收集什么、为什么收集，应当在发生之前说清楚

访问数据

网站服务器在正常运行中可能产生基础访问日志，例如请求时间、访问页面、浏览器类型或网络层面的必要记录。这类数据应主要用于安全、故障排查和基础访问分析，不应被无边界扩展为与阅读无关的个人画像。

浏览权限

阅读站内主要正文不应要求通讯录、相册、麦克风或精确位置权限。若未来某项功能确实需要设备权限，应在调用前说明用途，并允许用户拒绝非核心权限。拒绝不相关权限不应导致正常文章无法阅读。

个人资料

当前站点不提供真实注册、充值或会员系统，因此也不需要读者提交姓名、证件、支付信息等资料。若未来新增账户功能，应采用最少必要原则，并在收集前明确数据类型、用途、保存方式与可行的用户控制选项。

反馈信息

用户在版权反馈、资料更正或意见建议中主动提供的信息，应仅用于处理对应事项。反馈页面不应强迫提交与问题无关的个人信息。若处理完成后没有继续保留的必要，应按照实际政策进行适当清理或匿名化。

用户权益

用户应当能够理解站点如何处理与自己有关的数据，并在适用情况下提出访问、更正、删除或限制处理等请求。具体权利范围取决于适用法律和实际数据处理方式，本站不会用模糊承诺替代真实可执行流程。

第三方与外链

本站不使用第三方影视API、iframe或外链图片作为主要内容来源。若页面未来出现明确第三方服务，应说明其用途与数据边界。任何外部服务都有自己的隐私规则，使用前应单独确认。

安全与变更

隐私规则如果发生实质变化，应以清楚方式更新说明，而不是悄悄扩大数据用途。技术层面应减少不必要脚本、限制权限并及时修复安全问题。用户不应被要求为了浏览内容关闭系统安全功能。

统计脚本与真实部署

如果实际部署时启用访问统计，应确认脚本来源、收集字段、保存期限和用途，并在隐私说明中与真实行为保持一致。不能一边写“最少收集”，一边接入用途不明的第三方追踪。任何后来新增的数据功能，都应该同步更新说明，而不是沿用与现实不符的旧文字。