访问数据
网站正常运行可能产生基础访问日志，例如请求时间、页面地址、浏览器类型或用于安全排查的网络信息。这类数据应以保障服务、安全与故障分析为主要目的，不应被无限扩展用途。对无需识别个人身份即可完成的统计，应优先采用更少数据的方式。
页面正文的阅读不应以提交身份证件、支付信息或私人通讯录为前提。
应用权限与个人资料
移动端权限应遵循最小必要原则。通知、照片、相机或定位等权限是否开启，应由用户根据功能需要决定。拒绝非核心权限后，基础浏览能力应尽量保留。用户主动提供的资料也不应被公开到与原目的无关的位置。
如果未来某项功能需要新的权限，应先说明用途，再让用户选择，而不是默认扩大授权范围。
反馈信息与用户权益
通过意见反馈提交的内容，应只用于处理对应问题。建议不要上传身份证件、支付凭证、完整聊天记录等与页面更正无关的材料。若反馈中包含他人信息，提交者也需要确认自己有合理依据提供。
用户有权了解信息为什么被需要，并应能够在合理范围内提出更正、删除或停止不必要处理的请求。具体联系渠道以站点公开页面为准，不虚构电话、地址或邮箱。