公开内容不应以过度收集个人资料作为代价

访问数据

为了维持站点运行，可以处理必要的技术信息，但不应把“统计方便”变成无限收集。

常见的必要技术信息可能包括页面访问时间、请求状态、浏览器类型的粗粒度信息以及用于安全防护的日志。若使用统计功能，应尽量采用汇总或去标识方式，只保留分析页面稳定性和访问趋势所需范围。平台不应把访问公开栏目与真实身份绑定，也不要求用户为了查看文章提交身份证件或支付信息。

应用权限

任何设备权限都应与具体功能直接对应。若栏目阅读只需要网络访问，就不应顺便申请通讯录、定位、相机或麦克风。即使未来增加通知、离线保存等能力，也应在申请权限前说明用途，并允许用户拒绝后继续使用不依赖该权限的功能。

权限设置应当可以在系统层重新调整。应用不应通过反复弹窗、倒计时或功能威胁迫使用户开启与核心阅读无关的权限。

反馈资料

当用户提交页面错误、版权问题或功能异常时，只需要提供定位问题所需的信息。例如页面地址、错误位置、设备系统版本或可核对来源。不要提交密码、验证码、完整身份证件、银行卡资料或与问题无关的私人信息。

如果反馈材料包含第三方个人资料，也应在发送前尽量遮挡无关部分。平台处理完事项后，不应把反馈资料用于与原目的无关的营销或画像。

用户权益

用户有权知道某项资料为什么需要、如何使用、是否会影响核心功能。对可以删除或更正的反馈资料，应提供合理处理方式；对已经去标识且无法再对应到个人的汇总统计，也应明确其性质。若未来隐私规则发生重大变化，应通过公开页面说明变化范围。

91次元不会把充值、会员或付费权益与隐私授权绑定。公开内容的阅读不应因为拒绝无关权限而被人为阻断。

隐私设置也需要可读性

权限说明不应只放在冗长条款深处。涉及通知、存储或其他设备能力时，应在功能附近再次说明用途，让用户知道“开启后得到什么、拒绝后失去什么”。如果某项权限与当前功能无关，就不应因为未来可能使用而提前索取。