小范围内。