最小化
不因为“未来可能有用”而默认扩大数据范围。
一个内容社区不需要用模糊授权换取便利。页面设计与 APP 说明都应坚持用途明确、权限最小和可理解。

只收集真实功能需要的信息,并说明用途。
不因为“未来可能有用”而默认扩大数据范围。
用易懂语言说明信息为什么被使用、在哪里使用。
允许用户在合理范围内关闭可选权限与提醒。
权限只与正在使用的功能建立联系。
使用相机、麦克风或照片库时,应由用户主动进入相关功能。
单纯浏览视频或社区不应要求与观看无关的高敏感设备权限。
公开讨论不意味着可以公开他人的隐私。
如果未来接入真实账号系统,应使用可靠的身份验证、会话保护和安全日志方案。
本版本无数据库,也没有真实账号后端,因此不会声称已经提供云端账号安全能力。
新增账号功能时应重新做威胁建模、权限设计和数据生命周期说明。
需要澄清页面或功能数据边界时,可以通过联系页反馈。