访问数据
网站可能为了基础安全与稳定性处理必要的访问日志，例如访问时间、请求页面和基础设备信息。任何实际处理都应遵循最小必要原则，不把“为了优化体验”当作无限收集信息的理由。
隐私说明
隐私中心
只收集真正需要的信息，并让用途和选择保持可理解
APP权限
APP权限应在实际使用对应功能时申请，并说明为什么需要。相机、麦克风、通讯录、精确位置等敏感权限如果没有明确功能用途，不应默认获取。用户也应能够在系统设置中调整授权。
个人资料
当前站点不生成真实账户、会员充值或付费点播功能，因此不需要用户为了阅读内容提交复杂个人资料。如果未来上线账户体系，应另外说明注册所需信息、用途、保留时间和删除方式。
反馈信息
用户提交版权、资料更正或产品问题时，只需要提供处理所需的信息，例如涉及页面和问题描述。不要提交账号密码、支付信息、身份证件等与问题无关的敏感材料。
敏感数据
健康、精确位置、金融信息、生物识别、私人通信等都属于需要更高保护的数据。没有必要业务目的时不应收集；确有必要时，也需要明确告知并采取更严格保护措施。
第三方服务
如果未来接入统计、存储或其他第三方服务，应清楚说明服务名称、用途和可能处理的数据，并避免把核心内容阅读强制绑定到不必要的第三方追踪。
信息保留
信息保留时间应与处理目的匹配。问题处理完成、法定保留期结束或用户提出合理删除请求后，不应长期保存没有继续必要的数据。实际期限应在服务上线时进一步明确。
用户权益
用户应能了解信息如何被处理，并在适用情况下提出查询、更正、删除或撤回授权。隐私说明的价值不是堆砌法律词语，而是让用户知道自己能做什么、到哪里查看和控制。
隐私保护也包括少做事情
最有效的隐私保护之一，就是不收集没有必要的数据。如果功能只是阅读影视内容，就不应该要求通讯录、精确位置或身份证信息。技术上“可以收集”并不等于业务上“应该收集”。
当功能发生变化时，隐私说明也需要同步更新。新的权限、新的第三方服务或新的数据用途都应重新解释，并给用户合理选择，而不是把旧说明无限沿用。