PRIVACY

隐私中心

用清楚语言说明访问数据、设备权限、个人资料与用户可以做出的选择。

访问数据:只说明真实存在的处理

站点部署后若使用基础访问日志,通常可能包含访问时间、请求地址、浏览器类型、设备类型与网络信息。运营方应根据真实服务器配置说明用途,不应在没有实际处理时虚构数据收集项目,也不应把敏感信息与普通访问统计混在一起描述。

APP权限:需要什么,就说明什么

移动端权限应与具体功能相关,例如通知权限用于接收用户主动选择的提醒,图片相关权限用于用户明确触发的保存或上传操作。与内容浏览无关的权限不应被默认要求。用户应能够在系统设置中查看、关闭或重新授权。

个人资料与账户

当前站点不生成虚假登录、付费会员、充值或付费点播功能,因此也不应声称已经保存用户账户资料。未来如果实际加入账户系统,需要重新公开说明收集字段、使用目的、保存期限与安全措施。

信息保留

任何实际保留周期都应基于真实业务和法律要求确定,而不是随意写一个固定天数。超过必要范围的信息应及时删除或匿名化,运营方还应限制内部访问权限,减少不必要的数据暴露。

用户权益

用户有权了解真实的数据处理方式,并根据实际服务条件提出访问、更正、删除或撤回授权等请求。具体渠道应由运营方部署合法有效的联系方式后提供。遇到权限或使用问题,可同时参考帮助中心常见问题