PRIVACY

隐私中心

只在实现实际功能所必要的范围内处理信息，并把权限、用途和保留原则说明清楚。

网站可能基于服务器正常运行记录基础访问日志，但具体范围应以实际部署和正式说明为准，不把不存在的统计能力写成已启用功能。

权限应与实际功能直接相关，并在需要时请求。用户可通过系统设置管理可撤销权限。

如果实际产品没有账户体系，就不应虚构姓名、头像、手机号或会员资料的收集与同步流程。

用户主动提交问题时，只处理解决该问题所需的信息，并避免要求无关敏感资料。

除非具体功能确有必要并具备合法依据，否则不应收集与影视内容浏览无关的敏感数据。

本网站不依赖外部影视API、第三方字体或外链图片；若未来引入其他服务，应更新说明。

保留时间应与实现功能、处理反馈或符合法律义务的实际需要相匹配，不无限期保存。

在适用范围内，用户应能够了解、查询、更正或请求删除与自己相关的信息。

最小必要原则

隐私保护的核心不是写一份很长的声明，而是让数据处理本身保持克制。一个功能如果不需要位置、通讯录或相册，就不应为方便未来扩展而提前申请这些权限。网页端同样应避免为了装饰性的统计而收集过多信息。

隐私说明必须与真实产品一致。如果当前没有账户、付费会员、云同步或个性化广告，就不应在政策中假设这些功能存在。将来功能变化时，应同步更新权限与数据处理说明。

用户提交问题时可以只提供完成沟通所需的内容。涉及版权或资料更正，也应尽量使用公开可核验的信息，不要求提供与问题无关的私人资料。

一个内容浏览服务真正需要的权限通常有限。即使设备提供很多可申请能力，也应先问是否与当前功能直接相关。减少权限不仅降低隐私风险，也能让用户更容易理解每一次请求为什么出现。

排查问题时，设备型号、系统版本和发生步骤往往已经足够。除非确有必要，不应要求用户提供通讯录、照片、完整账号凭据或其他与故障无关的信息。收集越克制，后续保存和保护的负担也越小。

如果未来增加统计、推送或其他外部服务，应同步说明其用途、涉及的数据类型和退出方式。隐私说明不能一成不变，而应跟随真实功能更新，避免文字与实际行为不一致。