17C · 17-C
17C 隐私中心
说明访问数据、APP权限、个人资料、信息保留和用户权益,强调最小必要与清晰告知。
访问数据
为保障页面基本运行,网站可能涉及常规访问日志与设备兼容信息,隐私原则应强调最小必要。
具体实现应根据实际部署环境与适用法律进一步配置,不应为了浏览而无目的收集额外信息。
APP权限
移动端权限应与具体功能对应,只是阅读内容时不需要默认申请大量敏感权限。
若未来功能确需通知、相册或其他设备能力,应在使用前说明原因并提供关闭方式。
个人资料
当前页面不设计虚假账户与会员系统,因此不要求读者为了基础浏览提交昵称、证件或支付信息。
若未来真实产品增加账户功能,需要单独说明收集目的、范围、保留期限与用户权利。
信息保留
数据保留时间应与实现功能和安全需要相匹配,不应无限期保存没有继续用途的信息。
技术日志如用于安全排查,应建立合理访问权限与清理规则。
用户权益
用户应理解哪些信息被处理、为什么处理,并在适用情况下拥有查询、更正、删除或撤回许可等权利。
若部署方未来增加第三方服务,应重新评估其隐私影响并补充正式条款。
