隐私保护

只围绕明确功能使用必要信息

隐私设计应当让用户知道什么数据被使用、为什么使用、可以如何控制。没有真实功能需要时,不应收集无关个人信息。

安全与透明同样重要

隐私保护不仅是减少收集,还包括让数据在传输、保存和访问过程中受到合理保护。即使只是处理一条版权反馈,也应避免把材料暴露给与事项无关的人。页面若接入新的统计或应用能力,应先判断是否真的需要新增数据,再更新说明并提供相应控制。用户不应因为拒绝与基础阅读无关的授权而失去访问普通内容的能力。任何权限与数据用途都应当能够用清楚的中文解释,而不是依赖模糊的“改善体验”概括全部处理。对已经不再实现原定目的的数据,应停止继续使用,并在适用情况下删除或匿名化处理。