17C · 17-C

隐私中心

只解释实际需要处理的信息类型与目的,不用模糊措辞扩大权限范围。

隐私中心

访问数据

网站正常运行可能产生基础访问日志,例如访问时间、请求页面、设备与浏览器的一般技术信息。这些数据主要用于安全、故障排查和基础运行分析,不应被解释为对个人兴趣、身份或生活习惯的无限追踪。

APP权限

APP权限应与具体功能对应。通知权限用于消息提醒时,应允许用户关闭;相册或文件权限仅在用户主动选择相关功能时请求。17C不应把与内容浏览无关的高敏感权限设为默认门槛。

个人资料

若未来某些功能需要用户主动填写资料,应明确说明用途、是否必填以及展示范围。基础内容浏览不需要制造虚假账户体系,也不应以充值、积分或会员等级诱导用户提交更多个人信息。

信息保留

数据保留时间应与实际用途相匹配。用于安全日志、错误排查或用户主动提交的反馈资料,在目的完成后应按规则删除、匿名化或缩减保存范围,避免无期限保留。

用户权益

用户应能够了解哪些信息被处理、为什么处理,并在适用情况下请求更正、删除或停止不必要处理。若涉及具体隐私问题,可以通过联系页面准备事项说明与相关页面信息,以便后续核对。

隐私设置应可理解

好的隐私说明应该让普通用户知道一个权限为什么需要、不开会影响什么,以及之后在哪里可以修改。只有写“为了改善体验”而不说明具体用途,并不足以建立清楚边界。

17C也不主张通过强制注册换取基础阅读。若某项功能确实需要账户,应明确说明该功能的必要性,并尽量把浏览公开内容与个人资料提交分开,让用户拥有实际选择。

补充说明

隐私中心的文字也应随着真实功能变化而更新。若应用新增了需要权限的功能,就应同步解释用途;若某项权限不再需要,也应及时移除相关请求和说明,避免文档与实际行为不一致。

涉及统计与安全的数据,也不应被顺手拿来做与原目的无关的个性化推断。用途发生变化时,应重新评估是否需要告知用户,并遵循适用规则,而不是默认一次收集可以无限延伸使用。