17C · 17-C
隐私中心
说明访问数据、APP权限、个人资料、信息保留和用户权益的基本原则。
访问数据
网站为提供基本访问可能产生常规服务器日志,例如访问时间、请求页面与技术错误信息。17C强调数据最小化,不应将与功能无关的信息作为阅读前提。
若未来启用统计功能,应优先采用透明、必要且可说明的方式,并避免把敏感个人信息用于不相关目的。
APP权限
APP权限应与功能一一对应。通知权限用于用户主动订阅的提醒,照片或文件权限仅在用户主动选择上传或保存相关内容时考虑申请。
通讯录、短信、通话记录等与基础浏览无关的权限不应成为默认要求。
个人资料
17C当前页面不设计虚假账户、付费会员或充值,因此也不应诱导用户提交与浏览无关的身份资料。若未来提供真实账户功能,应明确告知收集目的、使用范围和退出方式。
对于不再需要的数据,应按照合理周期删除或匿名化。
用户权益
用户应能理解数据被怎样使用,并在适用情况下提出访问、更正、删除或限制处理等请求。具体法律权利取决于适用地区规定。
17C的隐私说明以清晰可读为优先,不通过冗长术语掩盖实际用途。
隐私设计从少收集开始
很多隐私问题并不是靠更长的政策文本解决,而是从产品层面减少不必要的数据收集。17C当前不设计虚假账户体系,因此基础浏览不应要求姓名、手机号、邮箱或身份证明等与阅读无关的信息。
如果未来某项真实功能需要账号或同步,应在启用前单独解释目的,并提供合理退出方式。权限也不应一次性全开,而应在用户主动使用对应功能时再申请,这样用户更容易理解“为什么需要”。
隐私中心的目标是让普通读者也能看懂数据原则。涉及法律权利时,具体范围仍取决于用户所在地区的适用法律,但透明、必要、可控和安全应始终是基础方向。
