隐私中心

阅读资讯,不应以交出过多个人信息为代价

本页说明网站在访问数据、浏览权限、反馈信息和用户权利方面应遵循的基本原则。

访问数据

网站运行可能产生基础的服务器访问日志,例如请求时间、页面路径、浏览器类型和用于安全维护的网络信息。此类数据应以运行、安全和排错为目的,不应用来建立与资讯阅读无关的过度画像。实际部署者也应根据所在地法律配置日志保存期限和访问权限。

浏览权限

本站主要正文可直接阅读,不要求登录。网页也不应在没有必要功能的情况下索取通讯录、短信、相册或麦克风等设备敏感权限。若未来的应用功能确实需要权限,应在请求前说明用途,并尽量提供可以拒绝的选择。

个人资料

当前站点不建立真实账户、付费会员或充值体系,因此不需要为了阅读主要内容提交身份资料。任何未来新增的账户功能,都应另行说明收集目的、保存期限和用户控制方式,而不能把新用途隐藏在笼统的服务条款里。

反馈信息

当用户通过未来可能提供的反馈渠道提交版权、更正或建议时,只应收集处理该事项所需要的信息。对无关的身份信息和敏感资料,不应默认要求提供。处理完成后,也应避免长期保留与事项无关的材料。

第三方资源

本站不使用外链图片、第三方字体、第三方图标库和外部影视API,能够减少浏览时向额外第三方发送请求的机会。如果实际部署者后来加入统计或其他服务,应同步更新隐私说明,并明确数据会发送给谁、为什么发送。

用户权益

用户应有权知道数据为何被使用,并在适用条件下提出访问、更正或删除相关信息的请求。具体权利还会受到所在地区法律与服务形态影响,正式服务应根据适用法规提供更具体的操作方式,而不是只给出无法执行的原则性承诺。

最小化收集也包括前端设计

如果一个功能不需要用户信息,就不应为了“以后可能有用”而提前收集。站内栏目导航、搜索入口和阅读功能都可以在没有账户资料的情况下工作,因此没有必要为了浏览页面强制要求手机号、真实姓名或社交账号。

部署者需要对新增工具负责

如果实际运营时加入统计脚本、广告服务、客服系统或第三方表单,数据流向就会发生变化。此时应重新检查隐私政策、Cookie使用、第三方处理方和用户选择机制,而不能继续沿用没有第三方服务时的说明。

安全日志和营销画像不是一回事

为了防止攻击、排查故障而保存必要日志,与长期追踪用户兴趣、建立营销画像具有不同目的。正式运营时应区分这些用途,并限制访问权限和保存时间。