01
访问数据
为保障基本访问与排查异常，服务可能需要处理必要的访问日志或设备基础信息。具体范围应以实际实现为准，不虚构不存在的采集项目。
PRIVACY
隐私中心
隐私说明应让用户理解哪些信息可能被使用、为什么需要、保存多久以及可以提出什么要求。内容服务不应为了无关功能扩大收集范围。
02
APP权限
每项权限都应与明确功能对应。普通内容浏览不应强制索取通讯录、短信等明显无关权限，非必要权限应允许拒绝。
03
个人资料
若未来存在用户主动提交资料的功能，应说明用途、可见范围与修改方式。在未实现账户体系时，不提前宣称拥有完整个人资料中心。
04
反馈信息
用户提交问题时可能主动提供描述、截图或联系方式。处理应以解决事项为目的，避免把反馈材料用于无关营销。
05
敏感数据
除非功能确有必要且具备合法依据，不应主动收集高度敏感信息。普通娱乐资讯浏览通常没有理由要求身份、金融或精确位置资料。
06
第三方服务
若未来接入第三方服务，应清楚说明服务方、用途与数据边界。当前不应为了文案完整而虚构不存在的第三方合作。
07
信息保留
信息保存时间应与用途相匹配。完成问题处理后，不应无期限保留无继续需要的数据，具体期限以真实制度为准。
08
用户权益
用户应能了解、更正或在适用情况下请求删除与自身相关的信息，并获得清晰的反馈路径。
最少、必要、透明
隐私保护的起点不是写一份很长的声明，而是先减少不必要的数据处理。一个功能如果不需要某类信息，就不应先收集再解释；一个权限如果与当前操作无关，也不应强制开启。
透明意味着说明要与真实功能一致。没有账户体系，就不声称支持复杂资料同步；没有第三方分析服务，就不虚构合作名称。服务发生变化时，再同步更新对应说明。
用户提出隐私问题时，应尽量说明处理范围和结果。91视频不会编造客服电话、邮箱或办公地址；可用的联系方式应以实际公开渠道为准，未确认的信息保持空白。
隐私说明应跟随真实功能变化
如果服务新增了反馈、收藏或其他需要处理用户信息的功能，隐私说明也应该同步更新，解释新增信息的用途、范围与用户选择。反过来，如果某项功能被移除，相应的数据处理也不应继续保留在说明里。
权限同样需要按实际需要请求，而不是一次性全部开启。用户只阅读资讯时，应尽可能保持最少权限；只有主动使用需要额外能力的功能时，再解释为什么请求对应权限。
对隐私问题的回应也应该避免模糊措辞。能确认的就具体说明，无法确认的就进一步核对，不用“可能为了优化体验”一类宽泛理由覆盖所有数据处理。