PRIVACY

隐私保护

当前演示源码没有数据库与真实账号体系，因此不会保存用户个人资料。未来接入账号、收藏、评论或移动端权限时，应坚持数据最小化、用途透明和用户可控制。

数据最小化权限透明公开边界用户控制安全保存

CURRENT

当前源码的数据状态

先说明现在真正做了什么，而不是复制一份与实际系统无关的隐私模板。

站点内容来自本地 PHP 数组，搜索参数只在当前请求中读取和转义，不写入数据库、Cookie 或 localStorage；搜索弹窗状态也不会保存到 Session 或浏览器存储。

MINIMUM

未来每增加一个数据字段，都应该能回答“为什么必须收集”。

只保留完成登录、安全验证与账号管理真正需要的数据。

评论、收藏和举报应说明保存目的、可见范围与用户删除路径。

只在安全和兼容功能需要时使用，不把设备指纹无限扩展成不透明追踪。

PERMISSIONS

相机、麦克风、相册、通知与位置都需要具体用途。

权限请求应发生在功能真正需要的时候，并提供足够上下文。拒绝权限后，应用要说明影响范围，而不是通过反复弹窗迫使用户授权。

PUBLIC CONTENT

创作者公开自己的生活，不代表可以公开他人的私人信息。

涉及家人、朋友或路人时，应根据场景和可识别程度判断是否需要取得同意、打码或避免发布。

不要把住址、精确位置、电话或其他可识别信息当作增强“真实感”的装饰素材。

CONTROL

真实账号系统上线后需要明确查看、更正、删除与申诉路径。

让用户知道系统保存了哪些与自己有关的数据。

提供合理的资料修改与错误修正流程。

说明账号或内容删除后哪些数据会继续依法保留。

发生泄露或滥用时建立通知、响应与补救机制。