只收集真正需要的信息，并让用途说得明白

访问数据

网站可能需要基础访问日志来保障安全、排查故障和理解整体访问情况。若实际部署启用访问统计，运营者应核对所收集的数据类型、保存期限和适用法律要求。

APP权限

相机、麦克风、照片、定位等权限属于高敏感度能力，应只在功能真正需要时申请，并在请求前说明用途。拒绝非核心权限不应导致与其无关的主要内容无法阅读。

个人资料与反馈信息

联系、版权反馈或资料更正可能需要用户主动提供必要信息。收集范围应与处理事项相匹配，不应要求与问题无关的身份证明、家庭信息或其他敏感数据。

敏感数据

对身份、健康、精确位置等敏感信息应采取更高保护标准。若没有明确业务必要，就不应收集；确需处理时，应提供清楚告知与适当安全措施。

第三方服务与信息保留

如果未来接入第三方服务，应公开说明服务类别、数据流向和用户影响。信息保留不应无限期持续，应根据处理目的、法律义务与安全需要设置合理期限。

用户权益

用户应能够根据适用规则提出访问、更正、删除、撤回授权或投诉等请求。实际权利范围与处理流程应以部署地区法律和正式隐私政策为准。

隐私说明需要跟着真实服务更新

隐私政策不能只在网站上线时写一次。如果未来新增账号、消息通知、阅读记录、设备同步或第三方统计能力，就需要重新核对数据是否增加、用途是否变化、用户是否拥有关闭选项。若某项数据不再需要，也应考虑及时删除或匿名化，而不是因为“以后可能有用”长期保留。用户能够理解、控制和撤回自己的选择，是建立信任的重要部分。所有说明都应对应真实功能，不能提前虚构尚不存在的数据处理能力。

如果未来需要向外部服务传递数据，还应说明接收方类别、处理目的以及用户可能受到的影响。任何第三方能力都不应因为接入方便而绕过必要告知。