少收集、讲用途、留选择,是移动阅读应有的基础
海角网以公开内容阅读为主,不把建立真实账户、充值或付费点播作为浏览前提。隐私说明围绕访问数据、设备权限、反馈资料和用户选择展开。
访问数据
网站运行可能需要基础的服务器访问记录以保障安全、排查错误和了解页面是否正常响应。此类数据应限制在实现明确目的所需的范围,不应被包装成对个人兴趣、身份或私生活的过度推断。若使用统计脚本,也应避免把其存在解释为对个人画像的无限授权。
设备权限
普通网页阅读不应要求与功能无关的设备权限。未来如存在正式移动应用,权限请求也应与实际功能对应,并尽量在系统层面允许用户查看和关闭。分类查找、湾架阅读和湾历查阅本身不需要通讯录、短信或持续后台定位。
资料与反馈
当用户通过版权反馈、资料更正或意见建议主动提交信息时,应只处理完成该事项所必要的内容。不要在公开反馈中提交身份证件、精确住址、私人聊天记录等与问题无关的敏感资料。权利证明如确有需要,也应采取适当方式最小化提供范围。
用户权益
用户有权了解某项信息为什么被请求、是否为必要条件,以及不提供时会影响什么功能。对于可选权限,应允许拒绝;对于反馈资料,应在问题处理完成后按照适当周期管理,不应无目的长期保留。
第三方与外部入口
海角网不通过 iframe 嵌入第三方影像服务,也不设置外部网盘、镜像播放和破解下载入口。若将来出现必须跳转的合法外部服务,应清楚标识目的和主体,而不是伪装成站内页面。
隐私实践可能随实际功能调整。页面应以当时可核验的功能为基础更新,而不是预先编造不存在的账户、支付或会员系统。
安全与隐私是两件相连但不同的事
隐私关注收集了什么、为什么收集以及用户能否控制;安全则关注这些信息在传输、存储和处理过程中是否得到适当保护。一个功能即使声称“为了安全”,也不意味着可以无限制收集与实际用途无关的数据。
对普通阅读服务而言,减少不必要的数据和权限,本身也能降低后续安全风险。功能越简单,越应该让权限与数据处理保持克制。