最少必要原则
阅读服务只应处理完成当前功能所需的信息,不应因为用户浏览一个栏目就要求提供与阅读无关的资料。能够在本地完成的偏好设置,应尽量避免扩大数据范围。
SHENSHI ANIME
阅读服务只应处理完成当前功能所需的信息,不应因为用户浏览一个栏目就要求提供与阅读无关的资料。能够在本地完成的偏好设置,应尽量避免扩大数据范围。……
阅读服务只应处理完成当前功能所需的信息,不应因为用户浏览一个栏目就要求提供与阅读无关的资料。能够在本地完成的偏好设置,应尽量避免扩大数据范围。
基础访问数据可用于判断页面是否正常、哪些入口经常被使用,但不应被包装成对个人兴趣的绝对判断。统计结果适合改善整体体验,不应成为过度追踪个体的理由。
任何权限都需要与明确功能对应。若某项功能不需要相机、通讯录或精确位置,就不应把这些权限设为阅读前提。用户也应能在系统设置中随时检查和调整授权。
当用户提交资料更正或版权反馈时,提供的信息应只用于定位和处理该问题。与处理无关的个人信息不应被额外收集,更不应被用于陌生推广。
导览与公开内容阅读不需要以真实账户为前提。用户可以在不充值、不购买会员的情况下查看公开栏目说明和帮助内容,减少不必要的身份绑定。
字体、通知和阅读入口应尽量由用户自己选择。关闭某项非必要提醒后,不应通过反复弹窗迫使重新开启。清楚的选择权比默认勾选更符合长期使用。
如果用户曾通过反馈渠道提供资料,可以在能够确认对应内容的前提下提出更正或删除请求。处理时会区分公开作品信息与用户主动提交的个人资料。
功能变化时,隐私说明也应同步更新。重要变化需要用容易理解的文字说明影响范围,而不是只增加难以发现的细小文字。用户有权知道自己的选择会带来什么结果。