访问数据
网站为了基本运行与安全,可能产生常见的访问记录,例如请求时间、页面路径、浏览器基本信息、网络错误与安全日志。此类数据应以保障页面稳定、排查故障和防止滥用为目的,不应被包装成与服务无关的详细用户画像。
若未来引入统计功能,应尽量采用最小必要字段,并在隐私说明中明确第三方参与、保存期限与退出方式。不能因为“行业通常这样做”就省略告知。
PRIVACY
隐私说明应当让普通用户看得懂:收集什么、为什么需要、保存多久、能不能关闭,以及用户如何提出访问、更正或删除相关资料的请求。
网站为了基本运行与安全,可能产生常见的访问记录,例如请求时间、页面路径、浏览器基本信息、网络错误与安全日志。此类数据应以保障页面稳定、排查故障和防止滥用为目的,不应被包装成与服务无关的详细用户画像。
若未来引入统计功能,应尽量采用最小必要字段,并在隐私说明中明确第三方参与、保存期限与退出方式。不能因为“行业通常这样做”就省略告知。
网页正文阅读通常不需要通讯录、短信、通话记录、精确定位或相机等敏感权限。移动应用若为明确功能申请通知、照片、相机或其他权限,应在触发功能时解释用途,并允许用户在系统设置中关闭。关闭与某功能无关的权限,不应成为拒绝阅读公开内容的理由。
权限范围发生明显变化时,应在更新说明中再次解释,而不是默认用户永久同意。
用户在资料更正、内容合作或版权反馈中主动提交的信息,只应为处理对应事项所需。一般情况下,不需要身份证件、家庭住址、私人社交账号或与问题无关的个人秘密。若权属核验确实需要额外材料,也应优先通过合适的非公开渠道并说明目的。
为避免重复沟通,站点可能需要保留问题描述、处理状态与必要的联系方式上下文。记录应限制在完成处理与合理追踪所需范围,不应被用于无关营销或自动建立敏感画像。
站点面向文化资讯阅读,不通过充值、抽奖或付费诱导吸引未成年人。涉及具体作品适龄性,应以正式分级与监护人判断为准;涉及未成年人个人资料时,更应遵循最小必要原则。
安全不仅是加密,也包括减少不必要收集、限制访问范围、及时更新系统与避免把敏感数据散落在日志中。发现异常后,应优先控制影响并保留必要排查信息。
具体适用权利会受所在地区法律和服务形态影响,以下是一般原则。