最小收集 · 权限可控

隐私中心

吃瓜的核心服务是公开内容浏览，因此隐私原则从“少收集、说清楚、可控制”开始。没有必要为了阅读娱乐资讯建立复杂个人档案，也不应要求与功能无关的敏感设备权限。

访问数据

网站在正常运行过程中可能产生基础访问日志，例如页面请求时间、浏览器与网络层面的技术信息，用于安全、故障排查和基本运行分析。此类数据应限制在必要范围内，不以收集越多越好为目标，也不应被包装成能够识别用户私人生活的完整画像。

基础资讯阅读不需要通讯录、短信、通话记录或持续精确定位。未来如果某项明确功能需要相机、照片、通知等权限，应在触发功能时解释用途，并允许用户拒绝或之后撤回。权限被关闭后，不应无理由阻断与该权限无关的主要阅读功能。

当前站点不设计真实账户、会员充值或付费点播体系，因此也不需要为了阅读主要内容收集姓名、身份证明、支付信息等个人资料。如果以后增加账户功能，应重新说明收集目的、保留时间、安全措施与用户控制方式，而不能沿用模糊的一揽子授权。

当用户提交版权反馈、资料更正或意见建议时，处理所需信息应以解决问题为限。反馈内容可能包含页面位置、问题说明和权利基础，但不应主动索取无关的私人信息。对于权利证明等可能敏感的材料，也应限定访问范围并在完成处理后按规则管理。

用户应能知道数据为何被处理、哪些权限可以关闭、如何提出更正或删除相关信息的请求。即使网站功能简单，这些权利也不应因为“只是浏览页面”而被忽略。对于确实无法立即完成的请求，需要说明原因和后续处理方式，而不是用模糊条款替代。

站点主要正文不依赖第三方影视API、外链图片、远程字体或嵌入式播放器，减少不必要的外部数据流转。若部署环境自行增加统计脚本或其他服务，运营方应核对其隐私影响、Cookie或标识符使用方式，并确保新增处理与本页原则保持一致。

来源不明的安装包、要求关闭系统安全保护的操作或与功能无关的高敏感权限，都可能带来额外风险。移动端用户可以同时阅读安装说明与帮助中心，了解更稳妥的使用方式。

公开资讯阅读通常只需要知道页面是否能够正常打开，而不需要知道读者真实姓名、通讯录关系或持续位置。把“身份识别”与“内容访问”拆开，是减少隐私风险的重要方法。若未来确有个性化功能，也应让用户明确选择是否使用，并提供关闭路径，不能把默认追踪包装成无法改变的基础条件。

对运营方而言，任何新增统计或第三方服务都应该先评估必要性，再决定是否接入，而不是因为技术上能收集就全部保留。