访问数据
网站运行可能产生基础访问日志,用于安全、稳定性和必要的访问分析。处理这类信息时应尽量减少可识别性,并避免将与运行无关的数据长期保留。具体统计脚本若启用,也应遵守相同原则。
应用权限
APP权限应与实际功能对应。通知权限用于需要通知的功能,存储或媒体权限只在用户明确使用相关能力时请求。拒绝非必要权限不应影响基本阅读,权限也应能够通过设备设置进行管理。
个人资料
如果没有真实账户体系,就不应制造登录表单收集姓名、手机号或其他资料。未来若上线确需账户的功能,应在收集前说明用途、范围和保存原则,并为用户提供查看、更正或删除相关信息的方式。
反馈信息
用户提交版权反馈、资料更正或意见建议时,可能主动提供联系信息或证明材料。这些信息只应为处理对应事项使用,不应被扩展到与原目的无关的营销、画像或公开展示。
用户权益
用户有权了解收集哪些信息、为什么收集、如何管理权限,并对不准确的个人资料提出更正或删除要求。对于不需要登录即可阅读的公开内容,应尽量保持无需额外个人资料即可访问。
安全与克制
隐私保护不仅是写一份政策,还包括尽量少收集、少传输、少暴露。电鸽不会要求用户安装未知证书、关闭安全防护或把敏感资料交给非正式渠道来解决普通浏览问题。
