p站搬运工 · P BANYUN

隐私中心

阅读不应以交出无关个人信息为代价。

访问数据

网站可能产生基础访问日志，例如请求时间、页面路径和用于安全维护的技术信息。若实际部署启用统计，应明确收集目的和范围，不把站内浏览记录与未知第三方广告画像混用。当前页面不声称已接入某个外部统计平台，也不编造具体保存期限。

基础图册阅读不需要通讯录、短信、麦克风或精确位置。若未来APP加入通知、文件保存或相机上传等功能，也应在对应功能被主动使用时再请求最少必要权限，并提供拒绝选项。权限不能因为“方便”而一次性全部索取。

当前站点不设计真实账户体系，因此没有必要收集头像、实名、生日、支付信息等账号资料。若未来增加账户功能，需要重新说明哪些字段是必需、哪些可选，以及删除和更正方式，不能沿用现在的静态说明假装已经具备这些能力。

资料更正和版权反馈可能需要用户提供页面位置、问题描述和可核验来源。为了处理问题，不应要求家庭住址、身份证号码、私人社交账号等无关信息。用户也不应提交他人的私人聊天记录或未公开文件来证明公开资料错误。

用户应能知道站点收集什么、为什么收集，并在适用时提出更正、删除或停止不必要处理的请求。若站点未来引入新的第三方服务，也应更新说明，而不是默默增加追踪。透明度比复杂条款更重要。

任何页面都不应以“验证身份”为由诱导用户输入支付密码、短信验证码或与浏览无关的敏感信息。本站不提供充值和付费图包，因此也不需要收集银行卡或支付资料。遇到类似要求应视为异常。

站点不主动面向儿童收集个人资料。家庭共同设备上阅读时，应尽量避免在页面中保留不必要的私人输入。内容本身也不会把未成年人私人信息作为人物资料的一部分。

若未来接入统计、错误监控或消息推送等第三方服务，应在启用前重新评估它们会接触哪些数据，并在隐私说明中写清楚用途。不能因为某项工具行业常见，就默认把用户浏览行为、设备标识或其他资料交给外部平台。

能在本地完成的功能应优先本地完成，能匿名统计的场景也不必收集可识别个人的信息。对一个以公开资料阅读为主的网站来说，数据最少化本身就是更合适的产品选择。