91 · JIUCAL

隐私中心：只讨论阅读服务真正需要的数据

从公开资料出发，把可确认的内容与解释分开，让阅读顺序更清楚。

访问数据应有明确用途

为了基本运行，网站可能产生常规服务器访问记录，例如请求时间、页面路径和技术错误信息。这类数据的用途应限于安全、稳定与故障排查，不应被描述成无限制画像。站内不会虚构复杂账户体系来扩大数据收集范围。

移动阅读功能如果不需要相机、通讯录或精确位置，就不应把这些权限视为默认必要。安装说明会提醒读者理解系统权限提示，用户也应有权拒绝与核心阅读无关的权限请求。

反馈信息只应处理解决问题所必需的内容。若读者提交资料更正或版权反馈，应避免发送无关的身份证件、私人聊天记录或其他敏感信息。网站也不应要求超出核对目的的个人资料。

页面统一加载站点配置的脚本资源，但不会在正文中依赖第三方影像 API、远程字体或外链图片。任何统计用途都应与公开隐私说明保持一致，不能因为技术上可收集就默认具有无限权限。

关闭非必要权限、使用浏览器提供的隐私设置、谨慎提交反馈内容，都是降低不必要数据暴露的方式。站内不会以“不开权限就无法阅读”为理由强迫用户接受与核心功能无关的设置。

隐私规则不应只在首次访问时短暂出现。91把隐私中心作为长期可访问页面，让读者随时查看数据与权限原则。若未来功能发生实际变化，相应说明也应先更新再应用，而不是事后补写。

即使某项数据很容易通过技术获得，也不代表它应该被默认收集。隐私设计需要回答两个问题：这项数据是否真正支持核心阅读功能，以及用户是否能理解和控制它。91把这两个问题作为最基本的判断标准。若未来增加新功能，应先更新用途说明和权限逻辑，而不是先扩大收集范围再寻找理由解释。

如果未来出现新的移动功能，权限说明也应同步变化。用户不应从旧页面推断新功能自动拥有更广数据权限，任何新增用途都需要重新清楚说明。