访问数据
网站可能产生维持基本访问所需的技术性记录,但不应借此推断超出服务需要的个人身份。对于能够减少收集的数据,应优先减少,并明确区分站点运行需要与非必要用途。
访问网站时,只应收集维持基本服务所必要的信息。若某项功能无需身份资料即可完成,就不应额外索取姓名、联系方式或其他个人信息,更不会把敏感资料作为阅读公开内容的前提。
应用权限
设备权限应与具体功能对应,并允许用户在系统设置中管理。资讯浏览不应默认要求访问与阅读无关的敏感资源。若某项功能无法在拒绝权限后使用,应清楚解释原因。
应用权限应与功能直接相关,并由用户在设备设置中自行控制。关闭非必要权限不应影响基础资讯浏览;若系统或应用版本改变权限表现,应以设备当前提示和隐私选项为准。
用户权益
用户有权了解自己的信息如何被处理,并可通过站内反馈提出隐私相关问题。对于更正、删除或限制处理等请求,应在可适用范围内依据实际情况处理,不通过公开页面要求提交多余敏感资料。
用户提交反馈时,应避免附带与问题无关的身份证件、住址或私人聊天记录。处理意见和更正申请只需要能够定位问题的必要信息,并应限制在处理该事项所需的范围内。
