少收集、说清楚、能控制，是更好的隐私体验

信息收集应从是否必要开始

一个功能能在不收集个人信息的情况下完成，就没有必要为了以后可能有用而提前收集。对资讯阅读类服务，很多核心体验并不需要账户、通讯录或精确位置。最小必要原则能降低用户负担，也降低数据安全风险。

权限需要与具体功能对应

系统弹出的权限名称有时很抽象，因此产品说明应该进一步解释用途。例如上传用户主动选择的图片可能需要相册访问，但普通浏览内容通常不需要持续读取相册。

反馈信息只用于解决反馈本身

版权投诉、资料更正或APP问题可能需要用户提供页面位置、截图或必要说明。处理者应控制范围，避免要求与问题无关的敏感信息。

第三方服务必须透明

若网站或APP未来使用统计、安全、推送等第三方服务，应在正式说明中解释这些服务用途和可能涉及的数据类型。用户不应该通过猜测来判断某个权限到底给了谁。

信息保留不应无限期

不同类型数据的合理保留时间不同。安全日志、问题反馈和账户资料若未来存在，应根据用途、法律要求和用户权益设置合适策略，没有继续保存必要时应考虑删除或匿名化。

用户应拥有查看与控制能力

用户可以通过设备系统设置查看和撤销APP权限。若未来存在账户数据，还应提供与实际能力相匹配的访问、更正和删除说明，本站不会用不存在的功能承诺已经同步或清除。

访问记录同样需要边界

为了安全与故障排查，服务可能记录必要的访问时间和请求状态等信息，但运营方仍应根据实际用途控制范围与保存期限。即使记录由系统自动产生，也应遵循访问控制、最小必要和合理清理原则。

隐私说明需要随真实功能一起更新

如果站点未来增加表单、账户、推送或第三方统计，隐私文字也应该同步说明新增数据类型和用途，而不是继续沿用与实际功能不一致的旧说明。透明度来自功能与说明一致。