把访问数据、权限与用户权益写清楚

访问数据

网页运行可能产生基础访问日志，例如请求时间、页面路径、浏览器类型和用于网络通信的技术信息。此类数据应仅用于安全、稳定性与基本统计目的，不应因为用户阅读某个栏目就推断其身份、职业或私人生活。

设备权限

网页正文不应要求访问通讯录、短信、麦克风、相册等与阅读无关的权限。若未来某项明确功能需要设备能力，应在用户主动触发功能时说明用途，并允许用户拒绝。91 APP相关页面同样坚持最小必要原则。

资料与反馈

当用户提交资料更正、版权反馈或意见时，应只收集完成该事项所需的信息。不要在公开页面展示个人身份证明、私人地址或其他敏感材料。涉及权利证明的文件应仅用于核对对应请求，不用于与请求无关的用途。

用户权益

用户应能够了解页面为什么需要某项信息、拒绝非必要权限，并在适用情况下提出更正或删除与其反馈事项相关的资料请求。对于无法通过本站静态页面直接完成的操作，应在正式可用渠道中提供清楚说明，而不是设置无效按钮。

统计脚本与第三方处理

页面头部统一加载站点所需的本地统计脚本。实际部署时，站点管理者应确保脚本用途、数据处理范围与适用法律要求一致，并及时更新隐私说明。若脚本引入新的数据处理目的，应先审查必要性，再决定是否启用。

安全原则

不建议通过页面收集超出必要范围的个人资料，也不应把反馈内容公开给无关人员。站点管理应维持服务器、文件权限与日志访问的基本安全。用户发现异常跳转、来源不明下载或权限请求时，应停止操作并通过可靠方式核对站点。

本地存储与浏览器设置

如果站点未来使用浏览器本地存储保存界面偏好，应只保存完成该功能需要的数据，并提供清除或恢复默认设置的方法。不能把本地偏好与真实身份强行绑定，也不应在没有说明的情况下用于跨站追踪。

用户也可以通过浏览器自身的隐私设置控制站点数据、脚本与存储。关闭部分功能可能影响搜索或导航交互，但不应影响主要正文的可读性。

信息最小化

无论是普通意见还是版权反馈，都只应提交完成当前事项所需的信息。与请求无关的私人资料不应被默认收集，也不应因为用户拒绝提供非必要信息就阻止其阅读公开正文。