PRIVACY · 用户权益

隐私中心：让每一种信息使用都有清楚理由

隐私中心以“少收集、讲清楚、能控制”为基本原则。当前站点主要提供直接可读的页面，不要求为了浏览正文创建真实账户。任何未来可能加入的功能，都应先说明数据用途，再决定是否真的需要收集。

访问数据

网站在正常运行中可能产生基础访问日志，用于安全、稳定与故障排查。若部署方启用统计脚本，也应确保用途清楚、范围合理，并遵守适用法律和平台规则。本站不会在正文中伪造在线人数或把统计数据包装成用户压力。技术日志应服务于运行需要，而不是无限期积累没有明确用途的行为数据。

真实应用如果需要照片、通知或存储权限，应遵循最小必要原则，并在系统层面允许用户查看和撤回。只是浏览内容，不应要求与功能无关的敏感权限。安装说明也不会指导用户绕过系统安全机制来扩大权限。权限选择应尽量可逆，让用户在不影响基础阅读的情况下拒绝非必要功能。

当前内容站不设置必须填写的真实账号资料、支付信息或会员档案。如果未来增加可选服务，应明确哪些字段是必要的、保存多久、用于什么目的。不得默认收集与功能无关的身份证明、通讯录或精确位置等信息。能够匿名或本地完成的功能，应优先考虑不建立长期个人资料。

提交版权反馈、资料更正或意见建议时，用户可能自愿提供用于说明问题的内容。应只在处理该事项所需范围内使用，不把反馈资料转作无关营销。若反馈包含第三方个人信息，也应尽量减少不必要的披露。问题处理完成后，保留范围和时长也应与实际需要相匹配，而不是默认永久保存。

用户应有权了解信息如何被使用，并在适用情况下申请访问、更正、删除或撤回授权。具体执行方式需要结合实际部署环境和适用法律。糖心Vlog的原则是：如果某项信息不需要，就不要为了以后可能有用而先收集。隐私保护不是页面末尾的一段文字，而应体现在每一个功能是否真的需要数据的决定中。

部署网站时还需要关注第三方脚本带来的数据变化。若统计或安全工具会额外处理访问数据，应在实际隐私说明中据实更新，而不是继续沿用与技术环境不符的模板文字。隐私中心必须跟随真实功能变化：没有收集就不要假装收集，确实收集就需要说明用途、范围和控制方式，这样用户看到的承诺才与网站实际行为一致。