隐私中心:只处理完成服务所必需的信息
隐私说明围绕访问数据、设备权限、反馈资料与用户权益展开。原则很简单:用途要清楚、范围要必要、选择要尊重,不能把与阅读无关的信息变成强制条件。
访问数据
为了了解页面是否能正常访问,网站可能接触到浏览器通常会携带的基础访问信息。处理此类信息时应遵循必要范围,不用它推断与演播导览无关的个人特征,也不通过虚构账号体系收集额外资料。
如果某项统计并非维持阅读所必需,应避免把它与核心内容访问绑定。
设备权限
移动端某些能力可能涉及设备权限。任何权限都应先说明用途,再由用户决定是否开启。与内容查阅无关的敏感权限不应成为正常阅读的前提,拒绝可选权限也不应影响基本浏览。
反馈资料
当用户提交版权反馈、资料更正或意见建议时,只需要提供足以理解问题的内容。不要在反馈中附带身份证件、银行卡、密码或其他与问题无关的敏感资料。若某项争议确实需要进一步证明,应在后续明确说明所需范围。
资料保存
反馈内容应只保留到完成核对与处理所需要的时间。已经失去用途的信息不应长期积累。若内容需要继续保留以处理版权争议,也应限制用途,避免被拿去做与原目的无关的事情。
用户权益
用户可以对与自己相关的反馈资料提出查询、更正或删除请求,也可以停止继续提供非必要信息。对于无法立即完成的请求,应说明原因与处理边界,而不是用模糊措辞拖延。
隐私规则会随着服务变化更新,但新的用途不应在没有说明的情况下被默认加入。
阅读隐私说明时重点看什么
最值得关注的是三件事:收集或使用某类资料是为了什么、是否确实需要、用户有没有合理选择。只要用途说不清,或者明显超出完成阅读与反馈所需范围,就应谨慎对待。隐私说明的价值不在于篇幅长,而在于让这些关键问题能够被普通读者理解。
如果未来增加新的移动能力,也应重新说明相关权限和资料用途,而不是把旧的同意自动扩大到新场景。用户可以根据自己的需求决定是否使用新增能力,基本阅读不应因此被不合理限制。
任何隐私选择都应尽量保持可理解和可改变;用户之后改变决定时,不应因为早先的选择而失去合理调整空间。
在共享设备上阅读时,还应注意浏览器保存的历史记录与自动填充内容;如果设备并非个人专用,可以根据自己的需要清理不希望保留的记录。